Giữ một kho APT ngoài proxy

Kho gói nội bộ không nên rời mạng văn phòng rồi quay lại qua một proxy bên ngoài. Bạn có thể cấp cho APT một ngoại lệ theo máy chủ mà không tắt proxy cho mọi lượt tải xuống.

Ví dụ, một đoạn cấu hình APT có thể chứa:

Acquire::http::Proxy "http://proxy.example:8080/";
Acquire::http::Proxy::packages.office.example "DIRECT";
Acquire::https::Proxy::packages.office.example "DIRECT";

Ví dụ giữ một proxy HTTP mặc định và miễn trừ máy chủ kho được nêu cho cả hai thiết lập vận chuyển được liệt kê. Đối với tuyến mặc định bên ngoài của nó, danh sách proxy HTTP cung cấp ứng viên khi proxy công cộng được phép; hãy giữ kho nội bộ trực tiếp. Đặt mọi proxy HTTPS mặc định cần thiết riêng để khớp với môi trường thực tế.

Dùng máy chủ, không dùng URL kho

Hậu tố là tên máy chủ: không có https://, không có đường dẫn và không có dấu gạch chéo cuối. Nhiều kho trên cùng một máy chủ chia sẻ ngoại lệ định tuyến đó. Đây không phải quy tắc tường lửa cho từng thư mục.

DIRECT là một giá trị chọn proxy của APT, được ghi trong hướng dẫn vận chuyển HTTP. Nó không có nghĩa là «dùng một gương khác», và không thay đổi các gói mà kho xuất bản.

Theo dõi lượt tải xuống vượt ra ngoài URL đầu tiên

Nếu một kho chuyển hướng đến tên máy chủ khác, yêu cầu đó có quyết định định tuyến riêng. Điều này cũng đúng khi siêu dữ liệu và kho lưu trữ gói đến từ các máy chủ khác nhau. Giữ các ngoại lệ phù hợp với những máy chủ mà dịch vụ nội bộ thực sự cần.

Tuyến trực tiếp cũng cần khả năng tiếp cận thông thường và sự tin cậy chứng chỉ đúng. Một lựa chọn bỏ qua thành công không thể khiến một máy chủ nội bộ không thể truy cập phản hồi.

Xem lại cấu hình APT hiệu lực sau khi đặt đoạn này vào thư mục cấu hình thông thường. Một mục theo máy chủ thêm sau có thể thay đổi kết quả. Tránh sao chép cú pháp bỏ qua ký tự đại diện của trình duyệt vào khóa này; thiết lập máy chủ được ghi chép của APT là giao diện liên quan.