Yanar gizo suna lodawa ta VPN, amma apt ba ya isa ga ajiyar ajiya

VPN yana haɗawa, wiki na ciki yana lodawa a cikin mai bincike, kuma apt update har yanzu yana rataye a kan madubi da ba ya iya isa gare shi. A cikin wannan hoton babu abin da ya lalace a cikin rami. Mai bincike da manajan fakiti sun yanke hukunce-hukunce biyu daban-daban na wakili, kuma ɗaya ne kawai aka saita.

Wace shawara ta gaza ita ce kawai abin da ya cancanci tabbatarwa da farko.

Karanta kuskuren kafin ka taɓa wani saiti

Kowane mataki yana barin saƙo daban. Sunan da ba ya warwarewa shi ne DNS, haɗin da ba ya cika shi ne turawa ko bangon wuta, 407 nan take ita ce tabbatar da wakili, korafi game da takardar shaida ita ce tabbatar da TLS, kuma gargadi game da sa hannu bayanan ajiya ne. Waɗannan gazawa biyar suna buƙatar gyara biyar daban-daban, kuma layin wakili da aka manna a kan matsalar DNS yana motsa ratayar ne kawai.

Kwafi ainihin layin da ajiyar da yake ambata kafin ka canza wani abu. Ƙwaƙwalwar da ba ta bayyana ba cewa „lokaci ya ƙare“ ita ce ke mai da binciken minti goma ya zama tsawon rana.

APT yana da nasa saitin wakili

APT yana karanta /etc/apt/apt.conf.d/, babban apt.conf da duk fayil da APT_CONFIG ya ambata. Ba ya karanta bayanin wakilin tebur, saitin hanyar sadarwa na GNOME ko ƙarin mai bincike. Jigilar tana girmama masu canjin muhalli na wakili, shi ya sa export https_proxy=... da ke aiki a cikin harsashinka ba ya tabbatar da komai game da mai ƙidayar lokaci da ke gudana a wata muhalli.

Fitar da abin da tsarin da ke gazawa yake gani da gaske: apt-config dump | grep -i proxy.

Gudanar da wannan a matsayin mai amfani da aikin da ke gazawa yake gudana a ƙarƙashinsa. Idan root yana karanta wani saitin fayiloli, ko mai ƙidayar lokaci na systemd yana farawa da wata muhalli, fitarwar za ta bambanta, kuma wannan bambancin ita ce amsarka. Ƙimomi biyu na wakili da suka saɓa juna sun fi muni da ƙima ɗaya da ya ɓace, domin jigilar tana bin mafi takamaiman daidaito da ta samu.

Saita wakilin a inda mai tsarin yake tsammani

Don bayyanannen wakili da mai gudanarwa ya amince da shi, ƙaramin guntu a cikin sabon fayil ya isa:

Acquire::http::Proxy "http://proxy.corp.example:3128/";
Acquire::https::Proxy "http://proxy.corp.example:3128/";
Acquire::http::Proxy::archive.example.internal "DIRECT";

Layi na uku shi ne ɓangaren da yawancin misalai suka bar. Maɓallin kowane mai masauki yana wuce ƙimar gama gari, don haka madubin ciki da ake iya isa ta rami na iya tsallake wakilin yayin da komai ya ci gaba da wucewa ta ciki. DIRECT ita ce ƙimar da aka rubuta domin hakan, ba zaren fanko ba.

Ƙara guntun a matsayin sabon fayil mai lamba, misali /etc/apt/apt.conf.d/95proxy. Rubuta a kan fayil ɗin rarrabawa yana nufin sabuntawar fakiti ta gaba za ta mayar da canjinka a hankali.

Bayanan shiga suna kasancewa a wajen URI

Nassosin jigilar APT suna nuni zuwa apt_auth.conf don tabbatarwa, kuma a nan ne sunan mai amfani da kalmar sirri suka dace. Saka su cikin URI na wakili yana saka su cikin jerin matakai, tarihin harsashi da duk fitarwar tsari da aka manna a tikit. Fayil ɗin tabbatarwa yana buƙatar izini mai tsauri, domin ma'ajiyar bayanan shiga ce.

Duba ma tsarin. Ana iya isa ajiyar HTTPS ta hanyar wakilin HTTP; jigilar zaɓi ne daban daga tsarin URI na madubi.

Cibiyar software ta hoto wata fuska ce daban. Idan tana amfani da PackageKit ko bayan snap, guntun APT ba ya canza komai gare ta, don haka tabbatar da wane tsari ya yi buƙatar da ta gaza.

Tabbatar da hanyar, ba kawai lambar fita ba

Da guntun a wurinsa, kalli buƙatar maimakon amincewa da koren sakamako. apt-get -o Debug::Acquire::http=true update yana buga yunƙurin haɗi, wakilin da ya zaɓa da lambar amsa, wanda ke raba wakili mara kyau daga wakilin da ya ƙi ka.

Sannan gwada yanayin da bai kamata ya yi aiki ba. Cire VPN ka tabbatar madubin ciki ya daina amsawa; idan har yana saukewa, wani abu yana turawa a gefen rami ko tsohon ajiya yana yi maka hidima. Tabbatar hanyar da aka yarda da ita har yanzu tana tabbatar da TLS kuma har yanzu tana duba sa hannun ajiya, domin wakilin da ke duba zirga-zirga ba dalili ba ne na kashe ɗaya daga cikinsu. Haka kuma tabbatar abokin ciniki mara tabbaci yana samun bayyanannen ƙi maimakon yin shiru har lokaci ya ƙare.

Riƙe guntun da ke aiki da fitarwar da ta gaza tare a cikin rikodin canji. Mutum na gaba da ya sami irin wannan ratayar zai gane bambancin layi biyu da sauri fiye da kowane bayani.