407 корпоративтік VPN проксиінің артында: npm, Maven және VS Code

Браузерде ішкі беттің ашылуы проксидің браузер үшін жұмыс істеп тұрғанын ғана дәлелдейді, npm немесе Maven үшін емес. Әр клиент өз конфигурациясын оқиды, ал тек VPN арқылы қолжетімді желі екінші сұрақ қосады: клиент проксиге жетеді ме. Статус кодынан бастаңыз, содан кейін сәтсіз болған құралдың конфигурация тізбегін қадағалаңыз.

407 шын мәнінде нені дәлелдейді

407 Proxy Authentication Required проксиден келеді, тіркелімнен немесе репозиторийден емес. Клиент проксиге жетті, ал прокси сұранысты қабылдамады, көбінесе тіркелгі деректері жоқ, қате пішімделген немесе сол мақсат үшін қабылданбаған.

Уақыттың бітуі басқа әңгіме: қате прокси мекенжайы, туннель көтерілмейінше проксиге маршрут жоқ, немесе ішкі хост үшін айналып өту жазбасы жетіспейді. Тіркелгі деректерін өзгерту алдында қате мәтінін оқыңыз.

Прокси хостын, портын, аутентификация схемасын және пайдаланушы атына домен префиксі керек пе екенін тексеріңіз. Содан кейін құрал мәнді файлдан, орта айнымалысынан әлде екеуінен оқитынын қараңыз. Домені бар ат 407-нің жиі себебі, қате кодтаумен сақталған құпиясөз де солай.

npm өз конфигурация тізбегін оқиды

npm пайдаланушының немесе жобаның .npmrc файлында proxy және https-proxy кілттерін қабылдайды. Схеманы көрсетіңіз, өйткені мәндер URL, және құпиясөздегі қорғалған таңбаларды кодтаңыз, at таңбасы мәнді бөлмеуі үшін.

proxy=http://proxy.example.com:8080
https-proxy=http://proxy.example.com:8080
strict-ssl=true

npm config list арқылы қай файл қандай тиімді мәнді бергенін көресіз. npm_config_proxy тәрізді shell export файлды басып кетуі мүмкін, ал жеке құпиясөзі бар жобалық .npmrc ешқашан коммиттелмеуі керек. Мәнмен бірге бастау жолын басып шығарыңыз.

strict-ssl қосулы қалсын. TLS-ті тексеретін прокси сенім қоймасындағы корпоративтік CA талап етуі мүмкін; қатені айналып өту үшін тексеруді өшіру нағыз сенім мәселесін жасырады.

Maven проксилерді айналардан бөледі

Maven проксилер мен айналарды пайдаланушының settings файлынан оқиды, жобаның pom-інен емес. Желілік проксилер мен ішкі репозиторий айналарын ~/.m2/settings.xml файлына қойыңыз, ал ашық репозиторий декларацияларын жобада қалдырыңыз.

Прокси блогына id, белсенділік жалаушасы, протокол, хост пен порт, және ішкі репозиторий үшін nonProxyHosts жазбасы керек. Бұл өрістерді pom-де емес, пайдаланушы файлында ұстаңыз, желі өзгерісі бүкіл топтың build-ін қайта жазбауы үшін.

Maven тікелей қосылуы үшін ішкі репозиторийді nonProxyHosts-ге қосыңыз. Бұл жазбасыз прокси қажетсіз аялдамаға айналады және ақау репозиторийдің үзілуіне ұқсайды. Айна жазбасы ішкі репозиторийге сілтейді және прокси параметрін алмастырмайды.

Желілер арасында жүретін әзірлеушілер әр желі үшін бір settings файлын ұстап, shell іске қосылғанда дұрыс көшірмені таңдай алады. Әр ауысуда бір файлды қолмен өңдеу жұмыс істеп тұрған ноутбукты қолдау билетіне айналдырады.

VS Code пен dev контейнерлерінің ат кеңістіктері бөлек

VS Code http.proxy мәнін пайдаланушы немесе жұмыс кеңістігі баптауларынан оқиды, схема мен портты қоса. Бұл редактордың кеңейтулер мен маркетплейске сұраныстарын қамтиды, бірақ терминалды немесе редактордан іске қосылған контейнерді автоматты баптамайды. Баптау ауқымын да, мәнді де тексеріңіз. Жұмыс кеңістігі баптауы бір жоба үшін пайдаланушы баптауын басып кетуі мүмкін.

dev контейнерінің өз желілік ат кеңістігі бар. Ол хосттың прокси айнымалыларын немесе VPN маршрутын мұрагерлікпен алмайды, сондықтан контейнер ішіндегі маркетплейс шақыруы сәтсіз болуы мүмкін, ал сол шақыру хостта жұмыс істейді.

Контейнерге сол айнымалыларды беріңіз, немесе оған өз resolver-і мен маршрутын беріңіз. Ішінде аттар шешіліп, бірақ прокси ешқашан жауап бермесе, жетіспейтін бөлік әдетте маршрут, мекенжай емес.

Айналып өту тізімдері және орта басымдығы

VPN қақпасын, ішкі тіркелімдерді және жеке DNS жұрнақтарын айналып өту тізіміне қосыңыз. Егер клиент туннель пайда болмай тұрып қақпаға прокси арқылы жетпек болса, қосылым прокси үзілуіне ұқсайтындай сәтсіз болады. Мұны туннельді өшіріп тексеріңіз.

Орта айнымалылары мен файлдар қайшы келуі мүмкін. Құралдың өз конфигурация дампын іске қосыңыз, shell-дікін емес, және мәндерді салыстырыңыз. Кіші әріппен қайталанған айнымалы, ата shell-дегі ескі мән немесе жоба файлы жаңа өзгерткен баптауды басып кетуі мүмкін.

CI-де проксиді құпия айнымалы ретінде беріңіз және сол image-де бір буманың орнатылуын тексеріңіз. Контейнердегі 407 көбінесе айнымалының онда жоқ екенін білдіреді, ал хосттың shell-інде ол бар.

Әр құрал үшін прокси хостын, портын, айналып өту жұрнақтарын және оларды беретін файлды немесе айнымалыны жазып қойыңыз. Бір клиент 407 қайтарса, екіншісі жұмыс істесе, сол жазба төрт түрлі конфигурацияны салыстыруды қысқа тексеріске айналдырады.