407 sa likod ng proxy ng VPN ng kumpanya: npm, Maven at VS Code

Ang pagbukas ng panloob na pahina sa browser ay nagpapatunay lamang na gumagana ang proxy para sa browser, hindi para sa npm o Maven. Bawat kliyente ay nagbabasa ng sariling configuration, at ang network na maabot lamang sa VPN ay nagdadag ng ikalawang tanong: kung naaabot ng kliyente ang proxy. Magsimula sa status code at sundan ang chain ng configuration ng tool na nabigo. Kaya gumagana ang isang kliyente habang ang katabi nito ay hindi.

Ano ang tunay na pinatutunayan ng 407

Ang 407 Proxy Authentication Required ay galing sa proxy, hindi sa registry o repository. Naabot ng kliyente ang proxy at tinanggihan ng proxy ang kahilingan, kadalasan dahil kulang ang kredensyal, mali ang format o hindi tinatanggap para sa destinasyong iyon.

Ang timeout ay ibang kuwento: maling address ng proxy, walang ruta sa proxy bago bumangon ang tunnel, o kulang ang bypass entry para sa panloob na host. Basahin ang teksto ng error bago palitan ang kredensyal.

I-verify ang host, port, paraan ng authentication at kung kailangan ng domain prefix ang username. Pagkatapos tingnan kung binabasa ng tool ang halaga mula sa file, environment variable o pareho. Ang pangalang may domain ay karaniwang dahilan ng 407, gayundin ang password na naka-save sa maling encoding.

Binabasa ng npm ang sariling chain ng configuration

Tumatanggap ang npm ng mga key na proxy at https-proxy sa .npmrc ng user o proyekto. Isama ang scheme, dahil URL ang mga halaga, at i-encode ang mga reserved na character sa password para hindi hatiin ng at sign ang halaga.

proxy=http://proxy.example.com:8080
https-proxy=http://proxy.example.com:8080
strict-ssl=true

Sa npm config list makikita mo kung aling file ang nagbigay ng bawat epektibong halaga. Ang shell export tulad ng npm_config_proxy ay maaaring mangibabaw sa file, at ang project .npmrc na may personal na password ay hindi dapat i-commit. I-print ang path ng source kasama ang halaga.

Iwanang bukas ang strict-ssl. Ang proxy na nagsusuri ng TLS ay maaaring mangailangan ng CA ng kumpanya sa trust store; ang pagpatay sa verification para lampasan ang error ay nagtatago ng tunay na problema sa tiwala.

Hinihiwalay ng Maven ang proxy at mirror

Binabasa ng Maven ang proxy at mirror mula sa settings file ng user, hindi sa pom ng proyekto. Ilagay ang network-specific na proxy at mirror ng panloob na repository sa ~/.m2/settings.xml, at iwanan ang pampublikong deklarasyon sa proyekto.

Kailangan ng proxy block ng id, active flag, protocol, host at port, at nonProxyHosts entry para sa panloob na repository. Itago ang mga field na ito sa file ng user, hindi sa pom, para hindi muling isulat ng pagbabago ng network ang build ng buong team.

Idagdag ang panloob na repository sa nonProxyHosts para direktang kumonekta ang Maven. Kung walang entry na iyon ang proxy ay nagiging walang saysay na hintuan at ang failure ay mukhang pagbagsak ng repository. Ang mirror entry ay tumuturo sa panloob na repository at hindi pinapalitan ang setting ng proxy.

Ang mga developer na lumilipat sa iba’t ibang network ay maaaring magtago ng isang settings file kada network at piliin ang tamang kopya kapag nagsimula ang shell. Ang mano-manong pag-edit ng isang file sa bawat paglipat ay ginagawang support ticket ang gumaganang laptop.

Magkaiba ang namespace ng VS Code at dev container

Binabasa ng VS Code ang http.proxy mula sa settings ng user o workspace, kasama ang scheme at port. Sinasaklaw nito ang mga kahilingan ng editor sa extension at marketplace, pero hindi nito awtomatikong kino-configure ang terminal o container na inilunsad mula sa editor. Suriin ang saklaw ng setting at ang halaga. Maaaring mangibabaw ang workspace setting sa user setting para sa isang proyekto.

Ang dev container ay may sariling network namespace. Hindi nito namamana ang proxy variables o VPN route ng host, kaya maaaring mabigo ang tawag sa marketplace sa loob ng container habang gumagana ang parehong tawag sa host.

Bigyan ang container ng mga variable na iyon, o bigyan ito ng sariling resolver at ruta. Kapag nareresolba sa loob ang mga pangalan pero hindi kailanman sumasagot ang proxy, ang kulang ay kadalasan ang ruta, hindi ang address.

Mga listahan ng bypass at precedence ng environment

Idagdag ang VPN gateway, panloob na registry at pribadong DNS suffix sa bypass list. Kung susubukan ng kliyente na maabot ang gateway sa pamamagitan ng proxy bago umiral ang tunnel, mabibigo ang koneksyon sa paraang mukhang pagbagsak ng proxy. Subukan iyon habang nakababa ang tunnel.

Maaaring magkaiba ang environment variable at file. Patakbuhin ang config dump ng tool, hindi ng shell, at ihambing ang mga halagang iniuulat. Ang duplicate na variable sa maliit na letra, lumang halaga sa parent shell o project file ay maaaring mangibabaw sa setting na kakabago mo lang.

Sa CI, ipasa ang proxy bilang secret variable at subukan ang pag-install ng isang package sa parehong image. Ang 407 sa loob ng container ay kadalasang nangangahulugang wala ang variable doon, samantalang mayroon ang shell ng host.

Itala ang host at port ng proxy, mga bypass suffix at ang file o variable na nagbibigay ng mga ito para sa bawat tool. Kapag ang isang kliyente ay nagbabalik ng 407 at ang isa ay gumagana, ginagawang maikling pagsusuri ng tala na iyon ang paghahambing ng apat na magkaibang configuration.