[Comm] apt-get за прокси с авторизацией

[Comm] apt-get за прокси с авторизацией

[Михаил Шувалов]

Добрый день!

Имеем: сеть с выходом во внешний мир через прокси с авторизацией.

Прописал в /etc/rc.d/rc.local

export ftp_proxy="http://user:passwd@ip-addr:3128"
export http_proxy="http://user:passwd@ip-addr:3128"

в /etc/bashrc дописал тоже самое (хотя казалось бы первого должно было
бы хватить, ан нет).

Но. То только из под рута проходит обновление, то вообще не проходит:
вываливается по таймауту.

содержимое apt.conf
$ cat /etc/apt/apt.conf
/*
 * This is the main configuration file for the APT suite of tools,
 * see apt.conf(5) for details.
 */

// See apt-cdrom(8) for details.
Acquire::CDROM::Copy "true";
Acquire::CDROM::mount "/media/cdrom";

RPM
{
        Allow-Duplicated {
                // Old-style kernels.

"^(NVIDIA_)?(kernel|alsa)[0-9]*(-adv|-linus)?($|-up|-smp|-secure|-custom|-enterprise|-BOOT|-tape|-aureal)";
                // New-style kernels.
                "^kernel-(image|modules)-.*";
        };
        Hold {
                // Old-style kernels.
                "^(kernel|alsa)[0-9]+-source";
        };
};

Пробовал делать так (как пишут в man), но результат тот же:

$ cat /etc/apt/apt.conf.new
/*
 * This is the main configuration file for the APT suite of tools,
 * see apt.conf(5) for details.
 */

// See apt-cdrom(8) for details.
Acquire::CDROM::Copy "true";
Acquire::CDROM::mount "/media/cdrom";

RPM
{
        Allow-Duplicated {
                // Old-style kernels.

"^(NVIDIA_)?(kernel|alsa)[0-9]*(-adv|-linus)?($|-up|-smp|-secure|-custom|-enterprise|-BOOT|-tape|-aureal)";
                // New-style kernels.
                "^kernel-(image|modules)-.*";
        };
        Hold {
                // Old-style kernels.
                "^(kernel|alsa)[0-9]+-source";
        };
};

Acquire
{
  // HTTP method configuration
  http
  {
    Proxy "http://user:passwd@ip-addr:3128";
    Timeout "120";
    Pipeline-Depth "5";
  };

  ftp
  {
    Proxy "http://user:passwd@ip-addr:3128/";

    /* Required script to perform proxy login. This example should work
       for tisfwtk */
    ProxyLogin
    {
       "USER $(PROXY_USER)";
       "PASS $(PROXY_PASS)";
       "USER $(SITE_USER)@$(SITE):$(SITE_PORT)";
       "PASS $(SITE_PASS)";
    };

    Timeout "120";

    /* Passive mode control, proxy, non-proxy and per-host. Pasv mode
       is prefered if possible */
    Passive "true";
    Proxy::Passive "true";
  };
};



-- 
С уважением,
Михаил Шувалов

Re: [Comm] apt-get за прокси с авторизацией

[Timur Batyrshin]

[-- Attachment #1: Type: text/plain, Size: 856 bytes --]

On Mon, 18 Aug 2008 15:02:11 +0400
Михаил Шувалов wrote:

> Добрый день!
> 
> Имеем: сеть с выходом во внешний мир через прокси с авторизацией.
> 
> Прописал в /etc/rc.d/rc.local
> 
> export ftp_proxy="http://user:passwd@ip-addr:3128"
> export http_proxy="http://user:passwd@ip-addr:3128"
> 
> в /etc/bashrc дописал тоже самое (хотя казалось бы первого должно было
> бы хватить, ан нет).
> 
> Но. То только из под рута проходит обновление, то вообще не проходит:
> вываливается по таймауту.

См. `export | grep proxy`, а также параметр в /etc/sudoers :

Defaults        env_keep += "ftp_proxy"

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Comm] apt-get за прокси с авторизацией

[Михаил Шувалов]

18 августа 2008 г. 15:06 пользователь Timur Batyrshin написал:
> On Mon, 18 Aug 2008 15:02:11 +0400
> Михаил Шувалов wrote:
>
>> Добрый день!
>>
>> Имеем: сеть с выходом во внешний мир через прокси с авторизацией.
>>
>> Прописал в /etc/rc.d/rc.local
>>
>> export ftp_proxy="http://user:passwd@ip-addr:3128"
>> export http_proxy="http://user:passwd@ip-addr:3128"
>>
>> в /etc/bashrc дописал тоже самое (хотя казалось бы первого должно было
>> бы хватить, ан нет).
>>
>> Но. То только из под рута проходит обновление, то вообще не проходит:
>> вываливается по таймауту.
>
> См. `export | grep proxy`,

С этим нормально, переменные были видны и из под пользователя и из под рута.

> а также параметр в /etc/sudoers :
> Defaults        env_keep += "ftp_proxy"
>
А вот за это спасибо. Теперь по sudo apt-get работает.

-- 
С уважением,
Михаил Шувалов

Re: [Comm] apt-get за прокси с авторизацией

[Michael Shigorin]

On Mon, Aug 18, 2008 at 03:02:11PM +0400, Михаил Шувалов wrote:
> Имеем: сеть с выходом во внешний мир через прокси с авторизацией.
> Прописал в /etc/rc.d/rc.local
> export ftp_proxy="http://user:passwd@ip-addr:3128"
> export http_proxy="http://user:passwd@ip-addr:3128"

BTW см. тж. alterator-proxy; он создаёт/заполняет/изменяет
/etc/profile.d/proxy.sh -- это намного аккуратнее.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] apt-get за прокси с авторизацией

[Смирнов Андрей]

> > Имеем: сеть с выходом во внешний мир через прокси с авторизацией.
> > Прописал в /etc/rc.d/rc.local
прописывал это же в /root/.bashrc - заработало без нареканий -- только из-под рута -- а разве апт позволяет прочим юзверям копаться в системе
> > export ftp_proxy="http://user:passwd@ip-addr:3128"
> > export http_proxy="http://user:passwd@ip-addr:3128"
> BTW см. тж. alterator-proxy; он создаёт/заполняет/изменяет
> /etc/profile.d/proxy.sh -- это намного аккуратнее.
сенкс, попробую

Re: [Comm] apt-get за прокси с авторизацией

[Михаил Шувалов]

18 августа 2008 г. 16:08 пользователь Смирнов Андрей написал:
>> > Имеем: сеть с выходом во внешний мир через прокси с авторизацией.
>> > Прописал в /etc/rc.d/rc.local
> прописывал это же в /root/.bashrc - заработало без нареканий -- только из-под рута -- а разве апт позволяет прочим юзверям копаться в системе

Себя любимого к прочим не отношу, а каждый раз вводить пароль  - не
удобно. Для этого (ну не совсем для этого :) ) и существует sudo

нашел таки причину: для ftp_proxy по надогляду написал "ftp://..."
вместо "http://..."



-- 
С уважением,
Михаил Шувалов

Re: [Comm] apt-get за прокси с авторизацией

[Андрей Черепанов]

18 августа 2008 Michael Shigorin написал:
> On Mon, Aug 18, 2008 at 03:02:11PM +0400, Михаил Шувалов wrote:
> > Имеем: сеть с выходом во внешний мир через прокси с авторизацией.
> > Прописал в /etc/rc.d/rc.local
> > export ftp_proxy="http://user:passwd@ip-addr:3128"
> > export http_proxy="http://user:passwd@ip-addr:3128"
>
> BTW см. тж. alterator-proxy; он создаёт/заполняет/изменяет
> /etc/profile.d/proxy.sh -- это намного аккуратнее.
При этом имеет два существенных недостатка:
1. apt-get не работает через установленный там прокси
2. Нет возможности отменить установку прокси-сервера. Только ручками.

Вопрос: когда этот модуль можно будет использовать?


-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru

Re: [Comm] apt-get за прокси с авторизацией

[Michael Shigorin]

On Mon, Aug 18, 2008 at 04:49:27PM +0400, Андрей Черепанов wrote:
> > BTW см. тж. alterator-proxy; он создаёт/заполняет/изменяет
> > /etc/profile.d/proxy.sh -- это намного аккуратнее.
> При этом имеет два существенных недостатка:
> 1. apt-get не работает через установленный там прокси

Да ладно сказки-то рассказывать -- для чего он делался? ;-)

> 2. Нет возможности отменить установку прокси-сервера. Только ручками.

Э... в сизифе... 0.3 это умеет. :)  Плюс давно есть 0.4, где
коллегой наведён порядок, но всё никак руки не доходили выложить.

> Вопрос: когда этот модуль можно будет использовать?

Погоди, уже озадачился.  В M40 пойдёт, поскольку под него
и делалось.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] apt-get за прокси с авторизацией

[Михаил Шувалов]

18 августа 2008 г. 15:45 пользователь Michael Shigorin написал:
> On Mon, Aug 18, 2008 at 03:02:11PM +0400, Михаил Шувалов wrote:
>> Имеем: сеть с выходом во внешний мир через прокси с авторизацией.
>> Прописал в /etc/rc.d/rc.local
>> export ftp_proxy="http://user:passwd@ip-addr:3128"
>> export http_proxy="http://user:passwd@ip-addr:3128"
>
> BTW см. тж. alterator-proxy; он создаёт/заполняет/изменяет
> /etc/profile.d/proxy.sh -- это намного аккуратнее.
>
Все бы ничего, но:
1. на СД его нет (дистрибутив 4.0.2), нужно лезть в инет, качать, устанавливать.
2. не работает в вебморде, хоть и присутствует. только по acc. (это
так задумано?)

-- 
С уважением,
Михаил Шувалов

Re: [Comm] apt-get за прокси с авторизацией

[Michael Shigorin]

On Mon, Aug 18, 2008 at 05:07:37PM +0400, Михаил Шувалов wrote:
> >> export ftp_proxy="http://user:passwd@ip-addr:3128"
> >> export http_proxy="http://user:passwd@ip-addr:3128"
> > BTW см. тж. alterator-proxy; он создаёт/заполняет/изменяет
> > /etc/profile.d/proxy.sh -- это намного аккуратнее.
> Все бы ничего, но:
> 1. на СД его нет (дистрибутив 4.0.2), нужно лезть в инет, качать, устанавливать.

Да, он был сделан чуть позже 4.0.3.

> 2. не работает в вебморде, хоть и присутствует. только по acc.
> (это так задумано?)

Не то что задумано, просто я не умею делать вебовую часть и пока
особого интереса не возникало... если ещё кому пригодится --
наверное, можно будет попросить slazav@ изобразить, там немного.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] apt-get за прокси с авторизацией

[Михаил Шувалов]

18 августа 2008 г. 17:34 пользователь Michael Shigorin написал:
> On Mon, Aug 18, 2008 at 05:07:37PM +0400, Михаил Шувалов wrote:
>> >> export ftp_proxy="http://user:passwd@ip-addr:3128"
>> >> export http_proxy="http://user:passwd@ip-addr:3128"
>> > BTW см. тж. alterator-proxy; он создаёт/заполняет/изменяет
>> > /etc/profile.d/proxy.sh -- это намного аккуратнее.
>> Все бы ничего, но:
>> 1. на СД его нет (дистрибутив 4.0.2), нужно лезть в инет, качать, устанавливать.
>
> Да, он был сделан чуть позже 4.0.3.
>
>> 2. не работает в вебморде, хоть и присутствует. только по acc.
>> (это так задумано?)
>
> Не то что задумано, просто я не умею делать вебовую часть и пока
> особого интереса не возникало... если ещё кому пригодится --
> наверное, можно будет попросить slazav@ изобразить, там немного.
>
Спасибо, с этим понятно. Вот еще бы с синаптиком разобраться...

-- 
С уважением,
Михаил Шувалов

Re: [Comm] apt-get за прокси с авторизацией

[Michael Shigorin]

On Mon, Aug 18, 2008 at 05:38:34PM +0400, Михаил Шувалов wrote:
> Вот еще бы с синаптиком разобраться...

Главное -- в нём прокси не прописывайте, известно, что не работает :(

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] apt-get за прокси с авторизацией

[Sergey Shilov]

В сообщении от 18 августа 2008 Michael Shigorin написал:
> > Вот еще бы с синаптиком разобраться...
> Главное -- в нём прокси не прописывайте, известно, что не работает :(

Если посмотреть на небо (в код Синаптика) вооруженным глазом то...

Меню: 
Настройка->Параметры 
Вкладка "Сеть":

указать 
HTTP-прокси: и FTP-прокси:
в виде 
user:password@XXX.XXX.XXX.XXX

ВНИМАНИЕ: указывать ТОЛЬКО IP прокси БЕЗ http:// ,  fpt:// или имени хоста !
и соотв Порт: - какой задан (3128).

Есть шансы на успех ;-)

---
С уважением
С.Шилов

Re: [Comm] apt-get за прокси с авторизацией

[Anton Vinogradov]

А если погуглить?
PS: У меня для апт работал второй вариант, правда авторизацю теперь 
выставляю себе по IP, ибо полномочия имею :)
===============================

1) in /etc/profile:

Code:

export http_proxy="http://user:pass@xxx.xxx.xxx.xxx:port/"
export ftp_proxy="http://user:pass@xxx.xxx.xxx.xxx:port/"

2) in /etc/apt/apt.conf

Code:

Acquire::http::Proxy "http://user:pass@xxx.xxx.xxx.xxx:port/";
Acquire::ftp::Proxy "http://user:pass@xxx.xxx.xxx.xxx:port/";

3) in /etc/wgetrc

Code:

http_proxy = http://user:pass@xxx.xxx.xxx.xxx:port/
ftp_proxy = http://user:pass@xxx.xxx.xxx.xxx.port/
use_proxy = on																				

Re: [Comm] apt-get за прокси с авторизацией

[Sergey Shilov]

В сообщении от 18 августа 2008 Anton Vinogradov написал(a):

> А если погуглить?
В моем посте шла речь ТОЛЬКО о настройке прокси для Синаптика!
Ибо оный не понимает упомянутых переменных окружения.

Господин Шувалов спрашивал
> > > Вот еще бы с синаптиком разобраться...
На что ему ответили, что
> >Главное -- в нём прокси не прописывайте, известно, что не работает
Так вот, в Синаптике прокси с авторизацией давно работает, но прописывается ... несколько боком.
Мантра для любителей графики в студии.

---
С уважением
С.Шилов

Re: [Comm] apt-get за прокси с авторизацией

[Anton Vinogradov]

Sergey Shilov пишет:
> В сообщении от 18 августа 2008 Anton Vinogradov написал(a):
>   
>> Главное -- в нём прокси не прописывайте, известно, что не работает
>>     
> Так вот, в Синаптике прокси с авторизацией давно работает, но прописывается ... несколько боком.
>
>   
прямо в самом гуе оно и прописывается
В чем там проблема?

.................................................

Заглянул в синаптик. Определенно не нахожу места куда вбить пароль (4.1).
Оно там точно было.

..............................................

Запустил лив cd c убунтой -- оно там есть!
Почему его нет у нас?

Re: [Comm] apt-get за прокси с авторизацией

[Michael Shigorin]

On Mon, Aug 18, 2008 at 07:49:56PM +0400, Anton Vinogradov wrote:
> Запустил лив cd c убунтой -- оно там есть!
> Почему его нет у нас?

Там синаптик изрядно другой (дебиановский).

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] apt-get за прокси с авторизацией

[Mike Shuvalov]

[-- Attachment #1: Type: text/plain, Size: 770 bytes --]

В сообщении от Monday 18 August 2008 18:12:08 Sergey Shilov написал(а):
> В сообщении от 18 августа 2008 Michael Shigorin написал:
> > > Вот еще бы с синаптиком разобраться...
> >
> > Главное -- в нём прокси не прописывайте, известно, что не работает :(
>
> Если посмотреть на небо (в код Синаптика) вооруженным глазом то...
>
> Меню:
> Настройка->Параметры
> Вкладка "Сеть":
>
> указать
> HTTP-прокси: и FTP-прокси:
> в виде
> user:password@XXX.XXX.XXX.XXX
>
> ВНИМАНИЕ: указывать ТОЛЬКО IP прокси БЕЗ http:// ,  fpt:// или имени хоста
> ! и соотв Порт: - какой задан (3128).
>
Не поверишь, но перепробовал в этом месте все возможные варианты и только 
потом спросил в рассылке.

> Есть шансы на успех ;-)
>
Что-то я в это уже не верю.

-- 
С уважением,
Михаил Шувалов

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Comm] apt-get за прокси с авторизацией

[Sergey Shilov]

В сообщении от Monday 18 August 2008 20:03:05 Mike Shuvalov написал:
> > user:password@XXX.XXX.XXX.XXX
> >
> > ВНИМАНИЕ: указывать ТОЛЬКО IP прокси БЕЗ http:// ,  fpt:// или имени
> > хоста ! и соотв Порт: - какой задан (3128).
>
> Не поверишь, но перепробовал в этом месте все возможные варианты и только
> потом спросил в рассылке.
Охотно верю.

> > Есть шансы на успех ;-)
> Что-то я в это уже не верю.
А попробовать  user:password@XXX.XXX.XXX.XXX  ?

-- 
С уважением
Сергей Шилов.

Re: [Comm] apt-get за прокси с авторизацией

[Anton Vinogradov]

Michael Shigorin пишет:
> On Mon, Aug 18, 2008 at 05:38:34PM +0400, Михаил Шувалов wrote:
>   
>> Вот еще бы с синаптиком разобраться...
>>     
>
> Главное -- в нём прокси не прописывайте, известно, что не работает :(
>
>   
В убунте работало.
В 4.0.3 --- работает.
Я же обновляюсь как-то :)

Re: [Comm] apt-get за прокси с авторизацией

[Michael Shigorin]

On Mon, Aug 18, 2008 at 06:58:08PM +0400, Anton Vinogradov wrote:
> >>Вот еще бы с синаптиком разобраться...
> >Главное -- в нём прокси не прописывайте, известно, что не работает :(
> В убунте работало.
> В 4.0.3 --- работает.
> Я же обновляюсь как-то :)

С авторизацией точно не работало...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] apt-get за прокси с авторизацией

[Mike Shuvalov]

[-- Attachment #1: Type: text/plain, Size: 445 bytes --]

В сообщении от Monday 18 August 2008 20:54:42 Michael Shigorin написал(а):
> On Mon, Aug 18, 2008 at 06:58:08PM +0400, Anton Vinogradov wrote:
> > >>Вот еще бы с синаптиком разобраться...
> > >
> > >Главное -- в нём прокси не прописывайте, известно, что не работает :(
> >
> > В убунте работало.
> > В 4.0.3 --- работает.
> > Я же обновляюсь как-то :)
>
> С авторизацией точно не работало...
...и не работает :(

-- 
С уважением,
Михаил Шувалов

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Comm] apt-get за прокси с авторизацией

[Sergey Shilov]

В сообщении от Monday 18 August 2008 20:08:35 Mike Shuvalov написал:
> > > >>Вот еще бы с синаптиком разобраться...
> > > >
> > > >Главное -- в нём прокси не прописывайте, известно, что не работает :(
> > >
> > > В убунте работало.
> > > В 4.0.3 --- работает.
> > > Я же обновляюсь как-то :)
> >
> > С авторизацией точно не работало...
>
> ...и не работает :(
Работает начиная с 3.0 (более ранних машин, проключенных через проксю с 
авторизацией нет).



-- 
С уважением
Сергей Шилов.

Re: [Comm] apt-get за прокси с авторизацией

[Mike Shuvalov]

[-- Attachment #1: Type: text/plain, Size: 633 bytes --]

В сообщении от Tuesday 19 August 2008 01:05:15 Sergey Shilov написал(а):
> В сообщении от Monday 18 August 2008 20:08:35 Mike Shuvalov написал:
> > > > >>Вот еще бы с синаптиком разобраться...
> > > > >
> > > > >Главное -- в нём прокси не прописывайте, известно, что не работает
> > > > > :(
> > > >
> > > > В убунте работало.
> > > > В 4.0.3 --- работает.
> > > > Я же обновляюсь как-то :)
> > >
> > > С авторизацией точно не работало...
> >
> > ...и не работает :(
>
> Работает начиная с 3.0 (более ранних машин, проключенных через проксю с
> авторизацией нет).

Не работает из под _пользователя_.

-- 
С уважением,
Михаил Шувалов

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Comm] apt-get за прокси с авторизацией

[Sergey Shilov]

В сообщении от 19 августа 2008 Mike Shuvalov написал:

> > Работает начиная с 3.0 (более ранних машин, проключенных через проксю с
> > авторизацией нет).
> 
> Не работает из под _пользователя_.
Имею:
1. Каскад http проксей ( сквиды + АЦЛи + файерволы + ... ) с авторизацией и т.п.
2. Локальную сетку с ПК на branch 4.1, который ходит в мир через ^^^ персональную авторизацию (юзеров > 1)
3. На ПК сделаны настройки:
- установлены
  synaptic-usermode-1.2-alt2
  synaptic-0.57.2-alt2.3
  apt-0.5.15lorg2-alt20
  libapt-0.5.15lorg2-alt20
  apt-conf-sisyphus-4.0-alt3

- apt - из коробки, за исключением того, что 
  в /etc/apt/sources.list.d добавлен файл branch41.kiev.list
  со строчками
  rpm [updates] http://ftp.linux.kiev.ua/pub/Linux/ALT/4.1/branch/ i586 classic 
  rpm [updates] http://ftp.linux.kiev.ua/pub/Linux/ALT/4.1/branch/ noarch classic 

- в /root/.synaptic/synaptic.conf ( добавлены  из ГУИ синаптика пользователь и пароль на прокси + адрес и порт прокси)
  useProxy "1";
  httpProxy "USER:PASSWORD@192.168.XXX.XXX";
  httpProxyPort "3128";

Получаю:
Логин в КДЕ обычным пользователем (есть правда членство в wheel )
Синаптик при старте (из меню КДЕ) запрашивает рутовый пароль.
Далее все нормально работает через http прокси с http://ftp.linux.kiev.ua/...


---
С уважением
С.Шилов

Re: [Comm] apt-get за прокси с авторизацией

[Sergey Shilov]

В сообщении от 19 августа 2008 Dmitriy Kruglikov написал:

> > Далее все нормально работает через http прокси с
> > http://ftp.linux.kiev.ua/...
> >
> А где сакраментальная фраза
> " Что я делаю неправильно ? " :)
И  ... " Что я делаю неправильно ? ", имея рабочее решение.

---
С уважением
С.Шилов

[Comm] [JT] Re: apt-get за прокси с авторизацией

[Michael Shigorin]

On Tue, Aug 19, 2008 at 12:55:01PM +0300, Dmitriy Kruglikov wrote:
> Где экстаз постижения и преодоления?

Не гони^Wэстетствуй. :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] apt-get за прокси с авторизацией

[Sergey Shilov]

В сообщении от 19 августа 2008 Dmitriy Kruglikov написал:

> Где экстаз постижения и преодоления?
cat ~/tmp/synaptic-0.57.2/gtk/rgpreferenceswindow.cc | sed -n -e"110,165 p"
В строках 137 и 142 

---
С уважением
С.Шилов

Re: [Comm] apt-get за прокси с авторизацией

[Sergey Shilov]

В сообщении от 19 августа 2008 Dmitriy Kruglikov написал:

> > > Где экстаз постижения и преодоления?
> > cat ~/tmp/synaptic-0.57.2/gtk/rgpreferenceswindow.cc | sed -n -e"110,165 p"
> > В строках 137 и 142
> Уточните пожалуйста, в какои из строк экстаз постижения, а в какой - экстаз
> преодоления,
В обоих - исключительно постижения :-)

> И это ... Мой sensor вещует, что
> ща схлопочем прикладом плюсомета по интелекту ...
Думаю не схлопочем, если огласим народу, что:
- "фича" Синаптика в добавлении "http://" и "ftp://" к тому, что пользователь ввел в диалоге настройки прокси;
- бага Синаптика  в том, что  ftp прокси может быть тоже http:// ( т.е. один для всех протоколов).
 
---
С уважением
С.Шилов

Re: [Comm] apt-get за прокси с авторизацией

[Michael Shigorin]

On Tue, Aug 19, 2008 at 01:53:20PM +0300, Sergey Shilov wrote:
> - бага Синаптика  в том, что  ftp прокси может быть тоже
> http:// ( т.е. один для всех протоколов).

Тут сложнее: тот же squid является исключительно HTTP proxy.
Бишь клиент с ним работает в любом случае по HTTP -- и с
http-серверами, и с ftp-серверами.

FTP proxy существуют (например, в SUSE Proxy Suite), но менее
распространены.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] apt-get за прокси с авторизацией

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 229 bytes --]

* Michael Shigorin <mike@> [080819 15:09]:
> FTP proxy существуют (например, в SUSE Proxy Suite), но менее
> распространены.
У меня возникло подозрение, что честный ftp proxy умеет только
ncftp.

-- 
Regards,
Sir Raorn.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] apt-get за прокси с авторизацией

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 377 bytes --]

On Tue, Aug 19, 2008 at 03:16:21PM +0400, Alexey I. Froloff wrote:
> У меня возникло подозрение, что честный ftp proxy умеет только
> ncftp.
Честный это который?

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

Чтобы узнать "точную_версию_устанавливаемого_ядра", достаточно запустить
# apt-get install kernel-image-std-up
		-- ldv in sisyphus@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Comm] apt-get за прокси с авторизацией

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 202 bytes --]

* Andrey Rahmatullin <wrar@> [080819 23:51]:
> > У меня возникло подозрение, что честный ftp proxy умеет только
> > ncftp.
> Честный это который?
Который не over HTTP.

-- 
Regards,
Sir Raorn.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] apt-get за прокси с авторизацией

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 468 bytes --]

On Wed, Aug 20, 2008 at 12:03:39AM +0400, Alexey I. Froloff wrote:
> > > У меня возникло подозрение, что честный ftp proxy умеет только
> > > ncftp.
> > Честный это который?
> Который не over HTTP.
USER@HOST? Подвендой все подряд умеют, тут не пробовал.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

> "Гнутый молоток, для гнутых гвоздей" (c) Чебурашка.
:-) А что, GNU/Linux не специализируется в этом? ;-)
		-- morozov in devel@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Comm] apt-get за прокси с авторизацией

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 366 bytes --]

* Andrey Rahmatullin <wrar@> [080820 00:07]:
> > > > У меня возникло подозрение, что честный ftp proxy умеет только
> > > > ncftp.
> > > Честный это который?
> > Который не over HTTP.
> USER@HOST?
Что USER@HOST?  См. ~/.ncftp/firewall .

> Подвендой все подряд умеют, тут не пробовал.
Когда я последний раз смотрел - не умели.

-- 
Regards,
Sir Raorn.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] apt-get за прокси с авторизацией

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 449 bytes --]

On Wed, Aug 20, 2008 at 12:14:35AM +0400, Alexey I. Froloff wrote:
> > USER@HOST?
> Что USER@HOST?
Способ указания проксе, куда ей коннектиться.

> См. ~/.ncftp/firewall .
Какой type ты имеешь в виду? FileZilla штук 5 умеет, хоть она и говно.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

<aen> люблю ругаться с людьми, которые за это не обижаются, а, наоборот, больше
      водки с тобой пьют после этого. :-)

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Comm] apt-get за прокси с авторизацией

[Michael Shigorin]

On Wed, Aug 20, 2008 at 02:24:48AM +0600, Andrey Rahmatullin wrote:
> > > USER@HOST?
> > Что USER@HOST?
> Способ указания проксе, куда ей коннектиться.

ftp://

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] apt-get за прокси с авторизацией

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 433 bytes --]

On Wed, Aug 20, 2008 at 01:26:12AM +0300, Michael Shigorin wrote:
> > > > USER@HOST?
> > > Что USER@HOST?
> > Способ указания проксе, куда ей коннектиться.
> ftp://
Что ftp://  ?

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

 * raorn не понимает как можно пользоваться serif'ами
<dottedmag> хм. а ведь и правда serif. не замечал.
 * dottedmag не понимает, как он может пользоваться serif'ами :)

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Comm] apt-get за прокси с авторизацией

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 530 bytes --]

On Wed, 20 Aug 2008 11:00:27 +0600
Andrey wrote:

>Что ftp://  ?

например:
type 1:  Connect to firewall host, but send "USER user@real.host.name"

type 2:  Connect to firewall, login with "USER fwuser" and
            "PASS fwpassword", and then "USER user@real.host.name"

или:

type 6:  Connect to firewall host, but send
             "USER fwuser@real.host.name" and
             "PASS fwpass" followed by a regular
             "USER user" and
             "PASS pass" to complete the login.


-- 
np: 

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Comm] apt-get за прокси с авторизацией

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 663 bytes --]

On Wed, Aug 20, 2008 at 09:45:32AM +0400, Alex Gorbachenko wrote:
> например:
> type 1:  Connect to firewall host, but send "USER user@real.host.name"
> 
> type 2:  Connect to firewall, login with "USER fwuser" and
>             "PASS fwpassword", and then "USER user@real.host.name"
Да, это USER@HOST. Это все умеют.


-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

И так во многих пакетах процветают предпочтения maintainer'ов, и вбивают
они настройки в пользователя, и тянут они за собой пакеты кастомных
растровых шрифтов, как тот же gnome-terminal (интересно, зачем мы его
тогда собирали с vte?)...
		-- mhz in devel@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Comm] apt-get за прокси с авторизацией

[Михаил Шувалов]

18 августа 2008 г. 15:45 пользователь Michael Shigorin написал:
> On Mon, Aug 18, 2008 at 03:02:11PM +0400, Михаил Шувалов wrote:
>> Имеем: сеть с выходом во внешний мир через прокси с авторизацией.
>> Прописал в /etc/rc.d/rc.local
>> export ftp_proxy="http://user:passwd@ip-addr:3128"
>> export http_proxy="http://user:passwd@ip-addr:3128"
>
> BTW см. тж. alterator-proxy; он создаёт/заполняет/изменяет
> /etc/profile.d/proxy.sh -- это намного аккуратнее.
>

apt-get заработало, оставил только в /etc/bashrc и подправил
/etc/sudoers. Еще бы как-то Synaptic заставить работать. Из под рута
идет, а из под пользователя - нет. В смысле запускается, запросив
пароль рута, но обновиться не дает. В настройках сети прописывал
прокси и в выставлял внутреннюю переменную - не помогает. Либо
таймаут, либо не может резолвить имена серверов.

-- 
С уважением,
Михаил Шувалов

Re: [Comm] apt-get за прокси с авторизацией

[Mike Shuvalov]

[-- Attachment #1: Type: text/plain, Size: 466 bytes --]

В сообщении от Monday 18 August 2008 17:48:00 Dmitriy Kruglikov написал(а):
> 18 августа 2008 г. 16:36 пользователь Михаил Шувалов написал:
> >  Еще бы как-то Synaptic заставить работать. Из под рута
> > идет, а из под пользователя - нет. В смысле запускается, запросив
> > пароль рута, но обновиться не дает.
>
> А sudo synaptic не решит вашу проблему ?

Решать-то решает (под рутом-то идет), но не кажется ли Вам, что это костыль?

-- 
С уважением,
Михаил Шувалов

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Comm] apt-get за прокси с авторизацией

[Michael Shigorin]

On Mon, Aug 18, 2008 at 09:15:38PM +0400, Mike Shuvalov wrote:
> > >  Еще бы как-то Synaptic заставить работать. Из под рута
> > >  идет, а из под пользователя - нет. В смысле запускается,
> > >  запросив пароль рута, но обновиться не дает.
> > А sudo synaptic не решит вашу проблему ?
> Решать-то решает (под рутом-то идет), но не кажется ли Вам, что
> это костыль?

1) synaptic в любом случае от рута должен в итоге работать;
2) разница в любом случае получается только в окружении
   (http_proxy/ftp_proxy) -- у меня $USER/.synaptic/ не
   наблюдается, только /root/.synaptic/

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] apt-get за прокси с авторизацией

[Mike Shuvalov]

[-- Attachment #1: Type: text/plain, Size: 1230 bytes --]

В сообщении от Monday 18 August 2008 21:38:33 Michael Shigorin написал(а):
> On Mon, Aug 18, 2008 at 09:15:38PM +0400, Mike Shuvalov wrote:
> > > >  Еще бы как-то Synaptic заставить работать. Из под рута
> > > >  идет, а из под пользователя - нет. В смысле запускается,
> > > >  запросив пароль рута, но обновиться не дает.
> > >
> > > А sudo synaptic не решит вашу проблему ?
> >
> > Решать-то решает (под рутом-то идет), но не кажется ли Вам, что
> > это костыль?
>
> 1) synaptic в любом случае от рута должен в итоге работать;

дык в результате и работает.

> 2) разница в любом случае получается только в окружении
>    (http_proxy/ftp_proxy) -- у меня $USER/.synaptic/ не
>    наблюдается, только /root/.synaptic/

вот именно, что в разница в окружении.
под рутом локаль буржуйская, под пользователем - наша, родная. когда из под 
юзера запускаешь синаптик он хоть и спрашивает рутовский пароль, все по 
русски пишет, а если запустить из под рута, соответственно по буржуйски. 
можно, конечно, другой костыль поставить, но опять это костыль. почему сразу, 
раз уж по умолчанию синаптик ставится, все это не прописать? Вопрос скорее 
риторический, просто надоело из-за пустяков тратить время.

-- 
С уважением,
Михаил Шувалов

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Comm] apt-get за прокси с авторизацией

[Michael Shigorin]

On Mon, Aug 18, 2008 at 10:05:04PM +0400, Mike Shuvalov wrote:
> почему сразу, раз уж по умолчанию синаптик ставится, все это не
> прописать? Вопрос скорее риторический, просто надоело из-за
> пустяков тратить время.

Что именно -- прокси?  Есть некоторая надежда, что в Desktop 4.1
alterator-proxy будет "из коробки" (но вряд ли в инсталере).

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] apt-get за прокси с авторизацией

[Mike Shuvalov]

[-- Attachment #1: Type: text/plain, Size: 653 bytes --]

В сообщении от Monday 18 August 2008 22:13:46 Michael Shigorin написал(а):
> On Mon, Aug 18, 2008 at 10:05:04PM +0400, Mike Shuvalov wrote:
> > почему сразу, раз уж по умолчанию синаптик ставится, все это не
> > прописать? Вопрос скорее риторический, просто надоело из-за
> > пустяков тратить время.
>
> Что именно -- прокси?

Если точнее, то про прокси с авторизацией, ибо найти где указывается сам 
прокси, мне кажется не вызывает особого труда (речь идет об установки 
параметров в синаптике).

> Есть некоторая надежда, что в Desktop 4.1 
> alterator-proxy будет "из коробки" (но вряд ли в инсталере).

И то хлеб :)

-- 
С уважением,
Михаил Шувалов

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]