[Comm] apt-get (synaptic) через ISA

[Comm] apt-get (synaptic) через ISA

[Николай .]

Всем доброго времени суток.
Возможно вопрос уже поднимался, но к сожалению не смог отыскать что-нить подобное, потому прошу помощи.
Есть такая проблема, поставил мастер 2.2, загнал его в АД, как написано в руководстве. Теперь хочу сделать апдейт софта, но apt-get не хочет прорываться через нашу проксю. 
Единственное что толковое по этому вопросу я нашел и применил, это следующее:
[root@02admin02 neko]#ftp_proxy="http://site.ru\user:password@1x.x.x.x:8080/" apt-get update
На что получил:
Ошибка ftp://ftp.altlinux.com i586 release
  407 Proxy Authentication Required ( The ISA Server requires authorization to fulfill the request. Access to the Web Proxy service is denied.  )
Чтение списков пакетов... Завершено
Построение дерева зависимостей... Завершено
W: Невозможно получить или проверить файлы описания некоторых репозиториев. Эти репозитории будут игнорироваться.
W: Возможно, Вам потребуется запустить `apt-get update' для исправления.
E: Некоторые индексные файлы не удалось скачать, они либо были проигнорированы, либо вместо них были использованы старые версии.
Подскажите как настроить apt-get, а лучше еще и synaptic, чтобы он проходил через ISA??

Re: [Comm] apt-get (synaptic) через ISA

[Владимир Гусев]

> Возможно вопрос уже поднимался, но к сожалению не смог отыскать что-нить  
> подобное, потому прошу помощи.
> Есть такая проблема, поставил мастер 2.2, загнал его в АД, как написано  
> в руководстве. Теперь хочу сделать апдейт софта, но apt-get не хочет  
> прорываться через нашу проксю.

(skipped)

> Подскажите как настроить apt-get, а лучше еще и synaptic, чтобы он  
> проходил через ISA??

Это Ису нужно должным образом настроить, а не linux... есть в инете  
информация по этому поводу..
Сам это делал более двух лет назад, но в этом году снес сей замечательный  
продукт и поставил шлюз на Мастере 2.4 (iptables+squid)..
Там нужно разрешить протоколы любые (both -  в обе стороны) и для  
внутреннего IP вашего компа прописать доступ ко всем компьютерам извне,  
что ли.. Сейчас уже нет перед глазами оффтопика, чтобы точно указать..

-- 
С уважением, Владимир Гусев

Re: [Comm] apt-get (synaptic) через ISA

[Alexey Borovskoy]

[-- Attachment #1: Type: text/plain, Size: 494 bytes --]

* Понедельник 25 Июль 2005 21:46 Николай .

> Всем доброго времени суток.
> [root@02admin02
> neko]#ftp_proxy="http://site.ru\user:password@1x.x.x.x:8080/"
> apt-get update На что получил:
> Ошибка ftp://ftp.altlinux.com i586 release
>   407 Proxy Authentication Required ( The ISA Server requires
> authorization to fulfill the request. Access to the Web Proxy
> service is denied.  )

Настроить на ISA NAT.

-- 
Алексей.
GPG key fingerprint
949B BC0E 2C44 7528 4F63  2753 E37A 9E3F 11F3 BDE1

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re[2]: [Comm] apt-get (synaptic) через ISA

[Николай .]

> > Возможно вопрос уже поднимался, но к сожалению не смог отыскать что-нить  
> > подобное, потому прошу помощи.
> > Есть такая проблема, поставил мастер 2.2, загнал его в АД, как написано  
> > в руководстве. Теперь хочу сделать апдейт софта, но apt-get не хочет  
> > прорываться через нашу проксю.
> 
> (skipped)
> 
> > Подскажите как настроить apt-get, а лучше еще и synaptic, чтобы он  
> > проходил через ISA??
> 
> Это Ису нужно должным образом настроить, а не linux... есть в инете  
> информация по этому поводу..
увы доступа на настройку ISA у меня нет, да не разрешит никто такое мне делать, поэтому такой вариант не проходит

Re[2]: [Comm] apt-get (synaptic) через ISA

[Николай .]

 
> > Всем доброго времени суток.
> > [root@02admin02
> > neko]#ftp_proxy="http://site.ru\user:password@1x.x.x.x:8080/"
> > apt-get update На что получил:
> > Ошибка ftp://ftp.altlinux.com i586 release
> >   407 Proxy Authentication Required ( The ISA Server requires
> > authorization to fulfill the request. Access to the Web Proxy
> > service is denied.  )
> 
> Настроить на ISA NAT.
> 
а можно все-таки без затрагивания ISA??

Re: [Comm] apt-get (synaptic) через ISA

[Alex Yustasov]

On Mon, Jul 25, 2005 at 12:46:47PM +0400, Николай . wrote:
> Всем доброго времени суток.
> Возможно вопрос уже поднимался, но к сожалению не смог отыскать что-нить подобное, потому прошу помощи.
> Есть такая проблема, поставил мастер 2.2, загнал его в АД, как написано в руководстве. Теперь хочу сделать апдейт софта, но apt-get не хочет прорываться через нашу проксю. 
> Единственное что толковое по этому вопросу я нашел и применил, это следующее:
> [root@02admin02 neko]#ftp_proxy="http://site.ru\user:password@1x.x.x.x:8080/" apt-get update
> На что получил:
> Ошибка ftp://ftp.altlinux.com i586 release
>   407 Proxy Authentication Required ( The ISA Server requires authorization to fulfill the request. Access to the Web Proxy service is denied.  )
> Чтение списков пакетов... Завершено
> Построение дерева зависимостей... Завершено
> W: Невозможно получить или проверить файлы описания некоторых репозиториев. Эти репозитории будут игнорироваться.
> W: Возможно, Вам потребуется запустить `apt-get update' для исправления.
> E: Некоторые индексные файлы не удалось скачать, они либо были проигнорированы, либо вместо них были использованы старые версии.
> Подскажите как настроить apt-get, а лучше еще и synaptic, чтобы он проходил через ISA??
Можно скачать i586/RPMS.updates и i586/base к себе не rsync и настроить 
apt-get на локальный репозитарий.

Re[2]: [Comm] apt-get (synaptic) через ISA

[Николай .]

> > Всем доброго времени суток.
> > Возможно вопрос уже поднимался, но к сожалению не смог отыскать что-нить подобное, потому прошу помощи.
> > Есть такая проблема, поставил мастер 2.4, загнал его в АД, как написано в руководстве. Теперь хочу сделать апдейт софта, но apt-get не хочет прорываться через нашу проксю. 
> > Единственное что толковое по этому вопросу я нашел и применил, это следующее:
> > [root@02admin02 neko]#ftp_proxy="http://site.ru\user:password@1x.x.x.x:8080/" apt-get update
> > На что получил:
> > Ошибка ftp://ftp.altlinux.com i586 release
> >   407 Proxy Authentication Required ( The ISA Server requires authorization to fulfill the request. Access to the Web Proxy service is denied.  )
> > Чтение списков пакетов... Завершено
> > Построение дерева зависимостей... Завершено
> > W: Невозможно получить или проверить файлы описания некоторых репозиториев. Эти репозитории будут игнорироваться.
> > W: Возможно, Вам потребуется запустить `apt-get update' для исправления.
> > E: Некоторые индексные файлы не удалось скачать, они либо были проигнорированы, либо вместо них были использованы старые версии.
> > Подскажите как настроить apt-get, а лучше еще и synaptic, чтобы он проходил через ISA??
> Можно скачать i586/RPMS.updates и i586/base к себе не rsync и настроить 
> apt-get на локальный репозитарий.
слишком накладно, траффик :( 

Re: [Comm] apt-get (synaptic) через ISA

[Alex Yustasov]

On Mon, Jul 25, 2005 at 07:22:24PM +0400, Николай . wrote:
> > Можно скачать i586/RPMS.updates и i586/base к себе не rsync и настроить 
> > apt-get на локальный репозитарий.
> слишком накладно, траффик :( 
Ну скачайте i586/base, настройте на него apt,
сделайте apt-get update, dist-upgrade и увидите чего у Вас
не хватает.

в /etc/apt/sources.list
rpm [alt] file:/home/user/2.4 i586 updates

Если
/home/user/2.4/i586/base
/home/user/2.4/i586/RPMS.updates

Re[2]: [Comm] apt-get (synaptic) через ISA

[Николай .]

> > > Можно скачать i586/RPMS.updates и i586/base к себе не rsync и настроить 
> > > apt-get на локальный репозитарий.
> > слишком накладно, траффик :( 
> Ну скачайте i586/base, настройте на него apt,
> сделайте apt-get update, dist-upgrade и увидите чего у Вас
> не хватает.
> 
> в /etc/apt/sources.list
> rpm [alt] file:/home/user/2.4 i586 updates
> 
> Если
> /home/user/2.4/i586/base
> /home/user/2.4/i586/RPMS.updates

это подходит лишь как крайний вариант, потом замучаешься вытягивать все по частям, складывать куда-то и натравливвать apt-get. И потом хотелось более правильно и и изящного решения, не уж-то никто с таки не сталкивался??

Re: [Comm] apt-get (synaptic) через ISA

[Nick S. Grechukh]

В сообщении от Понедельник 25 Июль 2005 19:14 Николай . написал(a):
> это подходит лишь как крайний вариант, потом замучаешься вытягивать все
> по частям, складывать куда-то и натравливвать apt-get. 
ну скажем:

myrepo="/mnt/hda5/fakerepo"
ftprepo="ftp.altlinux.com/pub/distributions/ALTLinux/Sisyphus"
mkdirhier mirror/RPMS.mirror
cd mirror/RPMS.mirror
apt-get -qq --print-uris dist-upgrade | awk '{print $1}' | grep "$myrepo" | 
sed "s,\',,g" | sed "s,^$myrepo,get -c /mnt/wind/," | lftp
mkdir ../base
genbasedir --progress --topdir=`pwd`/../.. i586 mirror

echo "rpm file://`pwd`/../.. i586 mirror" >> /etc/apt/sources.list

... и идти пить чай/кофе. 

Re[2]: [Comm] apt-get (synaptic) через ISA

[Николай .]

> В сообщении от Понедельник 25 Июль 2005 19:14 Николай . написал(a):
> > это подходит лишь как крайний вариант, потом замучаешься вытягивать все
> > по частям, складывать куда-то и натравливвать apt-get. 
> ну скажем:
> 
> myrepo="/mnt/hda5/fakerepo"
> ftprepo="ftp.altlinux.com/pub/distributions/ALTLinux/Sisyphus"
> mkdirhier mirror/RPMS.mirror
> cd mirror/RPMS.mirror
> apt-get -qq --print-uris dist-upgrade | awk '{print $1}' | grep "$myrepo" | 
> sed "s,\',,g" | sed "s,^$myrepo,get -c /mnt/wind/," | lftp
> mkdir ../base
> genbasedir --progress --topdir=`pwd`/../.. i586 mirror
> 
> echo "rpm file://`pwd`/../.. i586 mirror" >> /etc/apt/sources.list
> 
> ... и идти пить чай/кофе. 
> _______________________________________________
Красиво, еле разобрал что и куда :)
Но все же это все варианты в обход. А неужто нельзя заставить все-таки ходить мастера через ISA?

[Comm] Re: apt-get (synaptic) через ISA

[Sergey Bolshakov]

>>>>> "tuxbox" == tuxbox  <.> writes:
[skipped]
 > Но все же это все варианты в обход. А неужто нельзя заставить
 > все-таки ходить мастера через ISA?

Скажем, установив на своём линуксе прокси (squid) и
указав конторский как peer или parent. 
Мне помнится, squid умеет авторизоваться во вражеском окружении.

-- 

Re[3]: [Comm] apt-get (synaptic) через ISA

[Alexey Starinsky]

Здравствуйте, Николай.

Вы писали 29 июля 2005 г., 16:36:59:
Н> Красиво, еле разобрал что и куда :)
Н> Но все же это все варианты в обход. А неужто
Н> нельзя заставить все-таки ходить мастера через ISA?
Вам поможет python +
NTLM Authorisation Proxy Server
Если что не получится - пишите личкой, я сюда (в рассылку) редко заглядываю.
Сам так на работе сквозь ISA продираюсь - под меня подстраиваться
никто не желает.

P.S.
Коммьюнити в обычном стиле: каждый посоветовал, но как обычно, совсем
не то, что помогло бы автору вопроса.

-- 
С уважением,
 Alexey