Вижу, что эти дни не у одного меня “колбасит” Cloudflare, из-за чего у некоторых пользователей не получается обновить контроллеры.
Для временного решения для местного населения я поднял Proxy для apt. Сервер в России, никаких впн и прочего, что могло бы противоречить законам. Чистый Squid.
Для обновления контроллера нужно добавить в файл /etc/apt/apt.conf.d/apt.conf (или создать его, если отсутствует) следующие строки:
Acquire::http::proxy "http://логин:пароль@185.207.0.6:20706";
Acquire::https::proxy "http://логин:пароль@185.207.0.6:20706";
Логин и пароль - те, которые идут по умолчанию в контроллере. Не буду их озвучивать публично, все их знают.
Я не гарантирую, что прокси будет работать вечно. На время “проблемы” да, без проблем. Не забудьте потом закомментировать эти строки в конфиге.
8 лайков
Проанализировав логи был удивлен, что многие не внимательно прочитали про логин и пароль. Акценирую: Логин и пароль - те, которые идут по умолчанию в контроллере. По умолчанию - это с завода. Не что-то иное.
2 лайка
А ботов не учитываете, которые (постоянно) сканят все прокси?
Ну и вместо того чтобы в конфиг питать достаточно, по моему, выполнить
export http_proxy="http://логин:пароль@185.207.0.6:20706"
export https_proxy="http://логин:пароль@185.207.0.6:20706"
1 лайк
Нет. Это не нужно. ACL только на нужное. Остальное отлуп.
Тем более этот проксик - времянка, пока не придумаете что со всем этим делать. Кроме него на vps ничего нет.
auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/pswds
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated
acl repo_domain dstdomain .debian.org
acl repo_domain dstdomain .docker.com
acl repo_domain dstdomain .wirenboard.com
http_access allow repo_domain
http_access deny all
При таких настройках я собственно ботов больше в логах и не вижу. Только “наши” обновляются.
И потом забыть про это. А когда придет время тушить проксик вспоминать, чего оно не работает.
Так в том то и дело что действует только в этой сессии. То есть не сохраняется.
2 лайка
А. Ну тогда возможно Вы правы.
Всвязи с переездом Wirenboard на Selectel считаю вопрос с проксей исчерпанным и не актуальным.
Кто добавлял настройки в apt.conf - удалите. Поток обновлений прям хороший до сих пор )))
За сим откланиваюсь. Завтра vps будет прибит.
Да прибудет с вами сила.
1 лайк