Configurer un éditeur pour les mises à jour logicielles via un proxy explicite

Cette section explique comment configurer un hôte Ubuntu pour activer les mises à jour du logiciel de l'éditeur via un proxy explicite. Notez que cela ne s'applique qu'au trafic sortant de l'éditeur pour les mises à jour du système d'exploitation et de Docker. Le tunnel de l'éditeur lui-même ne prend pas en charge la traversée d'un proxy explicite et doit être autorisé à se connecter directement à l'espace IP du stitcher de Netskope NPA.

1. Configurez les variables d’environnement http_proxy et https_proxy via /etc/environment. Veillez à ne pas modifier la définition PATH= qui devrait déjà exister, car cela peut impacter d’autres opérations Publisher. Suivez les instructions standard vi pour quitter le fichier une fois créé (Esc puis :wq).
   Voici un exemple utilisé dans une configuration pour s’assurer que *.<tenant-domain> (remplacez-le par votre locataire) est exclu. 169.254.0.0/16 devra également être exclu pour les installations AWS.

   sudo vi /etc/environment export http_proxy="http://10.1.10.1:3128/" 
   export https_proxy="http://10.1.10.1:3128/" 
   export no_proxy="localhost, 127.0.0.1, 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16, 169.254.0.0/16, <tenant-domain>"

2. Ensuite, configurez docker-ce paramètres proxy, similaires aux paramètres d’Ubuntu.

   sudo mkdir /etc/systemd/system/docker.service.d/ sudo vi /etc/systemd/system/docker.service.d/http-proxy.conf [Service] Environment="HTTP_PROXY=http://10.1.10.1:3128" Environment="HTTPS_PROXY=http://10.1.10.1:3128"

   Quittez vi puis redémarrez les services docker pour que les changements prennent effet.

   sudo systemctl daemon-reload sudo systemctl restart docker

3. Déconnectez-vous et reconnectez-vous pour que les variables /etc/environment soient appliquées.
4. Testez la connectivité en essayant de mettre à jour l'éditeur via l'interface utilisateur de Netskope.