Accesso al repository esterno dietro un proxy

[hasop]

Salve,

non sono riuscito a trovare nella documentazione le informazioni su come accedere a un repository esterno dietro un proxy con autenticazione.
È presente un campo proxy nella definizione del repository, ma non sembra funzionare. Non mi viene richiesto di inserire le mie credenziali di autenticazione.

Grazie in anticipo.

[sfontenau]

https://www.wapt.fr/fr/doc/Installation ... tres-proxy



Puoi inserire il tuo nome utente e la password in questo formato:

http_proxy=http://user:pwd@host_fqdn:port

[hasop]

E mettere la mia password in chiaro, in un file e in rete?

[dcardon]

e mettere la mia password in chiaro in un file e sulla rete?

Hai la possibilità di:
* per configurare una regola di eccezione sul tuo proxy
* per scaricare il pacchetto in questione tramite il tuo browser con l'autenticazione che preferisci e importare il pacchetto come file
* per mettere gli identificatori in un file locale (chi ha mai menzionato di metterli in rete???) che puoi eliminare subito dopo
* per proporre una patch
* per offrire di finanziare una patch

Da nessuna parte in questo elenco vedo l'opzione "reclamare goffamente sul forum"... Mi dispiace.

Denis

[vcardon]

Denis, Denis, moderazione.

Denis, è vero che il tuo contatto non si è identificato correttamente; da allora ho appreso che si tratta di un importante attore nel settore sanitario francese ed è interessato a WAPT Enterprise, quindi questa è un'ottima notizia per WAPT.

Denis, le soluzioni che proponi sono perfette e tecnicamente hai ragione al 100%.

Tra le funzionalità di sicurezza aggiuntive, dovremo sicuramente implementare una modalità autenticata per i repository esterni, anche se il messaggio di Tranquil IT è di fidarsi dei repository esterni solo in base alla loro affidabilità percepita.

Diremmo addirittura che le aziende più attente alla sicurezza avranno configurato una VLAN per analizzare i pacchetti esterni su un piccolo campione di macchine prima di riconfezionare il pacchetto scaricato per la distribuzione sui propri campioni di test interni.

Per un servizio migliore, partecipanti al forum, vi preghiamo di identificarvi in ​​modo più preciso. Non nascondetevi dietro un nome utente generico. In alternativa, descrivete le vostre esigenze in modo più chiaro, esprimete i vostri vincoli e, se rientrano nelle vostre best practice, allora siamo interessati a tali pratiche se la sicurezza di una rete lo giustifica.

Sarebbe sciocco per WAPT essere scaricato da un'importante organizzazione sanitaria francese solo perché abbiamo dato una risposta poco chiara sul nostro forum.

Quindi, se desiderate rimanere anonimi, vi preghiamo di essere estremamente precisi riguardo alle vostre esigenze. E se scegliete di non nascondervi dietro un nome utente, risponderemo alle vostre domande tenendo conto, in linea generale, delle vostre necessità.

Buon anno, Vincent

[hasop]

Salve,
da un punto di vista tecnico, preferisco la soluzione 2 (utilizzare un browser che gestisca l'autenticazione tramite proxy).

Idealmente (per facilità d'uso), si tratterebbe di un'autenticazione trasparente, simile a quella presente nei browser che si basano sulla configurazione proxy del sistema. In alternativa, richiedere l'autenticazione all'accesso potrebbe essere un buon compromesso.