Lug-dd March 2021

lug-dd@mailman.schlittermann.de

20 participants
12 discussions

Nginx Forward Proxy zu apt-cacher-ng
by Daniel Leidert 03 Mar '21

03 Mar '21

Hallo, Ich benötige Hilfe bei folgendem Problem. Mehrere Clients befinden sich mit einem Server in einem lokalen Netzwerk. Alle Systeme haben Internetzugriff und alle laufen mit Debian Buster. Die Clients sollen bei Updates nicht alle einzeln Ihre Pakete abholen, sondern diese vom Server abrufen. Ich habe apt-cacher-ng aufgesetzt. Der Proxy wurde in /etc/apt/apt.conf.d/99proxy eingetragen: Acquire::http { Proxy "http://A.B.C.D:3142"; }; Die Einträge bei den Clients sehen so aus: deb http://deb.debian.org/debian/ buster main contrin non-free deb http://deb.debian.org/debian-security/ buster main contrin non-free apt-cacher-ng ist so eingestellt, dass alle Anfragen an https://deb.debian.org/ umgeleitet werden. Außerhalb des Netzwerks werden die Pakete also über HTTPS, innerhalb des Netzwerks über HTTP transportiert. Der Netzwerkbetreiber möchte aber auch gerne innerhalb des lokalen Netzwerks die Pakete über eine verschlüsselte Verbindung transportieren. Das kann apt-cacher-ng aber nur mit der gesetzten PassThroughPattern-Option, womit der zentrale Aspekt des Cachings wegfällt. Die Alternative wäre, einen kompletten Spiegel des Debian-Archives (mehrere Dutzend GB) vorzuhalten (z.B. apt-mirror, aptly) und via HTTPS den Clients anzubieten. Das finde ich aber mit Kanonen auf Spatzen geschossen. Jetzt fand ich in https://binfalse.de/2019/05/13/apt-cacher-ng-vs-apt-transport-https/ folgende Aussage: [..] There is apparently no support for TLS in apt-cacher-ng, but you can still configure an Nginx proxy (or what ever proxy you find handy) at the cache server, which supports TLS and just forwards requests to the upstream apt- cacher-ng at the same machine. [..] Das würde ich gerne ausprobieren, habe mit nginx aber noch nicht gearbeitet. Die Masse der Dokumentation dreht sich auch nur um die Nutzung von Nginx als Reverse Proxy. Ich habe nur wenige Artikel gefunden, die sich mit dem Thema Forward Proxy beschäftigen. Hat das vielleicht schon einmal jemand gemacht, oder ist mit Nginx so vertraut, mit helfen zu können? Gruß, Daniel

2 3

Video Telephonie
by Andreas Fett 01 Mar '21

01 Mar '21

Hi, ich bin schon etwas länger auf der Suche nach ner ordentlichen cross-platform (Windows/Linux) Videotelephonie Lösung. Im Idealfall mit mehr als zwei Teilnehmern. * eigentlich sollte SIP auch ne Video Session machen können, aber das scheint mir stark client abhängig zu sein und es geht auch wohl nicht über alle Provider (ich hab im Moment bloss Telekom). * Tox habe ich ausprobiert, aber qTox (Debian stable) brachte gar kein Bild zustande und uTox ging auf einem Rechner, aber nicht auf dem anderen. * element (formals riot) ist komplett browser based (selbst die desktop Lösungen) und nervt mit tausend Detaileinstellungen. Ich brauch das für Leute, die technisch nicht komplett unterbelichtet, aber halt unter Windows unterwegs sind. Ich würde irgendwas für das ich kein BigBlueButton oder Jitsi Server bei mir installieren muss bevorzugen. Irgendwelche Vorschläge, Erfahrungen? Andreas -- The three chief virtues of a programmer are: Laziness, Impatience and Hubris. -- Larry Wall

3 3

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd March 2021