Автор Тема: ЕСПД Ростелеком прокси ubuntu  (Прочитано 4926 раз)

Оффлайн Aleksand

  • Давно тут
  • **
  • Сообщений: 97
Добавить в ca-certificates подмену. Инструкции на altlinux.org.
Добрый день.
Тема чужая, но вопрос родной.
Можно расшифровать про подмену и ткнуть носом в конкретную инструкцию на сайте?

Так же столкнулся с ЕСПД от  Ростелекома в школе.
В браузерах FF и хромообразных интернет работает, с установленным в эти браузеры сертификатом.
Значит настройки правильные.
Но не могу ничего установить и обновить.
В систему сертификат установил несколькими способами в разные места, сертификат как доверенный определяется.
Система Ubuntu 20.04. Но так как в интернете вообще ничего не нашел по этому вопросу кроме как здесь, приходится со своим уставом идти в чужой монастырь.

Оффлайн Skull

  • Глобальный модератор
  • *****
  • Сообщений: 19 981
    • Домашняя страница
    • Email
Re: ЕСПД Ростелеком прокси ubuntu
« Ответ #1 : 13.10.2021 16:51:49 »
Добавить в ca-certificates подмену. Инструкции на altlinux.org.
Добрый день.
Тема чужая, но вопрос родной.
Можно расшифровать про подмену и ткнуть носом в конкретную инструкцию на сайте?

Так же столкнулся с ЕСПД от  Ростелекома в школе.
В браузерах FF и хромообразных интернет работает, с установленным в эти браузеры сертификатом.
Значит настройки правильные.
Но не могу ничего установить и обновить.
В систему сертификат установил несколькими способами в разные места, сертификат как доверенный определяется.
Система Ubuntu 20.04. Но так как в интернете вообще ничего не нашел по этому вопросу кроме как здесь, приходится со своим уставом идти в чужой монастырь.
https://www.altlinux.org/Установка_корневого_сертификата
Андрей Черепанов (cas@)

Оффлайн yaleks

  • Мастер
  • ***
  • Сообщений: 6 242

Оффлайн YYY

  • Мастер
  • ***
  • Сообщений: 5 982
Re: ЕСПД Ростелеком прокси ubuntu
« Ответ #3 : 13.10.2021 18:13:15 »
В систему сертификат установил несколькими способами в разные места, сертификат как доверенный определяется.

Рубрика вредные советы:

Цитировать
Включить proxy для apt
Файл /etc/apt/apt.conf
прописать
Acquire::http::proxy "http://username:password@proxy:3128/";
Acquire::https::proxy "https://username:password@proxy:3128/";
Acquire::ftp::proxy "ftp://username:password@proxy:3128/";

ну и если надо в репах прописать http вместо https :)

Оффлайн yaleks

  • Мастер
  • ***
  • Сообщений: 6 242
Re: ЕСПД Ростелеком прокси ubuntu
« Ответ #4 : 13.10.2021 19:05:08 »
Рубрика вредные советы:
там нет пароля, это для transparent MITM, а так да, чисто http будет работать.

Оффлайн Aleksand

  • Давно тут
  • **
  • Сообщений: 97
Re: ЕСПД Ростелеком прокси ubuntu
« Ответ #5 : 15.11.2021 12:28:03 »
Вроде бы всё решил.

Прописал в гуи настроек сети:
HTTP 10.0.хх.хх порт 3128
HTTPS 10.0.хх.хх порт 3128
Игнорировать узлы: 127.0.0.1;, localhost

Разместил сертификат ca.root.crt в /usr/local/share/ca-certificates
Обновил сертификаты: sudo update-ca-certificates
Яндекс- браузеру  этого оказалось достаточно (а может быть в нем такой сертификат уже был).
Остальные браузеры это не устроило. И пришлось в каждый из них через их настройки установить сертификат.

Для работы APT создал файл 02proxy
/etc/apt/apt.conf.d/02proxy
С содержимым:
Acquire::http::Proxy "http://10.0.68.52:3128/";
Acquire::https::Proxy "https://10.0.68.52:3128/";

Интернет в браузерах серфится, система обновляется, программы устанавливаются.