Newsgroup: it.comp.os.linux.iniziare
Titolo: repository non accessibili da LAN

Ciao a tutti,
ho "resuscitato" un vecchio pc, al lavoro, su cui ho installato 
Debian+xfce. Il mio problema e che non riesco a scaricare niente dai 
repository, evidentemente perchè il proxy server della lan non me lo 
consente. O no?
Pero', il browser del pc resuscitato riesce a navigare su internet, dopo 
aver configurato i parametri del proxy server con i miei dati.
Se puo' essere utile, preciso che l'indirizzo ip viene assegnato 
automaticamente dal dhcp e la porta del proxy server è la solita 8080.
E' normale? Sbaglio io qualcosa?
 
Attendo un vostro parere.
Grazie. Massimo


Edit your /etc/apt/apt.conf file as root.
Put these line at the end of your /etc/apt/apt.conf file :
 
Acquire::http::Proxy "http://username:password-AT-proxyserver:port/"
 
Nicola.
 
-- 
chi va pian va san e va lontan

 Acquire::http::Proxy "http://username:password-AT-proxyserver:port/"
 
Grazie, Nicola,
ho fatto la modifica, ma l'errore di riconoscimento delle credenziali 
persiste.
 


Che vuol dire? Che errore?


 Che vuol dire? Che errore?
 
beh, forse non è delle credenziali, comunque gli errori sono questi (ne 
pubblico solo una parte, perche' il log e' troppo lungo):
 
uovt@UOVT:~$ sudo apt-get update
[sudo] password for uovt:
Ign 
http://security.ubuntu.com
 oneiric-security InRelease
Ign 
http://it.archive.ubuntu.com
 oneiric InRelease 
 
Ign 
http://archive.canonical.com
 oneiric InRelease 
 
Ign 
http://extras.ubuntu.com
 oneiric InRelease 
 
Err 
http://archive.canonical.com
 oneiric Release.gpg 
 
   Si è verificato qualcosa di anormale nella risoluzione di 
"archive.canonical.com:http" (-5 - Nessun indirizzo associato al nome host)
Ign 
http://it.archive.ubuntu.com
 oneiric-updates InRelease 
 
Err 
http://security.ubuntu.com
 oneiric-security Release.gpg 
 
   Si è verificato qualcosa di anormale nella risoluzione di 
"security.ubuntu.com:http" (-5 - Nessun indirizzo associato al nome host)
Err 
http://extras.ubuntu.com
 oneiric Release.gpg 
 
 
....
 
Err 
http://it.archive.ubuntu.com
 oneiric-backports/restricted 
Translation-it_IT
   Si è verificato qualcosa di anormale nella risoluzione di 
"it.archive.ubuntu.com:http" (-5 - Nessun indirizzo associato al nome host)
Err 
http://it.archive.ubuntu.com
 oneiric-backports/restricted Translation-it
   Si è verificato qualcosa di anormale nella risoluzione di 
"it.archive.ubuntu.com:http" (-5 - Nessun indirizzo associato al nome host)
Err 
http://it.archive.ubuntu.com
 oneiric-backports/restricted Translation-en
   Si è verificato qualcosa di anormale nella risoluzione di 
"it.archive.ubuntu.com:http" (-5 - Nessun indirizzo associato al nome host)
 
...
 
W: Impossibile recuperare 
http://it.archive.ubuntu.com/ubuntu/dists/oneiric-backports/universe/i18n/Translation-it_IT
 
  Si è verificato qualcosa di anormale nella risoluzione di 
"it.archive.ubuntu.com:http" (-5 - Nessun indirizzo associato al nome host)
 
W: Impossibile recuperare 
http://it.archive.ubuntu.com/ubuntu/dists/oneiric-backports/universe/i18n/Translation-it
 
  Si è verificato qualcosa di anormale nella risoluzione di 
"it.archive.ubuntu.com:http" (-5 - Nessun indirizzo associato al nome host)
 
W: Impossibile recuperare 
http://it.archive.ubuntu.com/ubuntu/dists/oneiric-backports/universe/i18n/Translation-en
 
  Si è verificato qualcosa di anormale nella risoluzione di 
"it.archive.ubuntu.com:http" (-5 - Nessun indirizzo associato al nome host)
 
E: Impossibile scaricare alcuni file di indice: saranno ignorati o 
verranno usati quelli vecchi.
uovt@UOVT:~$

 "archive.canonical.com:http" (-5 - Nessun indirizzo associato al nome
 
La connessione non va bene.
Mostra il risulatato dei seguenti comandi:
 
host 
archive.canonical.com
 
 
cat /etc/apt/apt.conf


 cat /etc/apt/apt.conf
 
eccoli, li ho ripetuti per sicurezza:
uovt@UOVT:~$ host 
archive.canonical.com
 
Host 
archive.canonical.com
 not found: 3(NXDOMAIN)
uovt@UOVT:~$ host 
archive.canonical.com
 
Host 
archive.canonical.com
 not found: 3(NXDOMAIN)
 
uovt@UOVT:~$ cat /etc/apt/apt.conf
Acquire::http::Proxy "httpa://
miousername:miapa...@10.124.1.194:8080/
";
 
uovt@UOVT:~$ cat /etc/apt/apt.conf
Acquire::http::Proxy "
http://miousername:miapa...@10.124.1.194:8080/
";
 
ti riporto anche il risultato dell'aggiornamento che ho provato a fare con
aptitude, in cui si nota l'errore nel server proxy:
 Azioni  Annulla  Pacchetto  Risolutore  Cerca  Opzioni  Viste  Aiuto
C-T: menu  ?: Aiuto  q: Esci  u: Aggiorna  g: Scarica/Installa/Rimuovi
                       Pacchetti                                         
Aggiornamento elenco
http://it.archive.ubuntu.com
 oneiric-updates/restricted Translation-en
[IGNORATO]
http://it.archive.ubuntu.com
 oneiric-updates/universe Translation-it_IT
[IGNORATO]
http://it.archive.ubuntu.com
 oneiric-updates/universe Translation-it
[IGNORATO]
http://it.archive.ubuntu.com
 oneiric-updates/universe Translation-en
[IGNORATO]
http://it.archive.ubuntu.com
 oneiric-backports/main Sources [ERRORE]
 407  Proxy Authentication Required ( The ISA Server requires
authorization to fulfill the request. Access to the
http://it.archive.ubuntu.com
 oneiric-backports/restricted Sources [ERRORE]
 407  Proxy Authentication Required ( The ISA Server requires
authorization to fulfill the request. Access to the
http://it.archive.ubuntu.com
 oneiric-backports/universe Sources [ERRORE]
 407  Proxy Authentication Required ( The ISA Server requires
authorization to fulfill the request. Access to the
http://it.archive.ubuntu.com
 oneiric-backports/multiverse Sources [ERRORE]
 407  Proxy Authentication Required ( The ISA Server requires
authorization to fulfill the request. Access to the
http://it.archive.ubuntu.com
 oneiric-backports/main i386 Packages [ERRORE]
 407  Proxy Authentication Required (
&#9484;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9488;n
to fulfill the request. Access to the
http://it.archive.ubuntu.com
 oneiric-b&#9474;Scaricato 0 B in 11s (0 B/s).
    &#9474;RRORE]
 407  Proxy Authentication Required ( &#9474;                             
    &#9474;n to fulfill the request. Access to the
http://it.archive.ubuntu.com
 oneiric-b&#9474;Impossibile scaricare alcuni
file.&#9474;ORE]
 407  Proxy Authentication Required ( &#9474;  [ Continua ]      [ Annulla
]   &#9474;n to fulfill the request. Access to the
http://it.archive.ubuntu.com
 
oneiric-b&#9492;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9496;RRORE]
 407  Proxy Authentication Required ( The ISA Server requires
authorization to fulfill the request. Access to the
http://it.archive.ubuntu.com
 oneiric-backports/main Translation-it_IT
[IGNORATO]
http://it.archive.ubuntu.com
 oneiric-backports/main Translation-it
[IGNORATO]
http://it.archive.ubuntu.com
 oneiric-backports/main Translation-en
[IGNORATO]
http://it.archive.ubuntu.com
 oneiric-backports/multiverse
Translation-it_IT [IGNORATO]
http://it.archive.ubuntu.com
 oneiric-backports/multiverse Translation-it
[IGNORATO]
http://it.archive.ubuntu.com
 oneiric-backports/multiverse Translation-en
[IGNORATO]
http://it.archive.ubuntu.com
 oneiric-backports/restricted
Translation-it_IT [IGNORATO]
http://it.archive.ubuntu.com
 oneiric-backports/restricted Translation-it
[IGNORATO]
http://it.archive.ubuntu.com
 oneiric-backports/restricted Translation-en
[IGNORATO]
http://it.archive.ubuntu.com
 oneiric-backports/universe Translation-it_IT
[IGNORATO]
http://it.archive.ubuntu.com
 oneiric-backports/universe Translation-it
[IGNORATO]
http://it.archive.ubuntu.com
 oneiric-backports/universe Translation-en
[IGNORATO]
 
Scaricamento... 
 
Massimo
 
 
-- 
 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it
 
 
 

 Host 
archive.canonical.com
 not found: 3(NXDOMAIN)
 
Questo vuol dire che non riesci a fare la risoluzione dei nomi (DNS).
In /etc/resolv.conf hai una voce nameserver che punta ad un indirizzo IP di 
un server che non risolve i nomi.
Probabilmente hai un server interno e devi metterci l'indirizzo di quello.
Poi vediamo il resto.


 Nicola.
 
questo è il contenuto (parziale) del file resolv.conf:
nameserver 10.124.3.26
nameserver 10.124.3.27
nameserver 10.124.3.28
 
ed e' corretto.
Prima c'e' il nome del dominio, anch'esso corretto.


 Prima c'e' il nome del dominio, anch'esso corretto.
 
Sarà pure corretto, ma evidentemente quei server non risolvono il nome 
archive.canonical.com
 
 
~$ host 
archive.canonical.com
 
archive.canonical.com
 has address 91.189.92.191
archive.canonical.com
 has address 91.189.88.33
 
Se fai il comando host con roba tipo 
www.google.com
 funziona?
Se scrivi 
http://archive.canonical.com/
 direttamente sul browser ci arrivi 
al sito?


 Prima c'e' il nome del dominio, anch'esso corretto.
 
Che spero non sia 
canonical.com
 
 
PS: hai detto che quello è il contenuto "parziale" di resolv.conf.
Cos'altro c'è, lì dentro?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net
 

 Cos'altro c'č, lě dentro?
il dominio del datore di lavoro anzidetto. Nient'altro.
Insomma, e' come se solo col browser riuscissi a superare il proxy server.


 uovt@UOVT:~$ host 
archive.canonical.com
 
 
Io ti avevo chiesto di lanciare:
host 
archive.canonical.com
 8.8.8.8
 
Cosě da vedere due cose in un colpo solo:
Se il proxy/firewall aziendale lascia passare le richieste dns,
e se il nome viene risolto da 8.8.8.8 che č il dns di google.
 
Hai comunque chiarito che i dns a tua disposizione NON risolvono
archive.canonical.com
.
 
Adesso, se vuoi fare qualcosa di buono, chiedi al tuo sysadmin il
perché, e se ti lascia aggiornare quello che ti serve.
 
Se lui non č d'accordo, lascia perdere, il tentar di far fesso il
sysadmin č uno sport estremo, piů doloroso della prima lezione di
skateboard su pietraia dolomitica.


 Insomma, e' come se solo col browser riuscissi a superare il proxy server.
 
Questo è veramente strano. Il proxy server non risolve i nomi (IMHO) e 
quindi sia il browser sia la "riga di comando" devono usare il file 
/etc/resolv.conf.
Non hai detto cosa dice:
host 
www.google.it
 
e già che ci siamo:
host -T 
www.google.it
 
 
Può darsi che il tuo browser (firefox?) abbia ancora in cache la pagina. 
Provato a cancellare la cache?
 
Come è configurato il proxy in firefox o quello che usi?
 
Da riga di comando prova a digitare:
env | grep -i PROXY
 
Hai network-manager attivo che fa qualche casino?
Onestamente mi sembra impossibile che il browser risolva e host no.


  /etc/resolv.conf.
 
Un'applicazione che usa un proxy server NON ha bisogno di risolvere
i nomi, ci pensa il proxy. :-) A 'sto punto mi sembra strano anche
il comportamento di apt...
 
bye G.L.
-- 
Da i.d.c.tutela:
P.S. Quando ci sarà lo switch-off, avrò problemi anche col
monitor del PC? Ho visto che è collegato in modalità analogica.

 il comportamento di apt...
 
Hai ragione in effetti mi era venuto questo dubbio e ho fatto una prova con 
squid e il proxy risolve i nomi (anche se il mio firefox ha impostato 
network.proxy.socks_remote_dns su false).
In quanto ad apt-get non è detto che funzioni come firefox, magari lui la 
risoluzione dei nomi la fa solo in locale (ovvero /etc/resolv.conf).
Quindi bisogna capire se il client può fare una risoluzione con un dns 
diverso da quelli che ha (e che non funzionano). Oppure se nella rete c'è un 
firewall che permette le richieste dns solo al proxy e droppa tutti gli 
altri ip.


 Nicola.


 skateboard su pietraia dolomitica.
non avevo certo, quest'intenzione. Il problema e' che lavoro in una
struttuta pachidermica in cui esiste solo Microsoft che foraggiano con un
fiume di denaro.


 ;; connection timed out; no servers could be reached
 
La tua rete è chiusa.
Il sysadmin ha impedito che dall'interno si possano risolvere nomi
tramite dns esterni, e quelli interni filtrano le richieste dando,
a chi li interroga, solo i domini autorizzati (o negando una serie
di domini "antipatici"; non so perché canonical sia nel mucchio).
 
Resta valida solo la mia proposta qui sotto: chiedi al sysadmin.
Resta valido anche il tuo piano "B": rinuncia. :-)


 Sono fiducioso che prima o poi si trovera' la soluzione.
 
Mi viene in mente un'altra cosa:
dig 
tuodominio.com
 
 
Al posto di 
tuodominio.com
 mettici quello che hai in resolv.conf.


 Resta valido anche il tuo piano "B": rinuncia. :-)
A dire il vero, ho il piano C: collegare il pc solo ad un portatile con
chiavetta che accede a Internet (condivisa) tramite rete GSM, solo quando
devo fare qualche aggiornamento/installazione. Qunado ho finito, lo
ricollego alla rete aziendale. Finora ho fatto cosi', ma volevo fare
qualcosa di meno laborioso.
Pazienza.
Grazie a tutti.


 ftp_proxy=
http://miousername
;
miapa...@10.124.1.194:8080/
 
                              ^^^
Non sara' ":" il separatore di uid e pwd?


 Non sara' ":" il separatore di uid e pwd?
 
Hai ragione, ma qualche post indietro ci ha postato /etc/apt/apt.conf 
corretto.


 ricollego alla rete aziendale. Finora ho fatto cosi', ma volevo fare
 
Insisto nel dire che, se il pc è collegato alla rete aziendale, NON
è tuo, ma è responsabilità dell'azienda.
NON fare nulla se non d'accordo con il sysadmin.
Ci vuole molto poco a mettersi nei guai.
