Proxy-Konfiguration

Die meisten Linux-Applikationen nutzen die Einstellungen in Umgebungsvariablen als Proxy-Definition (manchmal auch als „System-Proxy“ bezeichnet). Die Umgebungsvariablen können in der Shell oder in Skripten gesetzt werden, üblicherweise werden sie zentral in /etc/environment hinterlegt:

Das Beispiel nutzt den sehr restriktiven Whitelist-Proxy, der für Server sinnvoll ist. Die Auswahl eines anderen Proxys geschieht durch entsprechende Umsetzung des Kommentar-Zeichens # und entsprechende Anpassungen für https (Variablenersetzungen wie https_proxy=$http_proxy funktionieren hier nicht!).

Damit die gemachten Änderungen aktiv werden, muss man sich einmal vom System ab- und am System erneut anmelden. Das Kommando-Zeilen-Tool wget kann dann gut genutzt werden, um den Proxy zu testen und ggf. Proxy-Fehlermeldungen zu sehen:

Dieser Befehl sollte die Nutzung des Proxy darlegen, ggf. detaillierter mit der zusätzlichen Option "-d", was auch Proxy- Header anzeigt. Wenn man hingegen die URL "http://4btc.cc" (eine bekannte C&C-Site des Zeus-Trojaners) herunterladen will, sollte der Proxy das unterbinden.

Meist greift zwar die in /etc/environment gemachte Angabe für alle Skripte, Cron-Jobs, viele Anwendungen und eben auch die Paket-Verwaltung. Für die APT-basierte Paketverwaltung von Debian-Systemen kann aber eine explizite Angabe vorgenommen werden, indem eine Datei /etc/apt/apt.conf.d/10rrzn-proxy angelegt wird:

Müssen Quellen eingebunden werden die im Whitelist-Proxy keine Freigabe haben, so können diese über den Blacklist-Proxy genutzt werden. Hier am Beispiel von dl.gna.org:

Hinweis: Wenn die Quelle unter sources.list mit http://www.dl.gna.org[…] eingetragen ist, muss das "www" auch in der Proxykonfiguration eingetragen werden (Acquire::http::Proxy::www.dl.gna.org[…])

Auch bei Redhat-basierten Systemen wie z.B. Scientific-Linux kann für die Paketverwaltung explizit ein Proxy angegeben werden (hier: Whitelist-Proxy):

Die Konfiguration von Repositories über die "mirrorlist" Direktive ist nicht vom Proxy unterstützt, es ist daher notwendig alle benötigten (enabled=1) Repositories mittels baseurl zu konfigurieren:

Unter Windows kann die Einstellung über die Systemeinstellungen erfolgen. Suchen Sie über die Windows-Suche nach "Proxyeinstellungen", dort kann dann die manuelle Konfiguration erfolgen. Die Felder füllen Sie mit den Eckdaten des jeweiligen Proxy-Servers aus. Weitere Informationen finden Sie in der Dokumentation von Microsoft.

Falls die Einstellungen nicht übernommen werden oder es andere Probleme gibt, kann der Proxy auch anders manuell konfiguriert werden. Für diesen Zweck finden Sie im Folgenden die alte Dokumentation, als Windows noch keine systemweite Proxy-Einstellung vorsah:

• es sind verschiedene Bibliotheken einzustellen (WinINET & WinHTTP)
• die Einstellungen des Internet-Explorer (=WinINET) gelten nur je Benutzer und können nicht (genauer: nicht mehr seit IE10) für den ganzen PC und somit alle Nutzer gleichzeitig eingestellt werden.

Die Einstellungen können auf verschiedenen Wegen vorgenommen werden (vgl. Abschnitte unten).

Konfiguration über Skript & Registry

WinHTTP

Diese Einstellungen müssen über eine als Administrator ausgeführte Eingabeaufforderung vorgenommen werden. Dazu dienen die Befehle netsh.exe winhttp ... proxy ...:

In 64-Bit-System setzt man die 64-Bit-Einstellungen über %windir%\System32\netsh.exe, die 32-Bit-Einstellungen über %windir%\SysWOW64\netsh.exe .

WinINET

Über den Import einer .reg-Datei mit folgendem Inhalt (gilt für 32- und 64-Bit):

Oder über die Einstellungen im Internet-Explorer: Internet-Optionen¬Verbindungen¬LAN-Einstellungen.

Mittels Group-Policy-Preferences

Eine (WinINET-) Proxy-Einstellung ist anders als früher nicht mehr über Gruppenrichtlinien möglich. Stattdessen müssen die Group-Policy-Preferenes (GPP) genutzt werden, die einer Einstellung von Nutzerprofilen entspricht (passend dazu, dass eben keine Maschinen-Einstellung des Proxy mehr möglich ist). Dafür im Gruppenrichtlinien-Objekt unter Benutzereinstellungen die Preferences und weiter Registry öffnen. Da dann die o.g. Registry-Schlüssel und -Werte eingeben.

Chrome verwendet normalerweise die Systemeinstellungen:

• Unter Windows die gleichen wie beim Internet-Explorer und Windows selbst. Geht man über das Chrome-Menü zu den erweiterten Einstellungen und dort Verbindungen/Proxy, so gelangt man zum üblichen Einstellungsfenster von Windows (vgl. Proxy-Nutzung unter Windows).
• Unter Linux werden die Werte aus den Umgebungsvariablen http_proxy etc. verwendet.
   

Proxy-Einstellung über Parameter (hier: Blacklist-Proxy):

Über die Änderung der Eigenschaften des Aufruf-Icons / Programmeintrags im Menü kann der Proxy permanent eingerichtet werden.

Microsoft’s Chrome basierter Edge Browser versteht die Chrome Optionen und kann über die UI konfiguriert werden.

Im Burgermenü über Einstellungen nach "Proxy" suchen, dort können die Verbindungseinstellungen konfiguriert werden (hier am Beispiel des Blacklist-Proxys):

Hinweise zur Proxy-Nutzung in Docker finden Sie in der Docker-Dokumentation.

Alternativ statisch via /etc/gemrc oder ~/.gemrc:

Auch hier hat man die Wahl zwischen persistenten oder temporären Einstellungen.

via ~/.gitconfig

~/.gitconfig:

über das Environment

als Argument

Unter Python/pip ist es leider etwas versionsabhängig ob der Parameter "proxy" respektiert wird, es kann sein, dass nur die Umgebungsvariablen http_proxy&https_proxy verwendet werden:

Alternativ falls dies nicht funktioniert in /etc/environment temporär den Proxy setzen (Benötigt Logout, damit die Änderungen wirksam werden):

Dann:

Für Python3 / pip3 ist das analog umzusetzen.

Ruby/rvm Ergänzend zur offiziellen Dokumentation:

Als Ergänzung zur offiziellen Dokumentation:

wget kann man Proxy Informationen via Parameter übergeben, unterstützt werden http_proxy, https_proxy sowie ftp_proxy. Permanent können die Parameter in der /etc/wgetrc sowie ~/.wgetrc gesetzt werden, wird aber nicht empfohlen.

Der http(s)-Zugriff auf das Internet ist nur für die @Remote-Funktionalität, d.h. die Wartungs- und Seitenzähler-Anbindung an Ricoh beim Leasing notwendig.

Über die WebGUI: Das Menu befindet sich unter Gerätemanagement¬Konfiguration¬RC

• Remote Communication Gate Proxy-Server aktivieren
• Proxy-Adresse proxy.luis.uni-hannover.de
• Anschlussnummer 3131 Gate Proxy-Server.