Proxy für Systemupdates

[Pixelpeter]

Hallo,

Kann man irgendwo einen Proxy eintragen um die Updates zu beziehen?
Ich habe im Netz verschiedene Möglichkeiten gefunden um diesen manuell in bestimmte Configfiles einzutragen.
Das funktioniert zwar, leider werden diese Dateien aber von einem Systemupdate überschrieben.

Peter

[Monviech (Cedrik)]

Hast du geschaut ob in diesen Config Files wo du es einträgst ein "include" vorhanden ist? In dem Pfad vom include könntest du die eigene Datei mit den Parametern die du benötigst ablegen und dann wäre es Update resistent.

[franco]

Hi Peter,

In der /usr/local/etc/pkg.conf siehe "man pkg.conf" unter PKG_ENV / HTTP_PROXY.


Grüsse
Franco

[Pixelpeter]

Hallo Franco,

Aus irgend einem Grund geht es in der pkg.conf nicht richtig.
Ich kann zwar die Pakete aktualisieren, aber beim Update von kernel hängt der dann ewig.
Dieser Output kommt wenn ich dann die Updates anfordere:

^{***GOT REQUEST TO CHECK FOR UPDATES***
Currently running OPNsense 23.7.5 at Wed Sep 27 08:15:25 CEST 2023
Fetching changelog information, please wait... fetch: https://pkg.opnsense.org/FreeBSD:13:amd64/23.7/sets/changelog.txz: Connection refused
Updating OPNsense repository catalogue...
Fetching meta.conf: . done
Fetching packagesite.pkg: .......... done
Processing entries: .......... done
OPNsense repository update completed. 851 packages processed.
All repositories are up to date.
Checking integrity... done (0 conflicting)
Your packages are up to date.
Checking for upgrades (81 candidates): .......... done
Processing candidates (81 candidates): . done
Checking integrity... done (0 conflicting)
Your packages are up to date.
***DONE***}

Erst wenn ich in der
/usr/local/opnsense/service/conf/configd.conf
zusätzlich den Proxy eintrage funktioniert es.
Leider wird die Datei aber immer durch Updates überschrieben.


Peter

[franco]

Hi Peter,

Danke. Problem verstanden. Funktioniert es wenn du es in die /usr/local/etc/opnsense-update.conf schreibst mit "export"?

Diese Datei wird zwar auch überschrieben, aber wenn ja überlege ich wie das besser eingebunden werden kann.


Grüsse
Franco

[franco]

Ah, da hat wohl jemand an die Sicherheit gedacht.. geht so nicht in der opnsense-update.conf ohne Erweiterung des Tools.


Grüsse
Franco