配置服务器通过公司代理地址连接公网YUM源_如何使用代理服务器访问公网yum源

公司的公网访问需要在OA终端上配置公司OA代理地址和OA DNS才能访问；手上有些服务器也可以通过OA终端访问，部署在测试机房。
由于测试需要下载一些软件包，于是想直接透过OA终端让服务器能访问公网来下载。
配置OA终端的反向代理：

下载windows的nginx:
http://nginx.org/en/docs/windows.html
1
2

配置本地反向代理端口10002到OA的代理服务器：

#user  nobody;
worker_processes  1;

error_log  logs/error.log;

events {
    worker_connections  1024;
}


stream {


    upstream backend {
        server $OA-IP:$OA:PORT;
    }
    
    server {
        listen       10002;
        proxy_pass backend;
    }
}

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23

在OA终端上将OA代理地址改成本地的nginx代理地址测试一下可行，然后就可以在服务器上配置OA终端代理地址：

echo 'proxy=http://OA终端IP:10002' >> /etc/yum.conf
1

然后配置一下YUM源地址：

cat << EOF > /etc/yum.repos.d/centos7.repo
[centos7]
name=centos7
baseurl=https://mirrors.tuna.tsinghua.edu.cn/centos/7/os/x86_64/
enabled=1
gpgcheck=0
EOF
1
2
3
4
5
6
7

DNS代理不会弄。。只能在/etc/hosts中硬写mirrors.tuna.tsinghua.edu.cn的IP

101.6.8.193 mirrors.tuna.tsinghua.edu.cn
1

测试一下，成功了：

yum clean all
yum makecache 
1
2

如果直接将IP替换域名是不行的，服务器有验证功能，会报：

curl#51 - "Unable to communicate securely with peer: requested domain name does not match the server's certificate."
1