Достаточно часто я оказываютсь в ситуации, когда нужно обратиться к git-репозитарию, находясь за корпоративным файерволом, да еще и с аутентифицирующим прокси.
Бинарный протокол git закрыт наглухо, но, теоретически, есть возможность работать через http. Теоретически, потому что если прокси требует аутентификации — то git полностью отказывается с ним работать, по крайней мере под Windows.
Выход — пустить git через локальный прокси, который будет аутентифицироваться на upstream сам. Для этих целей будем использовать небезызвестный privoxy.
* * *
В примере используется допущение, что вы хотите получить доступ к github.com. Доступ будет настроен только к нему, ни к чему больше.
Еще одно допущение — ваш прокси поддерживает базовую (Basic) аутентификацию по http протоколу. Если же включена только NTLM аутентификация, то вместо privoxy потребуется установка cntlm. Этот случай мы не рассматриваем, но там все еще проще.
Шаги:
- Ставим себе на машину privoxy. Мой файервол запрещает доступ к privoxy.org, ваш, возможно, тоже. Качаем отсюда
- Ставить лучше portable версию, незачем мозолить глаза админам новыми записями в списке установленных программ.
- Правим config.txt, добавляем строчку
forward github.com <корпоративный-прокси>:<порт-прокси>
- В config.txt добавляем еще строчку
debug 8 # Вывод информации о HTTP заголовках
- Запускаем браузер, ставим в качестве прокси localhost:8118
- Заходим на github.com, авторизуемся на прокси, выходим из браузера
- Ищем в логах privoxy строчку вида
Jun 14 18:05:55.577 000017dc Header: scan: Proxy-Authorization: Basic gzMzAcG06T2lkb387XBsZX3gzMzAc2lkJlZG06T=
Копируем ваш токен в сухое темное место.
- Добавляем в user.action строку:
{+add-header{Proxy-Authorization: Basic gzMzAcG06T2lkb387XBsZX3gzMzAc2lkJlZG06T=}}
.github.com
Естественно, заменяем токен на ваш.
- Удаляем из config.txt строку
debug 8
- С прокси все, осталось малое — настроить git.
git config --global http.proxy http: //localhost:8118/
Пробел только уберите после http:, пришлось добавить, т.к. парсер в ссылку превращает.
Вот и все, теперь git сможет работать через аутентифицирующий прокси. Правда, только по протоколу http.
В качестве бонуса: вы теперь можете вообще забыть о том, что ваш прокси требует ввода пароля, если везде будете пользоваться локальным прокси, а не корпоративным.
Все, что надо сделать — заменить в user.action строку ".github.com" на "/".
Приятных вам коммитов!
