インターネットに繋がらないオフライン環境のサーバーと、その環境に接続する作業用のインターネットに繋がるPCがあるときに、PCをフォワードプロキシにしてオフライン環境のサーバーでapt-getをする方法のメモ。

Nginxでフォワードプロキシ

（追記）
NginxはCONNECTをサポートしておらず、HTTPSのプロキシができないっぽかったので、Squidに変更。後述。

HomebrewでNginxをインストールする。

brew install nginx

設定ファイルを編集して、3128ポートをプロキシとしてListenさせる。

/usr/local/etc/nginx/nginx.conf

（省略）
    server {
        listen       3128;
        resolver     8.8.8.8;

        location / {
            proxy_pass $scheme://$http_host$request_uri;
        }
    }
（省略）

Nginxを起動する。

# サービスとして起動する場合
brew services start nginx
# 普通に起動する場合
nginx

Squidでフォワードプロキシ

HomebrewでSquidをインストールする。

brew install squid

設定ファイルは/usr/local/etc/squid.confだがデフォルトのままでよい。

Squidを起動する。

# サービスとして起動する場合
brew services start squid
# 普通に起動する場合
squid

SSHポートフォワード

リモートサーバーに接続し、SSHポートフォワーディングでリモートの3128ポートをローカルの3128ポートに転送する。

ssh -R 3128:localhost:3128 user@remote

apt-getの場合は、環境変数でプロキシを有効にできる。

export http_proxy="http://localhost:3128/"
export https_proxy=$http_proxy

以上でオフライン環境からプロキシを使ってapt-getが可能。

# apt-get update
Hit:1 https://download.docker.com/linux/ubuntu xenial InRelease
Get:2 http://security.ubuntu.com/ubuntu xenial-security InRelease [109 kB]
Hit:3 http://archive.ubuntu.com/ubuntu xenial InRelease
Get:4 http://archive.ubuntu.com/ubuntu xenial-updates InRelease [109 kB]
Get:5 http://archive.ubuntu.com/ubuntu xenial-backports InRelease [107 kB]
Fetched 325 kB in 2s (150 kB/s)
Reading package lists... Done
#

補足

sudoでapt-getを実行する場合は環境変数が引き継がれないので、環境変数を引き継ぐようにsudoのオプションで-Eを使う。

apt-getではなくaptの場合は環境変数ではなく、/etc/apt/apt.confにプロキシ設定をする。

Acquire::http::Proxy "http://localhost:3128/";
Acquire::https::Proxy "http://localhost:3128/";

参考

てるブログ—MacBook に nginx でフォワードプロキシを立てておくと何かと便利
proxy環境下の設定（ubuntu 14.04)
sshポートフォワーディング
3分で Mac OS X に squid プロキシをたてる