プロキシの設定方法のバックアップ(No.8)

バックアップ一覧
差分を表示
現在との差分を表示
ソースを表示
プロキシの設定方法へ行く。
- 1 (2020-10-30 (金) 12:14:44)
- 2 (2020-10-30 (金) 14:40:58)
- 3 (2021-06-24 (木) 11:33:17)
- 4 (2025-07-15 (火) 14:41:52)
- 5 (2025-07-15 (火) 16:38:09)
- 6 (2025-07-31 (木) 10:23:11)
- 7 (2025-08-04 (月) 13:14:22)
- 8 (2025-09-30 (火) 22:59:54)
- 9 (2025-10-01 (水) 09:45:24)
- 10 (2025-10-14 (火) 16:17:57)

「.NET 開発基盤部会 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

戻る

目次 †

↑

概要 †

Linux環境でプロキシを設定する方法。

↑

設定例 †

↑

通常プロキシ †

プロキシURLの設定方法

http://proxy.example.com:8080
http://<HOSTNAME>:<PORTNUMBER>

↑

認証プロキシ †

プロキシURLの設定方法

http://userid:password@proxy.example.com:8080
http://<USERID>:<PASSWORD>@<HOSTNAME>:<PORTNUMBER>

※ <USERID> や <PASSWORD> に @ や : などの記号が含まれる場合は、URLエンコードが必要。

↑

SSLフォワード・プロキシ †

SSLフォワード・プロキシが配布する証明書を指定する必要がある。
復号化とパススルーが混在する場合は、既存証明書に証明書をバンドルする必要がある。

ディストリビューション毎に、CA証明書バンドルのファイルパスがある。
- CA証明書バンドル（.pem）を管理ツールが証明書ディレクトリ内の個別証明書から生成
- 証明書ファイル（.crt）を所定の証明書ディレクトリに配置し、管理ツールを実行

Ubuntuでの手順

証明書を適切なディレクトリにコピー

sudo cp server-cert.pem /usr/local/share/ca-certificates/server-cert.crt

証明書ストアを更新
/ca-certificates/ の証明書を /etc/ssl/certs/ に統合。

$ sudo update-ca-certificates
textUpdating certificates in /etc/ssl/certs...
1 added, 0 removed; done.

証明書ストアの確認
証明書ファイル名やそのハッシュ値に基づくリンクが表示される
```
ls /etc/ssl/certs | grep server-cert
```

ツール事の手順

↑

Squidプロキシ †

認証機能を持った、Webプロキシキャッシュサーバ
認証プロキシを通常のプロシキと同様の設定でバイパスできる。
SSLフォワード・プロキシとしての機能もある。

↑

インターネット・オプション的な †

↑

macOS †

プロキシ
“システム環境設定” → “ネットワーク” → ネットワークデバイス → “詳細...” → “プロキシ” → “構成するプロトコルを選択:”

証明書ストア
システム全体またはユーザーレベルでの証明書を管理するために、システムキーチェーン、ログインキーチェーン、など複数のキーチェーンがある。。

↑

Linuxのデスクトップ環境 †

プロキシ
- GNOME：[設定] → [ネットワーク] → [ネットワークプロキシ]
- KDE：[システム設定] → [ネットワーク] → [接続] → [プロキシ]

証明書ストア
- GNOME Keyring（gnome-keyring-daemon）
- KDE Wallet Manager（KWallet）

※ システム全体のCA証明書バンドルとは別のユーザー向けの証明書ストア

↑

環境変数で設定 †

シェル単位・ユーザー単位でプロキシ設定する最も一般的な方法

↑

一時的に設定（シェル内のみ有効） †

export http_proxy=http://proxy.example.com:8080
export https_proxy=http://proxy.example.com:8080
export ftp_proxy=http://proxy.example.com:8080
export no_proxy=localhost,127.0.0.1,.example.com

↑

永続的に設定（ログイン時に反映） †

bash（~/.bashrc または ~/.bash_profile）に記述：

echo 'export http_proxy=http://proxy.example.com:8080' >> ~/.bashrc
echo 'export https_proxy=http://proxy.example.com:8080' >> ~/.bashrc
echo 'export no_proxy=localhost,127.0.0.1,.example.com' >> ~/.bashrc

その後、反映：
```
source ~/.bashrc
```

参考：環境変数の設定方法 > 汎用的な設定ファイル

↑

詳細 †

以下は、ツールごとの話。

↑

シェル †

↑

Bourne Shell (sh) 系 †

sh や bash、ksh など。

export http_proxy="http://proxy.example.com:8080"
export https_proxy=$http_proxy

↑

csh 系 †

csh や tcshなど、レガシー環境の場合

setenv http_proxy  "http://proxy.example.com:8080"
setenv https_proxy $http_proxy

↑

パッケージ・マネージャ †

↑

APT（Debian/Ubuntu） †

メイン設定ファイルを使用する例

*.conf
```
sudo vi /etc/apt/apt.conf
```

設定

Acquire::http::proxy "http://proxy.example.com:8080";
Acquire::https::proxy "http://proxy.example.com:8080";

設定ディレクトリ内の個別ファイルを使用する例

sudo tee /etc/apt/apt.conf.d/95proxies <<EOF
Acquire::http::proxy "http://proxy.example.com:8080";
Acquire::https::proxy "http://proxy.example.com:8080";

↑

YUM（RHEL/CentOS 7系まで） †

*.conf
```
sudo vi /etc/yum.conf
```

設定

proxy=http://proxy.example.com:8080
proxy_username=<USERID>
proxy_password=<PASSWORD>

↑

Web ブラウザ †

Webブラウザの種類やデスクトップ環境（GNOME, KDEなど）によって異なる。

↑

CLIブラウザ †

（w3m, lynx, curl, wget）

基本的に、環境変数を使用する。
ツール毎にI/Fを持っていることも。

↑

GUIブラウザ †

（Firefox, Chromium, Chrome）

FirefoxはOSの環境変数を参照しないためGUIから手動設定が必要

Chrome/Chromium
- プロキシ設定をシステム設定（GNOMEやKDEの設定）に依存
- Chrome のコマンドラインで直接指定（プロキシ自動設定など）

↑

その他のツール †

個別に調査すべし。

↑

プロキシ設定の環境変数 †

基本的に、環境変数を使用するが、ツール毎に専用の設定I/Fがあるものもある。

CLI：
- curl、wget、git
- pip、npm / yarn
- docker CLI、AWS CLI、Azure CLI、Google Cloud SDK

プログラミング言語の標準ライブラリ
- Python：requests, urllib
- Node.js：http / https
- Java：JVM
- Ruby：open-uri
- Go：net/http

↑

独立した証明書バンドルを使用 †

OSの証明書ストアとは別のバンドルを使用するランタイムもある。

Python（requests / urllib3）：certifi
Node.js：Node.js 組み込みの CA ストア
Java (JVM系全般)：cacerts（JKS形式のキーストア）
Rust（reqwest等）：独自のバンドル or rustls のビルトイン証明書
Go (net/http)：Goランタイムに依存

アプリケーション毎の設定方法の例

curlで特定の証明書を使用する場合、

curl --cacert /path/to/server-cert.pem https://your-server.com

wgetで特定の証明書を使用する場合、

wget --ca-certificate=/path/to/server-cert.pem https://your-server.com

Javaアプリケーションの場合はcacerts（JKS形式のキーストア）を使用

sudo keytool -import -trustcacerts -file server-cert.pem -keystore /path/to/java/lib/security/cacerts -alias server-cert

↑

手順 †

WSL2上のUbuntuの手順

↑

認証プロキシ †

↑

APT †

sudo vi /etc/apt/apt.conf

Acquire::http::proxy "http://@を%40にエスケープしたメールアドレス:パスワード@プロキシURL:8080/";
Acquire::https::proxy "http://@を%40にエスケープしたメールアドレス:パスワード@プロキシURL:8080/";

※ アカウントがメアドのケースで、ポート番号が8080の場合（笑）

↑

環境変数 †

環境変数の設定方法を参考に、ユーザー単位で .bashrc に追加する。

echo 'export http_proxy="http://@を%40にエスケープしたメールアドレス:パスワード@プロキシURL:8080/"' >> ~/.bashrc
echo 'export https_proxy="http://@を%40にエスケープしたメールアドレス:パスワード@プロキシURL:8080/"' >> ~/.bashrc
echo 'export HTTP_PROXY="http://@を%40にエスケープしたメールアドレス:パスワード@プロキシURL:8080/"' >> ~/.bashrc
echo 'export HTTPS_PROXY="http://@を%40にエスケープしたメールアドレス:パスワード@プロキシURL:8080/"' >> ~/.bashrc
source ~/.bashrc

※ アカウントがメアドのケースで、ポート番号が8080の場合（笑）

※ 環境変数の大文字・小文字は区別され、ツールによっては大文字・小文字を参照するため。

↑

復号中継プロキシ †

復号中継「＆パススルー機能付きの」プロキシを経由する場合で、xxxxx.cerはPEM形式である前提で。

↑

OSの証明書ストア †

証明書を適切なディレクトリにコピー

sudo cp /mnt/c/xxxxx.cer /usr/local/share/ca-certificates/server-cert.crt

証明書ストアを更新

$ sudo update-ca-certificates
textUpdating certificates in /etc/ssl/certs...
1 added, 0 removed; done.

証明書ストアの確認
```
ls /etc/ssl/certs | grep server-cert
```

↑

Pythonの証明書ストア †

↑

参考 †

↑

プロキシの設定方法 のバックアップ(No.8)

目次 †

概要 †

設定例 †

通常プロキシ †

認証プロキシ †

SSLフォワード・プロキシ †

Squidプロキシ †

インターネット・オプション的な †

macOS †

Linuxのデスクトップ環境 †

環境変数で設定 †

一時的に設定（シェル内のみ有効） †

永続的に設定（ログイン時に反映） †

詳細 †

シェル †

Bourne Shell (sh) 系 †

csh 系 †

パッケージ・マネージャ †

APT（Debian/Ubuntu） †

YUM（RHEL/CentOS 7系まで） †

Web ブラウザ †

CLIブラウザ †

GUIブラウザ †

その他のツール †

プロキシ設定の環境変数 †

独立した証明書バンドルを使用 †

手順 †

認証プロキシ †

APT †

環境変数 †

復号中継プロキシ †

OSの証明書ストア †

Pythonの証明書ストア †

参考 †

Windowsの場合 †

プロキシの設定方法のバックアップ(No.8)