web-dev-qa-db-ja.com

git cloneはNTLMプロキシを介して機能しますか？

export http_proxy=http://[username]:[pwd]@[proxy]とgit config --global http.proxy http://[username]:[pwd]@[proxy]の両方を使用してみました。

私はそれを機能させることができませんでした。 gitは基本認証を使用しているようです。

Initialized empty Git repository in /home/.../.git/
* Couldn't find Host github.com in the .netrc file, using defaults
* About to connect() to github.com port 8080 (#0)
*   Trying 10.... * Connected to github.com (10....) port 8080 (#0)
* Proxy auth using Basic with user '...'
> GET http://github.com/sunlightlabs/fiftystates.git/info/refs HTTP/1.1
Proxy-Authorization: Basic MD...
User-Agent: git/1.6.1.2
Host: github.com
Pragma: no-cache
Accept: */*
Proxy-Connection: Keep-Alive

< HTTP/1.1 407 Proxy Authentication Required ( The ISA Server requires authorization to fulfill the request. Access to t
he Web Proxy filter is denied.  )
< Via: 1.1 ...
< Proxy-Authenticate: Negotiate
< Proxy-Authenticate: Kerberos
< Proxy-Authenticate: NTLM
< Connection: Keep-Alive
< Proxy-Connection: Keep-Alive
< Pragma: no-cache
< Cache-Control: no-cache
< Content-Type: text/html
< Content-Length: 4118
* The requested URL returned error: 407
* Closing connection #0
fatal: http://github.com/sunlightlabs/fiftystates.git/info/refs download error - The requested URL returned error: 407

グーグル検索は混合された、そしておそらく更新されていない結果を返しました。どこかでcurlが内部で使用されている（だった？）と書かれていますが、そのオプションは（だった？）コードに組み込まれています。例えば、

curl --proxy-ntlm --proxy ...:8080 google.com

動作し、gitで同じオプションを使用したいと思います。

ここでもう少し明確な答えが必要です：Windowsプロキシを介してgitを使用して成功した人はいますか？どのバージョン？

ありがとう。

gitproxycurlntlm
21
AndreaG

Gitはバージョン1.7.10以降のNTLMプロキシ認証をサポートしています。関連するコミットは https://github.com/gitster/git/commit/dd6139971a18e25a5089c0f96dc80e454683ef0b

1.7.10リリースノート 簡単に次のように述べています：

* HTTP transport learned to authenticate with a proxy if needed.

NTLMであり、ユーザー/パスが必要な職場のプロキシを使用してテストに成功しました。次のコマンドで自分自身をテストできます。

git config --global http.proxy http://user:[email protected]:port
git clone http://git.videolan.org/git/bitstream.git

よろしく、

21
Nelson

デフォルトのNTLM資格情報

デフォルトのNTLM資格情報を使用するには、空のユーザー名とパスワードを入力します

git config --global http.proxy https://:@proxy:port

ISAサーバー用のファイアウォールクライアント

Git、npmなどのプロキシを設定する代わりに、Microsoftの Firewall Client for ISA Server を使用できます。インストール後：

Start > Autostart > Microsoft Firewall Client Management

Settings tab > Manual specified ISA Server > proxy:port Web Browser tab > Uncheck "Enable web browser automatic configuration."

23
rofrol

AndreaG（上記のコメント）は、私が見つけることができるこの問題に対する唯一の受け入れ可能な答えを持っています。 GitはNTLMプロキシでは機能しないようですが、cURL（その下で使用）は問題なく機能するため、実際には機能するはずです。なぜこの問題を修正できないのか私にはわかりません。これはかなり一般的な問題のようです。

完全な解決策は、ntlmapsを使用してプロキシのプロキシとして機能することです。あなたがする必要があるのは、アプリの最新バージョンを以下からダウンロードすることです： http://ntlmaps.sourceforge.net/

認証とプロキシの詳細を含めるように構成ファイルを変更してから、プロキシを新しいローカルプロキシに設定します。

git config --global http.proxy http://localhost:5865

正常に動作していることを確認できます。 NTLM認証を必要とするアプリに使用できるだけでなく、NTLMを完全にサポートしていません。

10
Steve Knight

クローン作成は私にとっては機能しますが、HTTP経由でのみ機能します（企業のファイアウォールがssh/gitプロトコルをブロックするため）：

$ export http_proxy="http://username:password@proxy:port/"
$ git clone http://github.com/sunlightlabs/fiftystates_site.git fifty
Initialized empty Git repository in /home/user/fifty/.git/
got e15f5192b923d8e87abaeb9406d0f4d80403da09
walk e15f5192b923d8e87abaeb9406d0f4d80403da09
got a78b792191f1cf5e961753dcfe05e9c809bdb0ed
got 76e6e86e72a0f998f7663da69ca49c457a302e27
walk 76e6e86e72a0f998f7663da69ca49c457a302e27
got 35b68a3b876fb90e73ba7a7eb51432e825ef2aa3
...

Githubはgit://github.com/...を介してクローンを作成することを提案していますが、手動でhttp://github.com/...に変更する必要があります。

編集：私はgitバージョン1.5.6.3を使用しています。

お役に立てば幸いです。

10
lemonad

Cntlmを使用することもできます。

http://cntlm.sourceforge.net/

Ntlmapsに似ていますが、純粋なCで記述されたソリューションです。マシンのポート（デフォルトは3128）にローカルプロキシサーバー（127.0.0.1）を作成することにより、ntlmapsと同じように機能します。この新しくローカルに作成されたプロキシサーバーは認証を必要としないため、httpプロキシをサポートするすべてのアプリケーションで使用できます。必要に応じて、ローカルのSocksプロキシを作成することもできます。

Pythonで記述されたntlmapsに対する主な利点は、cntlmのCPUが非常に低く、RAM使用量、通常は2％未満であることです。

9
xask

これは私がこの仕事をするために私の検索で見つけ続けた質問だったので、ここに私の答えを追加します。

1つのネットワークでhttp（s）プロキシ（NTLM認証が必要）を介して動作するgithub.comでホストされているリポジトリにアクセスし、通常のインターネット接続でもMac OSX開発マシンから動作させる必要がありました。

これが私がそれを機能させた方法です。これはすべてのgitホスティングプロバイダーで機能するわけではありませんが、これを理解するのに役立つ場合に備えて投稿しています。これもMacOS X専用ですが、システムのネットワーク変更で何かを実行する方法を理解した場合は、残りの部分に従う必要があります。

通常どおりsshア​​クセスを設定した後、git clone [email protected]:user/repo.gitを使用する必要がありました（http://help.github.com/mac-set-up-git/）。

次に、ntlmaps、cntlm、AuthoxyなどのNTLM認証を処理するローカルhttp（s）プロキシを設定する必要がありました。 Authoxyでテストしました。独自のプロキシの詳細を知る必要があるため、これの構成はあなたに任せます。

コルク栓抜きも必要です。MacPortsをお持ちの場合はSudo port install corkscrewです。

次に、~/.ssh/configに以下を追加しました。

Host github.com.disabled
User git
HostName ssh.github.com
Port 443
ProxyCommand /opt/local/bin/corkscrew localhost 6574 %h %p

6574はTCPポートです。Authoxyをリッスンするように設定しました。

ここで、http（s）プロキシサーバーを見つけようとするスクリプトを作成し、見つけたものに従ってsshセットアップを構成します（/usr/local/bin/locationchanger）。

#!/bin/sh

set -o nounset
set -o errexit

sleep 10 # allow for WiFi to actually connect.

# if we can find the proxy server, then use it.
if ! Host proxy.internal.network;
then
    echo "Proxy server not found, clearing http(s) proxy";
    sed -i '.backup' -E 's/^Host github.com$/Host github.com.disabled/' "$HOME/.ssh/config"
else
    echo "Proxy server found, setting http(s) proxy";
    sed -i '.backup' -E 's/^Host github.com.disabled$/Host github.com/' "$HOME/.ssh/config"
fi
echo "Done."

chmod +x /usr/local/bin/locationchangerすることを忘れないでください。

次に、~/Library/LaunchAgents/LocationChanger.plistを作成します。

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple Computer//DTD PLIST 1.0//EN"
    "http://www.Apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>Label</key>
    <string>tech.inhelsinki.nl.locationchanger</string>
    <key>ProgramArguments</key>
    <array>
        <string>/usr/local/bin/locationchanger</string>
    </array>
    <key>WatchPaths</key>
    <array>
        <string>/Library/Preferences/SystemConfiguration</string>
    </array>
</dict>
</plist>

そしてlaunchctl load ~/Library/LaunchAgents/LocationChanger.plist。この起動されたジョブは、ネットワークが変更されるたびに実行されます。内部ネットワークのhttp（s）プロキシサーバーを見つけることができれば、sshはcorkscrewを使用してAuthoxyを介して動作し、会社のプロキシを介して動作します。プロキシサーバーが見つからない場合は、特別なssh構成が無効になり、通常どおりに機能します。

これで、私たちのチームはネットワークスイッチングについて考える必要がなくなりました。

4
Michael Baltaks

TL/DR：

export GIT_HTTP_PROXY_AUTHMETHOD=basic

または

git config --global http.proxyauthmethod basic

Git（curl）プロキシ認証が機能しなかったときに同じ問題が発生しました。資格情報は正しかった。最新のgit-v2.15.0へのアップグレードは役に立ちませんでした。

この問題は、git-libcurlによって選択された誤ったプロキシ認証方法が原因でした。

有効なproxy_authmethodオプションはgitソースで定義されています： https://github.com/git/git/blob/d0e9983980a25e0c398cc03342e5ad22ef85b8a8/http.c#L81

Proxyauthmethodは、GIT_HTTP_PROXY_AUTHMETHOD環境変数またはhttp.proxyauthmethod gitconfigオプションのいずれかを介して定義できます。環境変数は、構成オプションの値をオーバーライドします。

4
synapse

私はntlmapsを使用していて、Windows/NTプロキシを介して良い結果を得ています： http://ntlmaps.sourceforge.net/

Gitの構成は次のとおりです。

git config --global http.proxy http：// localhost：5865

3
Frank Schwieterman

私は、gitだけでなく、コマンドベースのインストーラーでも機能する、より簡単でおそらくより安全なソリューションに出くわしました

  • RubyのRubygems
  • ノードのnpm

コマンドラインからすべてのトラフィックを実行する1つのソリューションは、認証でプロキシされます。

user：password @ domain：port形式でパスワードを公開しません

解決策：

ダウンロード Fiddler 、すべてのリクエストに認証ヘッダーを追加する方法が組み込まれています。

メニューの[ルール]-> [自動認証]を実行したら（チェックマークを付けます）

次にgitの場合

git config --global http.proxy http://localhost:8888
git config --global https.proxy http://localhost:8888

それでおしまい！

0
Abs