Brak połączenia z PSGallery przez proxy

Brak połączenia z repozytorium PSGallery przez serwer proxy wymaga skonfigurowania ustawień proxy dla PowerShell, niezależnych czasem od ustawień systemowych przeglądarki.

Brak połączenia z PSGallery przez proxy – na czym polega problem

Brak połączenia z PSGallery przez proxy oznacza, że PowerShell nie może skontaktować się z repozytorium PowerShell Gallery za pośrednictwem pośredniczącego serwera sieciowego. W efekcie mogą pojawiać się trudności z wyszukiwaniem, pobieraniem i instalowaniem modułów oraz pakietów, mimo że dostęp do stron internetowych w przeglądarce działa prawidłowo.

PSGallery jest repozytorium wykorzystywanym przez polecenia PowerShell, takie jak Find-Module, Install-Module czy Save-Module. Połączenie z tym źródłem wymaga nie tylko dostępu do internetu, lecz także poprawnej obsługi protokołu HTTPS, rozpoznawania certyfikatu witryny oraz uwierzytelnienia w proxy, jeżeli sieć tego wymaga. Ustawienia używane przez PowerShell mogą być przechowywane niezależnie od konfiguracji przeglądarki internetowej.

W praktyce problem może wystąpić po zmianie sieci, wdrożeniu nowej polityki bezpieczeństwa, aktualizacji PowerShell albo przełączeniu komputera na połączenie wymagające autoryzacji proxy. Sam komunikat o niedostępności repozytorium nie zawsze oznacza awarię PSGallery. Przyczyną może być lokalna konfiguracja, filtr ruchu, brak zaufania do certyfikatu lub nieprawidłowy adres źródła pakietów.

Jak proxy wpływa na działanie PowerShell i PSGallery

Przeglądarka może korzystać z ustawień systemowych, automatycznej konfiguracji sieci albo własnego mechanizmu wykrywania proxy. PowerShell natomiast może wymagać jawnego wskazania serwera pośredniczącego dla określonego polecenia lub użycia ustawień zapisanych w danym środowisku uruchomieniowym. Z tego powodu udane otwarcie witryny w przeglądarce nie potwierdza jeszcze, że Install-Module będzie mogło pobrać wymagane pliki.

Podczas diagnozy warto rozdzielić kilka warstw problemu. Pierwsza dotyczy samej łączności, czyli możliwości nawiązania połączenia z adresem repozytorium. Druga obejmuje obsługę HTTPS i negocjację protokołu szyfrowania. Trzecia wiąże się z uwierzytelnieniem w proxy, a czwarta z konfiguracją dostawcy pakietów w PowerShell. Błąd na dowolnym etapie może skutkować podobnym komunikatem końcowym.

Znaczenie ma także sposób uruchamiania PowerShell. Ustawienia zapisane dla jednego konta użytkownika nie muszą obowiązywać w innym koncie, podczas pracy z podwyższonymi uprawnieniami ani w zadaniu automatycznym. Osobno należy sprawdzić, czy używana wersja PowerShell oraz modułu zarządzania pakietami obsługuje wymagane mechanizmy połączenia. W niektórych przypadkach problem wynika z przestarzałych składników, a nie z samego proxy.

Bezpieczna konfiguracja powinna ograniczać się do właściwego adresu proxy, odpowiedniego sposobu uwierzytelniania i zaufanych źródeł. Nie powinno się wyłączać sprawdzania certyfikatów ani obniżać zabezpieczeń tylko po to, aby chwilowo ominąć błąd. Takie działanie może ułatwić pobieranie niezweryfikowanych treści i utrudnić późniejsze ustalenie rzeczywistej przyczyny.

Typowe problemy i komunikaty przy dostępie do PSGallery

Jednym z częstszych błędów jest przekroczenie czasu oczekiwania. Może ono oznaczać, że PowerShell próbuje połączyć się bezpośrednio, chociaż sieć wymaga proxy, albo że podany adres pośrednika jest niedostępny. Podobny objaw pojawia się przy blokadzie ruchu wychodzącego, nieprawidłowym porcie lub czasowej utracie łączności.

Inna grupa komunikatów dotyczy odrzucenia połączenia przez proxy. W takim przypadku wymagane może być uwierzytelnienie użytkownika, a zapisane dane logowania mogą być nieaktualne lub niedostępne dla procesu PowerShell. Nie należy wpisywać haseł do przypadkowych skryptów ani przechowywać ich w zwykłym tekście. Najpierw powinno się ustalić, jaki sposób autoryzacji jest dopuszczony w danej sieci.

Problemy z certyfikatem mogą wskazywać na brak odpowiedniego certyfikatu zaufania, błędną datę i godzinę systemową, inspekcję szyfrowanego ruchu albo niezgodność obsługi protokołu TLS. Warto sprawdzić dokładny tekst błędu, ponieważ informacja o niemożności pobrania modułu może ukrywać przyczynę związaną z weryfikacją certyfikatu.

Zdarza się również, że repozytorium jest dostępne, lecz PowerShell korzysta z niewłaściwego źródła, ma uszkodzoną konfigurację dostawcy pakietów albo nie rozpoznaje aktualnego adresu PSGallery. Pomocne jest porównanie wyników poleceń pokazujących zarejestrowane repozytoria, dostawców pakietów i wersję używanego środowiska. Należy przy tym unikać pochopnego usuwania konfiguracji, ponieważ może to wpłynąć na inne moduły zainstalowane na komputerze.

Przed zmianami dobrze jest zapisać pełny komunikat, nazwę polecenia, moment wystąpienia błędu oraz informację, czy inne programy mają dostęp do internetu. Taki zestaw danych pozwala odróżnić problem dotyczący konkretnego repozytorium od szerszej usterki połączenia sieciowego.

Kiedy warto zgłosić problem do serwisu komputerowego - Brak połączenia z PSGallery przez proxy

Zgłoszenie do serwisu jest uzasadnione, gdy połączenie z PSGallery przestało działać bez wyraźnej zmiany konfiguracji, błąd powtarza się na kilku kontach użytkownika albo instalacja modułów jest potrzebna do pracy, lecz każda próba kończy się komunikatem o proxy. Pomocy warto poszukać także wtedy, gdy jednocześnie występują problemy z certyfikatami, aktualizacjami systemu, dostępem do innych bezpiecznych witryn lub działaniem narzędzi administracyjnych.

Podczas sprawdzania można przeanalizować ustawienia proxy, rejestrację repozytorium, wersję PowerShell, składniki odpowiedzialne za pobieranie pakietów, certyfikaty zaufania oraz reguły zapory. Istotne jest zachowanie dotychczasowej konfiguracji i dokumentowanie zmian, aby w razie potrzeby można było odtworzyć stan sprzed diagnostyki. W środowisku firmowym należy dodatkowo uwzględnić zasady dostępu narzucone przez administratora sieci, ponieważ lokalna zmiana może zostać później nadpisana.

Warszawskie Pogotowie Komputerowe 24/7 zajmuje się analizą takich problemów na komputerach użytkowych, w tym sprawdzaniem zależności między systemem, PowerShellem, połączeniem internetowym i ustawieniami zabezpieczeń. Przy przyjęciu laptopa obowiązuje darmowa diagnoza LAPTOPA, co pozwala najpierw ustalić źródło usterki i zakres potrzebnych działań, bez pochopnego modyfikowania konfiguracji.

Do zgłoszenia warto dołączyć dokładny komunikat błędu, używane polecenie, informację o rodzaju sieci oraz opis tego, czy przeglądarka i inne aplikacje korzystają z internetu prawidłowo. Im pełniejszy kontekst zostanie przekazany, tym łatwiej odróżnić niewłaściwe ustawienia PowerShell od blokady po stronie sieci, problemu z certyfikatem lub uszkodzenia składników systemowych.