如何配置Python 3.7通过Forefront(TMG)代理？解决Win7下PIP 407错误

我之前在企业级的Windows 7环境里，用Forefront TMG代理时也碰到过完全一样的PIP 407认证错误，折腾了好几天才搞定，给你几个亲测有效的解决办法：

• 直接在命令行指定带认证的代理
  最直接的方式就是在install命令里加上代理参数，格式如下：

  pip install pywin32 --proxy http://你的域用户名:密码@代理服务器地址:端口
  

  注意：如果你的密码里包含@、&这类特殊字符，必须先做URL编码，比如把@换成%40，&换成%26，否则会导致代理地址解析错误。

• 创建PIP全局配置文件
  不想每次都输代理参数的话，可以创建PIP的配置文件：

  1. 在C:\Users\你的用户名目录下新建pip文件夹
  2. 在该文件夹里创建pip.ini文件，写入以下内容：

  [global]
  proxy = http://你的域用户名:密码@代理服务器地址:端口
  

  保存后，后续所有PIP命令都会自动使用这个代理配置，同样要注意密码的特殊字符编码问题。

• 启用NTLM代理认证（针对Forefront TMG）
  Forefront TMG很多时候要求NTLM认证，单纯的用户名密码明文认证可能无效，这时候可以用以下两种方式：

  • 命令行方式：

    pip install pywin32 --proxy http://代理服务器地址:端口 --proxy-auth=ntlm
    

  • 配置文件方式（修改刚才的pip.ini）：

    [global]
    proxy = http://代理服务器地址:端口
    proxy-auth = ntlm
    

  这种方式会自动使用你当前Windows登录的域用户凭据去做代理认证，非常适合企业域环境。

• 确认代理白名单权限
  有时候不是配置问题，而是企业防火墙把PyPI的地址给拦截了，你需要找IT部门确认：

  • https://pypi.org/simple/
  • https://files.pythonhosted.org/
    这两个地址是否在代理的白名单里，是否允许你的账号访问。

• 临时使用内网PyPI镜像（如果有）
  如果代理认证实在搞不定，问问公司运维有没有搭建内网的PyPI镜像源，有的话直接指定镜像安装：

  pip install pywin32 -i http://内网镜像地址/simple/ --trusted-host 内网镜像地址
  

  加上--trusted-host是为了避免非HTTPS镜像的安全警告。

内容的提问来源于stack exchange，提问作者Qex