apache ProxyPass: comment préserver l'adresse IP d'origine

Nous sommes à l'aide de la directive ProxyPass pour rediriger toutes les "/r" demandes de jboss sur le port 18080 comme suit:

ProxyPreserveHost on
ProxyPass /r http://localhost:18080/redirectService/
ProxyPassReverse /r http://localhost:18080/redirectService/

Mais, qui provoque l'adresse IP enregistré dans jboss l'accès des journaux comme "127.0.0.1". Est-ce que qqn sait comment pouvons-nous préserver l'IP d'origine d'où la demande est venu dans HttpServletRequest? Nous voulons acesss de jboss servlet demande dans doGet()

InformationsquelleAutor ashweta | 2009-04-17
  1. 28

    Vous pouvez obtenir de l'hôte d'origine de X-Forwarded-For champ d'en-tête.

    InformationsquelleAutor andri
  2. 27

    La réponse de JasonW est très bien. Mais depuis apache httpd 2.4.6 il y a une alternative: mod_remoteip

    Tout ce que vous devez faire est de:

    1. Peut-être que vous devez installer le mod_remoteip paquet

    2. Activer le module:

      LoadModule remoteip_module modules/mod_remoteip.so

    3. Ajouter les éléments suivants à votre config d'apache httpd. Notez que vous devez ajouter cette ligne pas dans la configuration du serveur proxy. Vous devez ajouter à la configuration de la cible de proxy serveur httpd (le serveur derrière le proxy):

      RemoteIPHeader X-Forwarded-For

    Voir à http://httpd.apache.org/docs/trunk/mod/mod_remoteip.html pour plus d'informations et plus d'options.

    • Qu'est-ce que le programme d'installation vous re de décrire ici ? Est-il apache derrière un autre apache ? Est-ce applicable pour jboss derrière apache ?
    • Oui. Ajouter le mod_remoteip package apache derrière le serveur proxy. mod_remoteip remplacer l'adresse IP du serveur proxy avec la valeur de X-vers l'Avant-Pour ce qui contient l'adresse IP du client web.
    InformationsquelleAutor Steffen
  3. 12

    C'est plus élégant d'explication et de plus d'une des solutions possibles. http://kasunh.wordpress.com/2011/10/11/preserving-remote-iphost-while-proxying/

    Le poste décrit comment utiliser l'un populaire et l'un des moins connus des modules Apache pour préserver l'hôte/ip, tandis que dans une installation impliquant l'utilisation de proxy.

    Utilisation mod_rpaf module, l'installer et l'activer dans le serveur d'arrière-plan et ajouter les directives suivantes dans la configuration d'un module.
    RPAFenable Sur

    RPAFsethostname Sur

    RPAFproxy_ips 127.0.0.1

    (2017 edit) de l'emplacement Actuel de mod_rpaf: https://github.com/gnif/mod_rpaf

    • C'est mieux si vous avez réellement résumer ce que le lien est sur et/ou de citer la partie la plus pertinente. Sinon, il semble juste comme vous êtes le spamming.
    • RPAF pouvez aussi tromper un site en pensant qu'il est accessible via le protocole HTTPS, ssl-la résiliation de la procuration.
    InformationsquelleAutor JasonW
  4. 9

    Si vous avez la capacité de le faire, je vous conseille d'utiliser soit mod-jk ou mod-proxy-ajp de transmettre les demandes d'Apache pour JBoss. Le protocole AJP est beaucoup plus efficace par rapport à l'utilisation de proxy HTTP demandes et comme un avantage, JBoss verrez la demande en provenance du client d'origine et pas Apache.

    InformationsquelleAutor Jason Fritcher
  5. 3

    Si vous utilisez Apache en reverse proxy pour servir une application qui s'exécute sur un port local, vous devez ajouter un emplacement pour votre serveur virtuel.

    <Location />            
   ProxyPass http://localhost:1339/retry=0
   ProxyPassReverse http://localhost:1339/
   ProxyPreserveHost On
   ProxyErrorOverride Off
</Location>

    Pour obtenir l'adresse IP ont des options suivantes 

    console.log(">>>", req.ip);//this works fine for me returned a valid ip address 
console.log(">>>", req.headers['x-forwarded-for'] );//returned a valid IP address 
console.log(">>>", req.headers['X-Real-IP'] ); //did not work returned undefined 
console.log(">>>", req.connection.remoteAddress );//returned the loopback IP address

    Donc soit utiliser req.ip ou req.les en-têtes ["x-forwarded-for']

    • Que signifie le "Lieu" de la balise de faire?
    InformationsquelleAutor Tarun Gupta