#x-forwarded-for

Resolved: F5 Big-IP, X-Forwarded-For and IIS Logs #it #dev #development

F5 Big-IP, X-Forwarded-For and IIS Logs

I’ve got an F5 Big-IP that is mangaged by our hosting provider. It’s dedicated to our private VLAN, etc. Works great :)

We requested them to add in an X-Forwarded-For HTTP-Header field. They’ve done that and we can now access that in the code. Awesome :)

But .. for our IIS logs, it’s still the IP of the F5 machine. I think I was told that we need to apply…

WEBサーバをロードバランサー経由にする場合、

リモートアドレスがロードバランサーのものになってしまいます。

その場合、多くのロードバランサーも「X-Forwarded-For」ヘッダに、

アクセス元のIPアドレスを設定してくれるので、

CGIなどのアプリケーション的にも問題がなくなるはずです。

まず、httpd.confにこのように設定すれば上記を実現できる。

SetEnvIf X-Forwarded-For ".+" forwarded RewriteEngine On RewriteRule ^(.*) - [E=CLIENT_ADDR:%{REMOTE_ADDR},L] RequestHeader set X-Forwarded-For "%{CLIENT_ADDR}e" env=!forwarded

実際に下記のPHPスクリプトで、ロードバランサー経由でアクセスすると

該当変数を確認できる。

<?php print("REMOTE_ADDR=" . $_SERVER["REMOTE_ADDR"]); print("forwarded=" . $_SERVER["forwarded"]); print("CLIENT_ADDR=" . $_SERVER["CLIENT_ADDR"]); print("HTTP_X_FORWARDED_FOR=" . $_SERVER["HTTP_X_FORWARDED_FOR"]); ?>

アプリケーションではなく、httpd.confのみで設定したい場合、

SetEnvIf X-Forwarded-For "^123\\.456\\.789\\.111$" allowed_ip

<Location /> Order deny,allow Deny from all Allow from env=allowed_ip </Location>