深信服社区»版块 新IT类 应用交付AD #每日一记#第14天+深信服AD进阶之插入X-Forward-for标签 ...

#每日一记#第14天+深信服AD进阶之插入X-Forward-for标签

查看数: 4886 | 评论数: 14 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2022-7-19 15:18

正文摘要:

本帖最后由 SamLeeLee 于 2022-7-19 15:17 编辑 一。需求:标记深信服负载均衡虚拟服务的真实访问源IP 需要将目前深信服发布出来的虚拟服务开启记录源地址功能,可以通过AD设备插入X-Forwarded-For字段来记录客户 ...

回复

SANGFOR_1024 发表于 2022-8-6 09:56
感谢楼主的分享!本文章针对获取源IP地址进行了详细的解释说明,并配有截图,获取源IP地址是服务器负载场景的一种需求,通过本文章的学习对获取源IP的项目很有帮助。
文章中有一点描述的不是很清楚,这边在做下补充说明:
如果到达AD的数据包,看到的源IP地址是真实的源IP地址
1)使用HTTP日志变量:client_ip 就可以获取到真是的客户端源IP,不用在使用X-Forward-for字段(重复了)
2)不使用HTTP日志来同步,直接使用X-Forward-for字段,服务器直接从数据包获取此字段即可
3)使用HTTP日志变量,那直接使用X-Forward-for,也就是xff_ip变量即可
如果数据包在达到AD之前,中间经过其他的设备,可以在原来的基础上插入新的IP,也就是client_ip 与xff_ip变量不是同一个值(此种场景遇到的不是很多,具体也是看客户的网络环境)
再次感谢楼主的分享,期待楼主更多的分享哦~~
dhf 发表于 2022-9-1 10:23
感谢楼主的精彩分享,有助工作!!!
骆驼没祥子 发表于 2022-8-4 10:07
感谢分享有助于工作和学习!
新手078326 发表于 2022-7-29 10:22
提示: 作者被禁止或删除 内容自动屏蔽
司马缸砸了光 发表于 2022-7-29 10:16
提示: 作者被禁止或删除 内容自动屏蔽
飞翔的苹果 发表于 2022-7-29 08:08
感谢分享,学习了。大家一起进步。
新手612152 发表于 2022-7-28 16:33
提示: 作者被禁止或删除 内容自动屏蔽
奔走的公牛 发表于 2022-7-28 16:13
感谢楼主的分享,学习学习~~~
新手1018 发表于 2022-7-27 15:00
我在社区摸爬滚打这么多年,所谓阅人无数,就算没有见过猪走路,也总明白猪肉是啥味道的。一看到楼主的气势,我就觉得楼主同在社区里灌水的那帮小混子有着本质的差别,你一定就是传说中的最强技术牛。