[Tīmeklis] Priekšējais nginx un aizmugures nginx serveris ieraksta sākotnējā klienta IP adresi

Šis modulis ļauj mums mainīt klienta IP adreses vērtību klienta pieprasījuma galvenē (piemēram, X-Real-IP vai X-Forwarded-For).

    Šī funkcija ir ļoti noderīga Nginx serveriem, ja Nginx darbojas aiz dažiem 7. slāņa slodzes balansēšanas starpniekserveriem, jo klienta pieprasījuma vietējais IP (tas ir, klienta pieprasījuma adrese) tiek pievienots klienta IP adreses galvenei, šķērsojot 7. slāņa starpniekserveri, lai aizmugures sistēma Nginx varētu iegūt klienta IP adreses vērtību. Modulis nav instalēts pēc noklusējuma, tāpēc, ja vēlaties izmantot moduli, kompilējot instalāciju, jums jāpievieno opcija --with-http_realip_module.

    Šī moduļa izmantošanas iemesls ir tas, ka tas ļauj fona serverim ierakstīt sākotnējā klienta IP adresi.

   Modulis sniedz tikai divas instrukcijas.

Instrukcijas nosaukums: set_real_ip_from

Funkcija: Uzticamas adreses norādīšana, izmantojot šo komandu, tiks aizstāta ar precīzu IP adresi. Uzticamas Unix ligzdas var izmantot arī no versijas 0.8.22. Šeit iestatītais IP attiecas uz frontendNginx、LakavaiKalmārinoIPAdrese.

Sintakse: set_real_ip_from [adrese| CIDR|" unix:"]

Noklusējuma vērtība: nav

Lietošanas vide: http, serveris, atrašanās vieta

Instrukcijas nosaukums: real_ip_header

Funkcija: Šī komanda tiek izmantota, lai iestatītu, kuru galveni izmantot, lai aizstātu IP adresi. Ja tiek izmantots X-Forwarded-For, modulis aizstās priekšējā starpniekservera IP adresi ar pēdējo IP adresi galvenē X-Forwarded-For.

Sintakse: real_ip_header [X-Real-IP| X-pārsūtīts]

Noklusējuma vērtība: real_ip_header X-Real-IP

Lietošanas vide: http, serveris, atrašanās vieta

    Šajā piemērā mūsu vide ir šāda: ir divi Nginx serveri, viens ir frontend un otrs ir backend, frontend Nginx tiek izmantots kā starpniekserveris, un backend Nginx tiek izmantots, lai nodrošinātu piekļuvi lapai, un ir arī klients ar šādu IP adresi:

    Frontend Nginx: 192.168.7.10

    Aizmugures Nginx: 192.168.1.15

    Klienta resursdators: 218.239.201.36

    Nginx konfigurācija priekšgalā izskatās šādi:

Nginx konfigurācija aizmugures sistēmai ir šāda:

Piekļuve testam

    Ja mēs piekļūstam http://www.xx.com/865, nav problēmu, tā var būt normāla piekļuve, piekļuves žurnāls ir šāds:

    Žurnāli no frontend Nginx:

Žurnāli no aizmugures Nginx:

Mēs redzam, ka aizmugures Nginx žurnāli nereģistrē sākotnējā klienta IP adresi, bet gan frontend Nginx IP adresi.

    Ja modificējat fona Nginx servera konfigurāciju, lai:

Tad mēs vēlreiz veicam piekļuves testu:

    Žurnāli no frontend Nginx:

     Žurnāli no aizmugures Nginx:

Var redzēt, ka šoreiz fonā tiek reģistrēta klienta IP adrese.