апач ProxyPass: как сохранить оригинальный IP-адрес

Question

Мы используем ProxyPass для перенаправления всех «/ г» запросов JBoss на порт 18080 следующим образом:

ProxyPreserveHost on 
ProxyPass /r http://localhost:18080/redirectService/ 
ProxyPassReverse /r http://localhost:18080/redirectService/ 

Но, что приводит к тому, IP-адресу авторизован доступ сервера JBoss log как "127.0.0.1". Кто-нибудь знает, как мы можем сохранить исходный IP-адрес, с которого запрос пришел в HttpServletRequest? Мы хотим получить его от запроса сервлета jboss в doGet()

Answer 1

Вы можете получить исходный хост из поля заголовка X-Forwarded-For.

Answer 2

Если у вас есть возможность сделать это, я бы рекомендовал использовать mod-jk или mod-proxy-ajp для передачи запросов от Apache в JBoss. Протокол AJP намного эффективнее по сравнению с использованием запросов HTTP-прокси, и в качестве преимущества JBoss увидит запрос как исходящий от исходного клиента, а не Apache.

Answer 3

Это более элегантное объяснение и несколько возможных решений. http://kasunh.wordpress.com/2011/10/11/preserving-remote-iphost-while-proxying/

В статье описано, как использовать один популярный и один менее известный модуль Apache для сохранения host/ip во время установки с использованием проксирования.

Используйте модуль mod_rpaf, установите и включите его на серверном сервере и добавьте следующие директивы в конфигурацию модуля. RPAFenable На
RPAFsethostname На
RPAFproxy_ips 127.0.0.1

(+2017) редактировать текущее местоположение mod_rpaf: https://github.com/gnif/mod_rpaf

Answer 4

Ответ JasonW прекрасно. Но с тех пор, Apache HTTPD 2.4.6 есть альтернатива: mod_remoteip

Все, что вы должны сделать, это:

1. Может быть, вы должны установить пакет mod_remoteip

2. Включить модуль:

   LoadModule remoteip_module modules/mod_remoteip.so 
   

3. Добавьте следующее в конфигурацию apache httpd. Обратите внимание, что вы должны добавить эту строку не в конфигурацию прокси-сервера. Вы должны добавить это к конфигурации сервера HTTPd прокси целевой (сервер за прокси):

   RemoteIPHeader X-Forwarded-For 
   

Смотреть на http://httpd.apache.org/docs/trunk/mod/mod_remoteip.html для получения дополнительной информации и дополнительных опций.

Answer 5

Если вы используете обратный прокси-сервер Apache для обслуживания приложения, работающего на локальном хосте, вы должны добавить местоположение к вашему vhost.

<Location />    
    ProxyPass http://localhost:1339/ retry=0 
    ProxyPassReverse http://localhost:1339/ 
    ProxyPreserveHost On 
    ProxyErrorOverride Off 
</Location> 

Чтобы получить IP-адрес имеют следующие параметры

console.log(">>>", req.ip);// this works fine for me returned a valid ip address 
console.log(">>>", req.headers['x-forwarded-for']);// returned a valid IP address 
console.log(">>>", req.headers['X-Real-IP']); // did not work returned undefined 
console.log(">>>", req.connection.remoteAddress);// returned the loopback IP address 

Так как использование req.ip или req.headers [ 'х-пересылаются-за']