Amazon ELBの背後にあるクライアントのIPアドレスを確認

Question

ELBの後ろにあるEC2にはPHPサーバーがいくつかあります。私たちは、サーバーに接続するクライアントのIPアドレスでロケール/地域を決定したいと考えています。問題は、PHPサーバだけがELBのIPアドレスを参照することです。私たちはELBを通過したクライアントのIPアドレスを見たいと思います。

Answer 1

：

をX-転送さ-のリクエストヘッダはあなたが識別するのに役立ちますクライアントのIPアドレス。ロードバランサはクライアントとサーバー間のトラフィックをインターセプトするため、サーバーアクセスログにはロードバランサのIPアドレスのみが含まれます。クライアントのIPアドレスを確認するには、X-Forwarded-Forリクエストヘッダーを使用します。

次のPHPコード（Apacheを仮定）を使用してアクセスすることができます

$http_headers = apache_request_headers(); 
$original_ip = $http_headers["X-Forwarded-For"]; 

Answer 2

クライアントにIPアドレスを明示的に報告することはできますか？ これをチェックするpostAWS docsによると、ELBは「X-転送さ-について」元のクライアントのIPアドレスを保持するHTTPヘッダー設定する必要があります

Answer 3

これは大きな問題であるので、この試してください：あなたは、Apacheを使用する場合はD

<?php 
     if (!empty($_SERVER["HTTP_X_FORWARDED_FOR"])) { 
      $real_client_ip = $_SERVER["HTTP_X_FORWARDED_FOR"]; 
     } else { 
      $real_client_ip = $_SERVER["REMOTE_ADDR"]; 
     } 

Answer 4

を、 mod_remoteipモジュールをご覧ください。これはApache 2.4以降に含まれていますが、2.2のバックポートもあります。

このモジュールは、RemoteIPHeaderディレクティブで設定された要求ヘッダーで報告されたユーザーエージェントIPアドレスとの接続のクライアントIPアドレスを上書きします。

指示に従って置き換えられると、このオーバーライドされたユーザエージェントIPアドレスは、mod_authz_hostに必要なIP機能に使用され、mod_statusによって報告され、mod_log_config％aとcore％aフォーマット文字列によって記録されます。接続の基になるクライアントIPは、％{c}形式の文字列で利用できます。

つまり、使用するヘッダー（X-Forwarded-Forなど）と、どのIPが信頼できるもの（ロードバランサなど）にするかを設定できます。信頼できるIPはヘッダーから削除され、信頼されていない最初のIPが元のクライアントとして使用されます。このIPは、ログのような他のモジュールのApacheで内部的に使用されます。

これは、mod_remoteipがスタック全体を処理するので、PHPでXFFヘッダーを処理するよりも便利です。あなたのアクセスログが正しいかどうか確認してください。

注：このモジュールの前身であるmod_rpafモジュールもあります。はるかに限定されている。たとえば、信頼できるIP範囲を処理することはできません。事前にELBのIPを知らないので、これが必要です。また、Apacheの前にELB before Varnishなどの複数のホップを処理することもできません。私はrpafモジュールをスキップし、代わりにremoteipを使用することをお勧めします。

Answer 5

mod_cloudflareは、特にいくつかの場合、より良いオプションと思われます - 特にv2。2人のユーザーは、この男のブログで続きを読む ： http://knowledgevoid.com/blog/2012/01/13/logging-the-correct-ip-address-using-apache-2-2-x-and-amazons-elastic-load-balancer/

Answer 6

AWS ELBの背後にあるPHPアプリ用

最適なソリューション：

if (!empty($_SERVER['HTTP_X_FORWARDED_FOR'])) { 
    $commaPos = strrchr($_SERVER['HTTP_X_FORWARDED_FOR'], ','); 
    if ($commaPos === FALSE) $remote_addr = $_SERVER['HTTP_X_FORWARDED_FOR']; 
    else $remote_addr = trim(substr($_SERVER['HTTP_X_FORWARDED_FOR'], $commaPos + 1)); 
} else { 
    $remote_addr = $_SERVER['REMOTE_ADDR']; 
} 

注：X-Forwarded-Forは最後に、プロキシのコンマスペースで区切ったリストを指定できますリスト内のはAWSのELBに接続しているものであるため、偽装されていないと信頼できる唯一のものです。