mod_rpafをインストールし、リバースプロキシのローカルのIPを取得しないようにする | QK
当サイトは、リバースプロキシを利用して、内部のWEBサイトに振り分けているのですが（最近）いまさらですが、振り分け先の、apacheのログのリモートアドレスが、すべてプロキシのIPになっていることに気づきまして、急遽対策を考えたりした時の証跡を以下に掲載します。 そういうツールって何？ とそもそもわかっていかなったのですが、どうもツールではなく、apacheでそういうモジュールがあることを調べました。 apacheのモジュールで、mod_rpafというものがあり、ざっくりとした認識では、リバースプロキシ側の、x-forward-for を、単純にREMOTE_ADDRに書き換えている感じではないかと。 【インストール方法】 1. ファイルのダウンロード # cd /usr/local/src # wget http://stderr.net/apache/rpaf/download/mod
『【メモ】Ubuntu 10.04 で Apache2 に mod_rpaf を インストール』
自分用ってことで忘れないうちにメモ mod_proxy設定すると振り分けやロードバランスなど 便利だけど設定しただけだと不便なのが接続先のサーバに通知されるIPは リバースプロキシ設定した側のプライベートIPになっちゃうわけでしょ それを解決するのに便利なのが、mod_rpafってなわけですよ 仕組みは簡単で、REMOTE_ADDRのIPをX-Forwarded-Forの内容で書き換えてくれるってわけです しかも、RPAFproxy_ipsに設定したIPからの要求でしか書き換えを行わないのでセキュリティ的にもクリアできますね。 では早速やっていきましょう。 rootにスイッチユーザしてたので、sudo必要なところは適当に置き換えてのー 【前提】 ・mod_proxyでリバースプロキシ環境ができている。 【準備】 ・apache2-devが入ってなかったらいれる ⇒apt-get insta
Running a Reverse Proxy with Apache:
In 2003, Nick Kew released a new module that complements Apache's mod_proxy and is essential for reverse-proxying. Since then he gets regular questions and requests for help on proxying with Apache. In this article he attempts to give a comprehensive overview of the proxying and mod_proxy_html This article was originally published at ApacheWeek in January 2004, and moved to ApacheTutor with minor
mod_proxy_html
Note mod_proxy_html has now been relicensed and incorporated into the core Apache HTTPD distribution at apache.org from HTTPD 2.4. That version is now likely to be more up-to-date than this one. Here a one-line bug-fix has been introduced since version 3.1.3. If you downloaded the bundled package from here, you should apply the patch before compiling. The bug won't affect most users and is not a s
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
