Différences entre versions de « Comment obtenir l'ip des visiteurs avec un loadbalancer »
| (2 versions intermédiaires par le même utilisateur non affichées) | |||
| Ligne 1 : | Ligne 1 : | ||
<!-- Début de l'article. Placez votre texte ci-après et n'hésitez pas à personnaliser les chapitres selon votre besoin --> | <!-- Début de l'article. Placez votre texte ci-après et n'hésitez pas à personnaliser les chapitres selon votre besoin --> | ||
| − | |||
| − | |||
| − | |||
| − | == | + | ==Introduction== <!--T:1--> |
| − | + | Cet article vous explique comment obtenir l'IP des visiteurs de votre site web, lorsque ce dernier est derrière un ''loadbalancer'' avec la solution <span class="notranslate">cloud</span> d'ikoula.<br /> | |
| + | Cette démarche s'applique aussi bien aux instances déployées dans le {{<span class="notranslate">cloud</span> public}} que le {{<span class="notranslate">cloud</span> privé}}. | ||
| + | ==Déroulé== <!--T:2--> | ||
| + | Lorsque vous utilisez un loadbalancer au sein du <span class="notranslate">cloud</span> ikoula, vous devez savoir que ce dernier fonctionne en <span class="notranslate">''NAT routing''</span>. Ce qui signifie que dans les <span class="notranslate">logs</span> du service web final, l'IP source des visiteurs qui est affichée dans les <span class="notranslate">logs</span> correspond à l'adresse IP du loadbalancer.<br /> | ||
| + | |||
| + | |||
| + | <!--T:3--> | ||
Afin d'obtenir l'adresse IP source réelle des visiteurs vous devez utiliser la méthode '''X-Forwarded-for''' dans votre configuration. | Afin d'obtenir l'adresse IP source réelle des visiteurs vous devez utiliser la méthode '''X-Forwarded-for''' dans votre configuration. | ||
Cette méthode est implémentée par le module [http://httpd.apache.org/docs/2.2/mod/mod_proxy.html#x-headers mod_proxy] dans la version 2.2 d'apache.<br /> | Cette méthode est implémentée par le module [http://httpd.apache.org/docs/2.2/mod/mod_proxy.html#x-headers mod_proxy] dans la version 2.2 d'apache.<br /> | ||
Assurez vous que ce module soit chargée avant de continuer.<br /><br /> | Assurez vous que ce module soit chargée avant de continuer.<br /><br /> | ||
| − | Cette directive est à utiliser au niveau de la configuration du format de logs. C'est-à-dire au niveau de la configuration serveur ou du '''VirtualHost'''. Selon votre besoin et votre configuration, vous devrez modifier l'information dans le fichier httpd.conf, apache2.conf ou le fichier contenant la configuration de votre | + | Cette directive est à utiliser au niveau de la configuration du format de <span class="notranslate">logs</span>. C'est-à-dire au niveau de la configuration serveur ou du '''VirtualHost'''. Selon votre besoin et votre configuration, vous devrez modifier l'information dans le fichier httpd.conf, apache2.conf ou le fichier contenant la configuration de votre host.<br /> |
| + | <!--T:4--> | ||
Par défaut, apache2 utilise la configuration suivante : <br /> | Par défaut, apache2 utilise la configuration suivante : <br /> | ||
<syntaxhighlight lang="apache">LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined </syntaxhighlight> | <syntaxhighlight lang="apache">LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined </syntaxhighlight> | ||
| + | <!--T:5--> | ||
Remplacez là par : <br /> | Remplacez là par : <br /> | ||
<syntaxhighlight lang="apache">LogFormat "%{X-Forwarded-For}i %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined</syntaxhighlight> | <syntaxhighlight lang="apache">LogFormat "%{X-Forwarded-For}i %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined</syntaxhighlight> | ||
| + | <!--T:6--> | ||
Une fois fait, vos logs afficheront l'adresse IP source réelle de vos visiteurs et non plus celle du loadbalancer.<br /> | Une fois fait, vos logs afficheront l'adresse IP source réelle de vos visiteurs et non plus celle du loadbalancer.<br /> | ||
| − | ==Conclusion== | + | ==Conclusion== <!--T:7--> |
| − | Dans le cas d'une plateforme web derrière un ''loadbalancer'' en ''NAT routing'', il est nécessaire d'utiliser l'attribut '''X-Forwarded-for''' afin d'obtenir l'adresse IP source réelle de vos visiteurs dans vos logs apache. Cette configuration peut s'appliquer au niveau global ou par '''VirtualHost'''. | + | Dans le cas d'une plateforme web derrière un ''loadbalancer'' en <span class="notranslate">''NAT routing''</span>, il est nécessaire d'utiliser l'attribut '''X-Forwarded-for''' afin d'obtenir l'adresse IP source réelle de vos visiteurs dans vos <span class="notranslate">logs</span> apache. Cette configuration peut s'appliquer au niveau global ou par '''VirtualHost'''. |
| + | <!--T:8--> | ||
<!-- Fin de l'article --> | <!-- Fin de l'article --> | ||
<br /><br /> | <br /><br /> | ||
| Ligne 39 : | Ligne 46 : | ||
[[Category:apache 2.2]] | [[Category:apache 2.2]] | ||
| + | <!--T:9--> | ||
<!-- Gestion SEO. Indiquez les informations manquantes --> | <!-- Gestion SEO. Indiquez les informations manquantes --> | ||
| + | |||
Version du 22 septembre 2015 à 13:24
Introduction
Cet article vous explique comment obtenir l'IP des visiteurs de votre site web, lorsque ce dernier est derrière un loadbalancer avec la solution cloud d'ikoula.
Cette démarche s'applique aussi bien aux instances déployées dans le {{cloud public}} que le {{cloud privé}}.
Déroulé
Lorsque vous utilisez un loadbalancer au sein du cloud ikoula, vous devez savoir que ce dernier fonctionne en NAT routing. Ce qui signifie que dans les logs du service web final, l'IP source des visiteurs qui est affichée dans les logs correspond à l'adresse IP du loadbalancer.
Afin d'obtenir l'adresse IP source réelle des visiteurs vous devez utiliser la méthode X-Forwarded-for dans votre configuration.
Cette méthode est implémentée par le module mod_proxy dans la version 2.2 d'apache.
Assurez vous que ce module soit chargée avant de continuer.
Cette directive est à utiliser au niveau de la configuration du format de logs. C'est-à-dire au niveau de la configuration serveur ou du VirtualHost. Selon votre besoin et votre configuration, vous devrez modifier l'information dans le fichier httpd.conf, apache2.conf ou le fichier contenant la configuration de votre host.
Par défaut, apache2 utilise la configuration suivante :
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
Remplacez là par :
LogFormat "%{X-Forwarded-For}i %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
Une fois fait, vos logs afficheront l'adresse IP source réelle de vos visiteurs et non plus celle du loadbalancer.
Conclusion
Dans le cas d'une plateforme web derrière un loadbalancer en NAT routing, il est nécessaire d'utiliser l'attribut X-Forwarded-for afin d'obtenir l'adresse IP source réelle de vos visiteurs dans vos logs apache. Cette configuration peut s'appliquer au niveau global ou par VirtualHost.
Cet article vous a semblé utile ?