全部产品
存储与CDN 数据库 安全 应用服务 数加·人工智能 数加·大数据基础服务 互联网中间件 视频服务 阿里云办公 培训与认证 物联网
负载均衡

获取客户端真实IP

文档提供方:杭州玳数科技有限公司    更新时间:2017-09-05 13:03:53   分享:   

负载均衡服务获取真实IP说明

负载均衡提供获取客户端真实IP地址的功能,该功能默认是开启的。

  • 四层负载均衡(TCP协议)服务可以直接在后端ECS上获取客户端的真实IP地址,无需进行额外的配置。

  • 七层负载均衡(HTTP/HTTPS协议)服务需要对应用服务器进行配置,然后使用X-Forwarded-For的方式获取客户端的真实IP地址。

    注意:负载均衡的HTTPS监听是在负载均衡服务上的加密控制,后端仍旧使用HTTP协议,因此,在Web应用服务器配置上HTTPS和HTTP监听没有区别。

    获取真实IP

常见Web应用服务器配置方法

配置IIS7/IIS8

  1. 下载并解压 F5XForwardedFor文件。

  2. 根据自己的服务器操作系统版本将x86\Release或者 x64\Release 目录下的 F5XFFHttpModule.dllF5XFFHttpModule.ini拷贝到某个目录,比如 C:\F5XForwardedFor\。确保对IIS进程对该目录有读取权限。

  3. 打开IIS管理器,双击模块功能。

    IIS管理器

  4. 单击配置本机模块,然后在弹出的对话框中,单击注册

    注册Dll

  5. 添加下载的.dll文件。

    添加Dll

  6. 为添加的两个文件授权允许运行ISAPI和CGI扩展。

    确保您已经安装了ISAPI和CGI应用程序。

    ASAPI和CGI授权

  7. 重启IIS服务器,等待配置生效。

配置Apache

  1. 运行以下命令安装Apache的一个第三方模块mod_rpaf

    1. wget http://nginx.org/download/nginx-1.0.12.tar.gz
    2. tar zxvf mod_rpaf-0.6.tar.gz
    3. cd mod_rpaf-0.6
    4. /alidata/server/httpd/bin/apxs -i -c -n mod_rpaf-2.0.so mod_rpaf-2.0.c
  2. 修改Apache的配置文件/alidata/server/httpd/conf/httpd.conf,在最末尾添加以下配置信息。

    1. LoadModule rpaf_module modules/mod_rpaf-2.0.so
    2. RPAFenable On
    3. RPAFsethostname On
    4. RPAFproxy_ips IP_address
    5. RPAFheader X-Forwarded-For

    RPAFproxy_ips:此IP地址不是负载均衡提供的公网IP,具体IP请检查Apache日志,通常两个IP地址都要写上。

  3. 添加完成后重启Apache。

    1. /alidata/server/httpd/bin/apachectl restart

配置Nginx

  1. 运行以下命令安装http_realip_module

    1. wget http://soft.phpwind.me/top/nginx-1.0.12.tar.gz
    2. tar zxvf nginx-1.0.12.tar.gz
    3. cd nginx-1.0.12
    4. ./configure --user=www --group=www --prefix=/alidata/server/nginx --with-http_stub_status_module --without-http-cache --with-http_ssl_module --with-http_realip_module
    5. make
    6. make install
    7. kill -USR2 `cat /alidata/server/nginx/logs/nginx.pid`
    8. kill -QUIT `cat /alidata/server/nginx/logs/ nginx.pid.oldbin`
  2. 打开nginx.conf文件。

    vi /alidata/server/nginx/conf/nginx.conf

  3. 在以下配置信息后添加新的配置字段和信息。

    1. fastcgi connect_timeout 300;
    2. fastcgi send_timeout 300;
    3. fastcgi read_timeout 300;
    4. fastcgi buffer_size 64k;
    5. fastcgi buffers 4 64k;
    6. fastcgi busy_buffers_size 128k;
    7. fastcgi temp_file_write_size 128k;

    需要添加的配置字段和信息为:

    1. set_real_ip_from IP_address
    2. real_ip_header X-Forwarded-For;

    set_real_ip_from IP:此IP地址不是负载均衡提供的公网IP,具体IP请检查Nginx日志,通常两个IP地址都要写上。

  4. 重启Nginx。

    /alidata/server/nginx/sbin/nginx -s reload

本文导读目录
本文导读目录
以上内容是否对您有帮助?