Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: RealIP при проксирован ии.
On Wed, Jun 03, 2009 at 10:19:31AM +0300, Алексей Бобок wrote:
> на бекенде nginx добавить
> http {
> ...
> set_real_ip_from your.frontend.ip.addr/32;
> real_ip_header X-Real-IP;
> ...
> }
В данном случае достаточно
fastcgi_param X_REAL_IP $http_x_real_ip;
при условии, что на бэкенд соединения моугт попасть только через фронтенд.
В противном случае X-Real-IP могут подделать.
> 3 июня 2009 г. 10:06 пользователь Алексей Васильевич Залесов
> <aleksey.zalesov@xxxxxxxxxxxx> написал:
> > Доброе утро.
> >
> > Сейчас есть не совсем стандартная временная конфигурация - nginx
> > проксирует запросы на nginx+FastCGI/PHP. Проблема в том, что бэкенд не
> > видит реальных IP клиентов - в логах только адрес первого сервера.
> >
> > На фронтенд сервере:
> > proxy_pass http://91.206.57.138:80/forum;
> > proxy_redirect off;
> >
> > proxy_set_header Host $host;
> > proxy_set_header X-Real-IP $remote_addr;
> > proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
> >
> > На бэкенд:
> > fastcgi_param X_REAL_IP $remote_addr;
> > fastcgi_pass 127.0.0.1:9000;
> >
> > Как передать реальный IP клиента PHP-скрипту?
> >
> > --
> > Алексей
> >
>
>
>
> --
>
> --
> Best regards, Alexey Bobok
--
Игорь Сысоев
http://sysoev.ru
|
