¿Cómo puedo transferir la dirección IP de un cliente?

Cuando utiliza ELB para enrutar solicitudes a servidores backend, las direcciones IP de los clientes serán traducidas por ELB. Esta sección le guía para obtener las direcciones IP de los clientes.

• Equilibrio de carga en Capa 7 (oyentes de HTTP o HTTPS): Configure el servidor de aplicaciones y obtenga la dirección IP de un cliente desde el encabezado de HTTP.

  Para obtener más información, véase Balanceo de carga de capa 7.

• Equilibrio de carga en Capa 4 (oyentes de TCP o UDP): Utilice cualquiera de los siguientes métodos para obtener la dirección IP real de un cliente.
  • Método 1: Habilitar Transfer Client IP Address para los oyentes.
  • Método 2: Configurar el complemento de TOA.

  Para obtener más información, véase Balanceo de carga de capa 4.

Si se utilizan tanto WAF como ELB, también puede obtener las direcciones IP de los clientes con WAF. Para obtener más información, consulte la Guía del usuario de Web Application Firewall.

El balanceador de carga coloca la dirección IP real en el campo de encabezado X-Forwarded-For en el siguiente formato:

X-Forwarded-For: IP address of the client,Proxy server 1-IP address,Proxy server 2-IP address,...

Si utiliza este método, la primera dirección IP obtenida es la dirección IP del cliente.

Servidor de Apache

1. Instalar Apache 2.4.

   Por ejemplo, si se utiliza CentOS 7.5 como sistema operativo, ejecute el siguiente comando para instalar el software:

   yum install httpd

2. Agregar el siguiente contenido al final del archivo de configuración de Apache /etc/httpd/conf/httpd.conf:

   LoadModule remoteip_module modules/mod_remoteip.so
   RemoteIPHeader X-Forwarded-For
   RemoteIPInternalProxy 100.125.0.0/16

   Figura 1 Contenido a agregar
   
   

   Agregue el rango de direcciones IP del servidor proxy después de RemoteIPInternalProxy.

   • Balanceadores de carga compartidos: 100.125.0.0/16 y el rango de direcciones IP utilizado por el servicio AAD. Los balanceadores de carga utilizan direcciones IP en 100.125.0.0/16 para comunicarse con servidores backend, y no hay riesgos de seguridad. Utilice la coma (,) para separar varias entradas.
   • Balanceadores de carga dedicados: bloque CIDR de la subred donde reside el balanceador de carga
3. Cambie el formato de salida del log en el archivo de configuración de Apache a lo siguiente (el %a indica la dirección IP de origen):

   LogFormat "%a %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

4. Reinicie Apache.

   systemctl restart httpd

5. Obtenga la dirección IP real del cliente de los registros de acceso httpd.

Servidor de Nginx

Por ejemplo, si se utiliza CentOS 7.5 como sistema operativo, ejecute el siguiente comando para instalar el software:

1. Ejecute los siguientes comandos para instalar http_realip_module:

   yum -y install gcc pcre pcre-devel zlib zlib-devel openssl openssl-devel
   wget http://nginx.org/download/nginx-1.17.0.tar.gz
   tar zxvf nginx-1.17.0.tar.gz
   cd nginx-1.17.0
   ./configure --prefix=/path/server/nginx --with-http_stub_status_module --without-http-cache --with-http_ssl_module --with-http_realip_module
   make
   make install

2. Ejecute el siguiente comando para abrir el archivo nginx.conf:

   vi /path/server/nginx/conf/nginx.conf

3. Agregue nuevos campos e información al final de la siguiente información de configuración:

   Agregue la siguiente información en http o server:

   set_real_ip_from 100.125.0.0/16;
   real_ip_header X-Forwarded-For;

   Figura 2 Adición de información
   
   

   Agregue el rango de direcciones IP del servidor proxy después de set_real_ip_from <IP_address>.

   • Balanceadores de carga compartidos: 100.125.0.0/16 y el rango de direcciones IP utilizado por el servicio AAD. Los balanceadores de carga utilizan direcciones IP en 100.125.0.0/16 para comunicarse con servidores backend, y no hay riesgos de seguridad. Utilice la coma (,) para separar varias entradas.

   • Balanceadores de carga dedicados: bloque CIDR de la subred donde reside el balanceador de carga
4. Inicie Nginx.

   /path/server/nginx/sbin/nginx

5. Obtenga la dirección IP real del cliente de los registros de acceso de Nginx.

   cat /path/server/nginx/logs/access.log

Servidor de Tomcat

En las siguientes operaciones, la ruta de instalación de Tomcat es /usr/tomcat/tomcat8/.

1. Inicie sesión en un servidor en el que Tomcat está instalado.
2. Compruebe si Tomcat está funcionando correctamente.

   ps -ef|grep tomcat
   netstat -anpt|grep java

   Figura 3 Tomcat funcionando correctamente
   
3. Modifique className="org.apache.catalina.valves.AccessLogValve" en el archivo server.xml de la siguiente manera:

   vim /usr/tomcat/tomcat8/conf/server.xml

   <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
   prefix="localhost_access_log." suffix=".txt"
   pattern="%{X-FORWARDED-FOR}i %l %u %t %r %s %b %D %q %{User-Agent}i %T" resolveHosts="false" />

   Figura 4 Ejemplo de configuración
   
4. Reinicie el servicio de Tomcat.

   cd /usr/tomcat/tomcat8/bin && sh shutdown.sh && sh startup.sh

   /usr/tomcat/tomcat8/ es donde Tomcat está instalado. Cámbielo en función de los requisitos del sitio.

   Figura 5 Reiniciar el servicio de Tomcat
   
5. Consulte los logs más recientes.

   Como se destaca en la siguiente figura, las direcciones IP que no están en el intervalo de direcciones IP que comienza con 100.125 son las direcciones IP de origen.

   cd /usr/tomcat/tomcat8/logs/
   cat localhost_access_log..2021-11-29.txt

   En este comando, localhost_access_log..2021-11-29.txt indica la ruta de log del día actual. Cámbielo en función de los requisitos del sitio.

   Figura 6 Consultar la dirección IP de origen
   

Windows Server con IIS desplegado

El siguiente ejemplo utiliza Windows Server 2012 con IIS7 para describir cómo obtener la dirección IP de origen.

1. Descargue e instale IIS.
2. Descargue el complemento F5XForwardedFor.dll y copie los complementos de los directorios x86 y x64 a un directorio para el que IIS tenga el permiso de acceso, por ejemplo, C:\F5XForwardedFor2008.
3. Abra el Server Manager y elija Modules > Configure Native Modules.
   Figura 7 Selección de módulos
   
   Figura 8 Configurar módulos nativos
   
4. Haga clic en Register para registrar los complementos x86 y x64.
   Figura 9 Registro de complementos
   
5. En el cuadro de diálogo Modules, compruebe que los complementos registrados se muestran en la lista.
   Figura 10 Confirmación de la inscripción
   
6. Seleccione ISAPI Filters en la página principal del Server Manager y autorice dos complementos para ejecutar extensiones ISAPI y CGI.
   Figura 11 Adición de autorización
   
7. Seleccione ISAPI and CGI Restriction para establecer el permiso de ejecución para los dos complementos.
   Figura 12 Permitir que los complementos se ejecuten
   
8. Haga clic en Restart en la página de inicio para reiniciar IIS. La configuración tendrá efecto después del reinicio.
   Figura 13 Reinicio de IIS