<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">7 сентября 2017 г., 13:20 пользователь RockerMan <span dir="ltr"><<a href="mailto:nginx-forum@forum.nginx.org" target="_blank">nginx-forum@forum.nginx.org</a>></span> написал:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Добрый день<br>
<br>
Есть nginx, работающий в качестве реверс-прокси. За ним стоит MS IIS. У него<br>
в логах запросы от клиента идут не от внешнего клиентского IP адреса, а от<br>
адреса Nginx. В настройках nginx проброс реального IP прописан:<br>
-<br>
        location / {<br>
            proxy_pass https://*.*.*.*/clientproxy/;<br>
            proxy_set_header  X-Real-IP $remote_addr;<br>
            proxy_set_header  X-Forwarded-For<br>
$proxy_add_x_forwarded_for,$<wbr>remote_addr;<br>
            }<br>
-<br>
В случае Apache в качестве бэкенд сервера рекомендуют на нем установить и<br>
настроить:<br>
-<br>
Forwarding real remote IP from nginx to apache actually requires<br>
mod_remoteip module installed & enabled in httpd.conf on the apache side.<br>
Required proxy_set_header options in the server block:<br>
server {<br>
    ...<br>
    proxy_set_header    X-Real-IP        $remote_addr;<br>
    proxy_set_header    X-Forwarded-For  $proxy_add_x_forwarded_for;<br>
    ...<br>
}<br>
<br>
On the apache side you should enable the required module with:<br>
LoadModule remoteip_module modules/mod_remoteip.so<br>
<br>
and set this directives:<br>
RemoteIPHeader X-Real-IP<br>
RemoteIPInternalProxy 127.0.0.1<br>
<br>
replace 127.0.0.1 with your nginx IP if needed...<br>
-<br>
<br>
Знатоки IIS, подскажите плз, есть у него аналогичный модуль? и как его<br>
настроить, если такой имеется?<br></blockquote><div><br><br></div><div>1. штатно (начиная с 8-й версии)<br><br><a href="https://docs.microsoft.com/en-us/iis/get-started/whats-new-in-iis-85/enhanced-logging-for-iis85">https://docs.microsoft.com/en-us/iis/get-started/whats-new-in-iis-85/enhanced-logging-for-iis85</a><br><br></div><div>2. модуль логирования (для предыдущих версий)<br><br><a href="https://www.iis.net/downloads/microsoft/advanced-logging">https://www.iis.net/downloads/microsoft/advanced-logging</a><br><br></div><div>3. arr helper<br><br><a href="https://blogs.iis.net/anilr/client-ip-not-logged-on-content-server-when-using-arr">https://blogs.iis.net/anilr/client-ip-not-logged-on-content-server-when-using-arr</a><br></div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
<br>
Спасибо.<br>
<br>
Posted at Nginx Forum: <a href="https://forum.nginx.org/read.php?21,276283,276283#msg-276283" rel="noreferrer" target="_blank">https://forum.nginx.org/read.<wbr>php?21,276283,276283#msg-<wbr>276283</a><br>
<br>
______________________________<wbr>_________________<br>
nginx-ru mailing list<br>
<a href="mailto:nginx-ru@nginx.org">nginx-ru@nginx.org</a><br>
<a href="http://mailman.nginx.org/mailman/listinfo/nginx-ru" rel="noreferrer" target="_blank">http://mailman.nginx.org/<wbr>mailman/listinfo/nginx-ru</a></blockquote></div><br></div></div>