iis服务器助手广告广告
返回顶部
首页 > 资讯 > 服务器 >IIS调用X-Forwarded-For Header (XFF)记录访客真实IP的两种方法
  • 876
分享到

IIS调用X-Forwarded-For Header (XFF)记录访客真实IP的两种方法

2024-04-02 19:04:59 876人浏览 独家记忆
摘要

问题:通过IIS发布的网站放到F5设备后边,通过透明监听模式WAF设备过滤后,公网访问者的真实IP被WAF设备IP替代,在网站日志看不到原来的真实IP了。 处理方案1:利用第三方I

问题:通过IIS发布的网站放到F5设备后边,通过透明监听模式WAF设备过滤后,公网访问者的真实IP被WAF设备IP替代,在网站日志看不到原来的真实IP了。

处理方案1:利用第三方IIS插件调用X-Forwarded-For获得来访者的真实IP,解决IIS放在f5后记录不到用户ip的问题。
处理方案2:使用微软官方的高级日志模块功能调用X-Forwarded-For记录真实IP;

请注意,以上2种方案都需要WAF管理员在F5设备上进行X-Forwarded-For数据转发定义后使用!

方案1:

并解压 F5XForwardedFor文件。

下载地址:https://www.jb51.net/softs/770998.html

根据自己的服务器操作系统版本将x86\Release或者 x64\Release目录下的 F5XFFHttpModule.dll 和 F5XFFHttpModule.ini拷贝到某个目录,比如 C:\F5XForwardedFor\。确保IIS进程对该目录有读取权限。

打开IIS管理器,双击模块功能。

单击配置本机模块,然后在弹出的对话框中,单击注册。

添加下载的.dll文件(最好x64和x86都添加好)

为添加的两个文件授权允许运行ISapi和CGI扩展。

返回主页后,重启IIS:

去%SystemDrive%\inetpub\logs\LogFiles查询IIS日志,可以看到日志里边已经有相关原始IP信息了

方案2:

下载安装IIS高级日志功能https://www.microsoft.com/en-gb/download/details.aspx?id=7211

重新进IIS主页,双击打开高级日志功能:

激活高级日志功能:

修改本机日志字段配置,增加字段:

Field ID输入”ClientSourceIP”;

CateGory选择”Default”;

Source type选择”Request Header”;

Source name输入”X-Forwarded-For”;

添加日志定义:

在”Base file name”字段中输入“Client Source IP”;然后点击”Select Fields”按钮,并选择”ClientSourceIP”;最后点击”应用”,回到主页;

返回主页后,重启IIS:

查询高级日志,可以拿到访客原始IP信息了:


到此这篇关于IIS调用X-Forwarded-For Header (XFF)记录访客真实IP的两种方法的文章就介绍到这了,更多相关IIS调用X-Forwarded-For内容请搜索编程网以前的文章或继续浏览下面的相关文章希望大家以后多多支持编程网!

--结束END--

本文标题: IIS调用X-Forwarded-For Header (XFF)记录访客真实IP的两种方法

本文链接: https://www.lsjlt.com/news/123270.html(转载时请注明来源链接)

有问题或投稿请发送至: 邮箱/279061341@qq.com    QQ/279061341

本篇文章演示代码以及资料文档资料下载

下载Word文档到电脑,方便收藏和打印~

下载Word文档
猜你喜欢
软考高级职称资格查询
编程网,编程工程师的家园,是目前国内优秀的开源技术社区之一,形成了由开源软件库、代码分享、资讯、协作翻译、讨论区和博客等几大频道内容,为IT开发者提供了一个发现、使用、并交流开源技术的平台。
  • 官方手机版

  • 微信公众号

  • 商务合作