Apache und NamedHost: aufrufende IP-Adressen wird durch lokale Adresse ersetzt

Re(5): Apache und NamedHost: aufrufende IP-Adressen wird durch lokale Adresse ersetzt

colo — Sat, 02 Mar 2013 10:59:42 GMT

WOHIN abgespeichert? Es ist schon ein bisschen muehsam, sich die noetigen Informationen so Troepfchenweise zusammenzusammeln

Wenn du jedenfalls aus deinem Servlet heraus wissen willst, welcher Client da ueber den Reverse Proxy mit dir spricht, dann kannst du das - wie weiter oben schon angesprochen - ueber den X-Forwarded-For-Header machen. Die API, die du dazu auf Java-Seite verwenden kannst, ist wohl diese hier: http://tomcat.apache.org/tomcat-7.0-doc/servletapi/javax/servlet/http/HttpServletRequest.html#getHeader%28java.lang.String%29

Wenn es nur um ein Log geht, ist das Extended Access Log Valve die richtige Adresse: http://tomcat.apache.org/tomcat-7.0-doc/config/valve.html#Extended_Access_Log_Valve - du willst vermutlich cs(X-Forwarded-For) als format token.

Re(4): Apache und NamedHost: aufrufende IP-Adressen wird durch lokale Adresse ersetzt

ManfredCC² — Sat, 02 Mar 2013 07:36:14 GMT

Bei der Anmeldung über ein Webformular wird die Anmelde-IP-Adresse mit abgespeichert.

Momentan wird natürlich die IP-Adresse des Proxies abgespeichert.

Re(3): Apache und NamedHost: aufrufende IP-Adressen wird durch lokale Adresse ersetzt

colo — Fri, 01 Mar 2013 20:49:27 GMT

Wo ist das Problem? Wo brauchst du die Client-IP-Adressen denn - im Accesslog von Tomcat pro Request, oder irgendwo in deiner Applikation?

Re(2): Apache und NamedHost: aufrufende IP-Adressen wird durch lokale Adresse ersetzt

ManfredCC² — Fri, 01 Mar 2013 17:57:30 GMT

Ich hab das Thema vorläufig beiseite geschoben.

Aber jetzt...

...geh ichs nochmal an...

Proxy läuft auf Apache. Endpunkt ist Tomcat.

Bisher hab ich nix gefunden, was mir irgendwie helfen würde...

Hast Du eine Idee?

Danke im vor_r_aus!

Re(2): Apache und NamedHost: aufrufende IP-Adressen wird durch lokale Adresse ersetzt

ManfredCC² — Thu, 10 Jan 2013 13:26:55 GMT

Ups...viel Stoff und keine Zeit...da das Thema aber noch nicht dringend ist verschieb ich das Rumbogen vorerst...aber danke für den Link.

Re(2): Apache und NamedHost: aufrufende IP-Adressen wird durch lokale Adresse ersetzt

ManfredCC² — Thu, 10 Jan 2013 13:25:44 GMT

Herzlichen Dank...ich hab mich ein bisschen eingelesen und denke, das ist nicht so schwierig. Momentan wird das Thema aber sowieso mangels Zeit nach hinten verschoben.

Re: Apache und NamedHost: aufrufende IP-Adressen wird durch lokale Adresse ersetzt

saxandl — Wed, 09 Jan 2013 15:23:19 GMT

http://www.linuxfocus.org/Deutsch/March2000/article147.shtml

Re: Apache und NamedHost: aufrufende IP-Adressen wird durch lokale Adresse ersetzt

colo — Wed, 09 Jan 2013 14:58:22 GMT

Ich weisz nicht ob ich dich richtig verstehe, aber wenn es darum geht, auf einem Webserver hinter einem Reverse HTTP Proxy die IP-Adresse des urspruenglichen Clients zu ermitteln, dann setzt dafuer mod_proxy (am als Proxy laufenden Apache-Webserver) den X-Forwarded-For Header in seinem an das Backend gehende Request: http://en.wikipedia.org/wiki/X-Forwarded-For

Den Header kannst Du auf dem Endpunkt-Webserver per Request mitloggen lassen (vgl. http://httpd.apache.org/docs/2.4/mod/mod_log_config.html - zumindest, falls das Backend auch Apache ist).

Eine andere Moeglichkeit gibt es im Application Layer nicht.

Apache und NamedHost: aufrufende IP-Adressen wird durch lokale Adresse ersetzt

ManfredCC² — Wed, 09 Jan 2013 13:59:39 GMT

Folgende Situation

Server mit mehreren vHosts - d.h. eine öffentliche IP-Adresse für mehrere Webseiten. Wenn nun jemand eine Webseite aufruft ersetzt Apache die aufrufende IP mit der IP-Adresse des Servers.

Hat jemand eine Idee, wie die https.conf aussehen muss, wenn die aufrufende IP-Adresse an den Webserver weitergeleitet werden soll?

Konfig httpd.conf

ServerName pimpf.pumpf.at
ProxyRequests off
ProxyPass / http://192.168.0.10/
ProxyPassReverse / http://192.168.0.10/

.
.
.

Auf Server pimpf.pumpf.at bräuchte ich die IP-Adresse, von der die Webseite aufgerufen wird.

Hat da jemand einen heissen Tipp für mich? Mein immerwährender Dank wäre sicher...

LGM