Server Load Balancer：Mendapatkan alamat IP asal klien pada server backend melalui Application Load Balancer

Server Nginx

Bagian ini menggunakan contoh Alibaba Cloud Linux 3.2104 dan nginx/1.20.1. Perintah dan jalur aktual dapat berbeda tergantung lingkungan Anda.

Nginx menggunakan modul http_realip_module untuk mengurai header X-Forwarded-For dan mengambil alamat IP asal klien.

1. Konfirmasi bahwa modul telah terinstal: Jalankan nginx -V 2>&1 | grep --color=auto http_realip_module di server. Jika output berisi --with-http_realip_module, berarti modul telah terinstal.

   

   Nginx yang diinstal menggunakan manajer paket, seperti yum atau `apt`, pada distribusi Linux utama biasanya sudah menyertakan modul ini secara default. Jika modul belum terinstal, instal atau upgrade Nginx menggunakan manajer paket.

2. Ubah file konfigurasi Nginx: Jalankan sudo nginx -t untuk menemukan jalur file konfigurasi. Jalur default biasanya /etc/nginx/nginx.conf.

   http {
       # Pastikan format log mencakup $http_x_forwarded_for. Variabel ini mencatat nilai header X-Forwarded-For.
       log_format main '$remote_addr - $remote_user [$time_local] "$request" '
                     '$status $body_bytes_sent "$http_referer" '
                     '"$http_user_agent" "$http_x_forwarded_for"';    
       # Pastikan log akses menggunakan format log di atas.             
       access_log  /var/log/nginx/access.log  main;
       #  ...
   }

3. Muat ulang konfigurasi: Jalankan sudo nginx -t untuk memeriksa sintaksis file konfigurasi. Jika sintaksis benar, jalankan sudo nginx -s reload untuk menerapkan perubahan.

Server Apache

Bagian ini menggunakan contoh Alibaba Cloud Linux 3.2104 dan Apache/2.4.37. Perintah dan jalur aktual dapat berbeda tergantung lingkungan Anda.

Apache menggunakan modul mod_remoteip untuk mengurai header X-Forwarded-For dan mengambil alamat IP asal klien.

1. Konfirmasi bahwa modul telah terinstal: Jalankan httpd -M | grep remoteip_module di server. Jika output berisi remoteip_module (shared), berarti modul telah terinstal.

   

   Apache yang diinstal menggunakan manajer paket, seperti yum atau `apt`, pada distribusi Linux utama biasanya sudah menyertakan modul ini secara default. Jika modul belum terinstal, instal atau upgrade Apache menggunakan manajer paket.

2. Ubah file konfigurasi Apache: Jalankan httpd -V untuk menemukan jalur file konfigurasi. Jalur default biasanya /etc/httpd/conf/httpd.conf.

   # ...
   <IfModule log_config_module>
   # ...
   # Pastikan format log mencakup %{X-Forwarded-For}i. Variabel ini mencatat nilai header X-Forwarded-For.
   LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %{X-Forwarded-For}i" combined
   # ...
   # Pastikan log akses menggunakan format log di atas.
   CustomLog "logs/access_log" combined
   </IfModule>
   # ...

3. Muat ulang konfigurasi: Jalankan sudo systemctl restart httpd untuk menerapkan perubahan.

Server IIS

Bagian ini menggunakan contoh Windows Server 2022 21H2 dan IIS 10.0. Langkah-langkah aktual dapat berbeda tergantung lingkungan Anda.

1. Di IIS Manager, pilih server target di panel Connections di sebelah kiri. Lalu, di panel utama, klik ganda fitur Logging.

   

2. Pada bagian Log File, klik Select Fields.

   

3. Pada kotak dialog W3C Logging Fields, klik Add Field. Pada kotak dialog Add Custom Field, konfigurasikan informasi bidang lalu klik OK.

   • Untuk Field Name, masukkan X-Forwarded-For.

   • Source Type: Nilai default adalah Request Header.

   • Untuk Source, masukkan X-Forwarded-For.

   

4. Konfirmasi bahwa bidang kustom telah ditambahkan, lalu klik OK.

   

5. Di panel Actions di sebelah kanan, klik Apply.

   

Server Nginx

Jalur default log akses Nginx adalah /var/log/nginx/access.log.

Pada setiap catatan log, bidang yang sesuai dengan variabel $http_x_forwarded_for adalah alamat IP asal klien.

Server Apache

Jalur default log akses Apache adalah /var/log/httpd/access_log.

Pada setiap catatan log, bidang yang sesuai dengan variabel %{X-Forwarded-For}i adalah alamat IP asal klien.

Server IIS

Jalur default log akses IIS adalah %SystemDrive%\inetpub\logs\LogFiles.

Pada setiap catatan log, nilai yang sesuai dengan bidang X-Forwarded-For di akhir catatan adalah alamat IP asal klien.