Server Load Balancer：Memperoleh Alamat IP Asal Klien pada Server Backend melalui Application Load Balancer

Konfigurasikan server NGINX

Contoh ini menggunakan sistem operasi CentOS 7.9 dan NGINX 1.20.1. Sesuaikan konfigurasi sesuai dengan lingkungan Anda.

1. Jalankan perintah nginx -V | grep http_realip_module di server NGINX untuk memeriksa apakah modul http_realip_module terinstal. Server NGINX menggunakan modul ini untuk mengurai nilai X-Forwarded-For.

   Jika --with-http_realip_module termasuk dalam output, itu menunjukkan bahwa http_realip_module terinstal di server NGINX dan Anda dapat melanjutkan ke langkah berikutnya.

   Contoh output yang menunjukkan bahwa http_realip_module terinstal

   nginx version: nginx/1.20.1
   built by gcc 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC) 
   built with OpenSSL 1.1.1k  FIPS 25 Mar 2021
   TLS SNI support enabled
   configure arguments: --prefix=/usr/share/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib64/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --http-client-body-temp-path=/var/lib/nginx/tmp/client_body --http-proxy-temp-path=/var/lib/nginx/tmp/proxy --http-fastcgi-temp-path=/var/lib/nginx/tmp/fastcgi --http-uwsgi-temp-path=/var/lib/nginx/tmp/uwsgi --http-scgi-temp-path=/var/lib/nginx/tmp/scgi --pid-path=/run/nginx.pid --lock-path=/run/lock/subsys/nginx --user=nginx --group=nginx --with-compat --with-debug --with-file-aio --with-google_perftools_module --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_degradation_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_image_filter_module=dynamic --with-http_mp4_module --with-http_perl_module=dynamic --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_stub_status_module --with-http_sub_module --with-http_v2_module --with-http_xslt_module=dynamic --with-mail=dynamic --with-mail_ssl_module --with-pcre --with-pcre-jit --with-stream=dynamic --with-stream_ssl_module --with-stream_ssl_preread_module --with-threads --with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -specs=/usr/lib/rpm/redhat/redhat-hardened-cc1 -m64 -mtune=generic' --with-ld-opt='-Wl,-z,relro -specs=/usr/lib/rpm/redhat/redhat-hardened-ld -Wl,-E'
   

   Catatan

   • NGINX 1.0.4, dirilis pada tahun 2011, dan versi setelahnya mendukung modul http_realip_module. Jika versi NGINX Anda lebih awal dari 1.0.4, kami sarankan Anda mencadangkan data dan meningkatkan ke versi yang lebih baru.

   • Jika modul http_realip_module tidak terinstal di server NGINX, kompilasi ulang dan instalasi ulang NGINX, lalu tambahkan modul tersebut. Kami sarankan Anda menggunakan manajer paket seperti YUM untuk menginstal dan mengelola NGINX karena menyederhanakan proses.

2. Ubah dan simpan file konfigurasi NGINX. Blok kode berikut menunjukkan contohnya. Jalankan perintah nginx -t untuk menanyakan jalur file konfigurasi, yang secara default adalah /etc/nginx/nginx.conf. Jalur tersebut dapat bervariasi berdasarkan lingkungan Anda.

   http {
     # Set variabel $http_x_forwarded_for, yang digunakan untuk merekam nilai X-Forwarded-For.
     log_format  main  '$remote_addr- $remote_user [$time_local] "$request" '
                         '$status $body_bytes_sent "$http_referer" '
                         '"$http_user_agent" "$http_x_forwarded_for"';
     
     # ...
   }
   

3. Jalankan perintah sudo nginx -s reload untuk memuat ulang file konfigurasi NGINX.

Konfigurasikan server Apache

Contoh ini menggunakan sistem operasi CentOS 7.9 dan Apache 2.4.6. Sesuaikan konfigurasi sesuai dengan lingkungan Anda.

1. Jalankan perintah httpd -M | grep remoteip_module di server Apache untuk memeriksa apakah modul remoteip_module terinstal. Apache menggunakan modul ini untuk mengurai nilai X-Forwarded-For.

   Jika remoteip_module (shared) termasuk dalam output, itu menunjukkan bahwa modul tersebut terinstal di server Apache dan Anda dapat melanjutkan ke langkah berikutnya.

   Catatan

   • Apache 2.4.0, dirilis pada tahun 2012, dan versi setelahnya mendukung modul remoteip_module. Jika versi Apache Anda lebih awal dari 2.4.0, kami sarankan Anda mencadangkan data dan meningkatkan ke versi yang lebih baru.

   • Jika modul remoteip_module tidak terinstal di server Apache, kompilasi ulang dan instalasi ulang Apache, lalu tambahkan modul tersebut. Kami sarankan Anda menggunakan manajer paket seperti YUM untuk menginstal dan mengelola Apache karena menyederhanakan proses.

2. Ubah dan simpan file konfigurasi Apache. Blok kode berikut menunjukkan contohnya. Jalur default file konfigurasi adalah /etc/httpd/conf/httpd.conf. Jalur tersebut dapat bervariasi berdasarkan lingkungan Anda.

   # ...
   <IfModule log_config_module>
   	# Tambahkan direktif LogFormat %{X-Forwarded-For}i, yang digunakan untuk merekam informasi tentang X-Forwarded-For.
     LogFormat "%{X-Forwarded-For}i %h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
     LogFormat "%{X-Forwarded-For}i %h %l %u %t \"%r\" %>s %b" common
   	#...
   </IfModule>
   # ...

3. Jalankan perintah sudo systemctl restart httpd untuk memulai ulang Apache.

Konfigurasikan server IIS

Contoh ini menggunakan sistem operasi Windows Server 2016. Sesuaikan konfigurasi sesuai dengan lingkungan Anda.

1. Unduh dan ekstrak file F5XForwardedFor.

2. Salin file F5XFFHttpModule.dll dan F5XFFHttpModule.ini dari direktori x86\ atau x64 ke direktori di server IIS. Pastikan proses IIS memiliki izin baca dan tulis pada direktori tersebut.

3. Buka IIS Manager di Server Manager.

4. Pilih server IIS dan klik dua kali Modules.

   

5. Klik Configure Native Modules, lalu klik Register di kotak dialog yang muncul.

   

6. Tambahkan file .dll yang diunduh.

   1. Masukkan nama file, pilih jalur, lalu klik OK.

   2. Modul yang akan didaftarkan dipilih secara otomatis. Klik OK.

7. Kembali ke halaman utama IIS Manager dan klik dua kali Logging. Konfigurasikan format log untuk merekam informasi tentang X-Forwarded-For.

   1. Klik Select Fields.

      

   2. Klik Add Field di pojok kiri bawah, tambahkan bidang berikut, lalu klik OK.

      

   3. Klik Apply di panel Aksi di sebelah kanan.

8. Mulai ulang server IIS dan tunggu hingga konfigurasi selesai diterapkan.

Server NGINX

Jika Anda menggunakan server NGINX, Anda dapat memeriksa log NGINX untuk menentukan apakah server backend dapat mengambil alamat IP klien.

Jalur default log NGINX adalah /var/log/nginx/access.log.

Dalam setiap entri log, alamat IP paling kiri dalam variabel $http_x_forwarded_for adalah alamat IP klien.

Server Apache

Jika Anda menggunakan server Apache, Anda dapat memeriksa log Apache untuk menentukan apakah server backend dapat mengambil alamat IP klien.

Jalur default log Apache adalah /var/log/httpd/access_log.

Dalam setiap entri log, alamat IP paling kiri dalam variabel %{X-Forwarded-For}i adalah alamat IP klien.

Server IIS

Jika Anda menggunakan server IIS, Anda dapat memeriksa log IIS untuk menentukan apakah server backend dapat mengambil alamat IP klien.

Anda dapat menemukan jalur file log di modul Logging.

Dalam setiap entri log, alamat IP paling kiri dalam X-Forwarded-For adalah alamat IP klien.