Server Load Balancer:Mengambil IP klien pada server backend

Server Nginx

Dokumen ini menggunakan server Nginx yang menjalankan Alibaba Cloud Linux 3.2104 dan nginx/1.20.1 sebagai contoh. Konfigurasi aktual dapat berbeda tergantung lingkungan Anda.

Nginx menggunakan modul http_realip_module untuk mengurai header X-Forwarded-For dan mengambil IP klien asli.

1. Verifikasi bahwa modul telah terinstal: Di server, jalankan perintah nginx -V 2>&1 | grep --color=auto http_realip_module. Jika output berisi --with-http_realip_module, berarti modul tersebut telah terinstal.

   

   Untuk distribusi Linux utama, Nginx yang diinstal melalui manajer paket seperti yum atau apt biasanya sudah menyertakan modul ini secara default. Jika modul belum terinstal, kami menyarankan agar Anda menginstal atau melakukan peningkatan Nginx menggunakan manajer paket.

2. Ubah file konfigurasi Nginx: Jalankan sudo nginx -t untuk menemukan lokasi file konfigurasi. Lokasi default biasanya /etc/nginx/nginx.conf.

   http {
       # Pastikan format log mencakup $http_x_forwarded_for untuk mencatat nilai header X-Forwarded-For.
       log_format main '$remote_addr - $remote_user [$time_local] "$request" '
                     '$status $body_bytes_sent "$http_referer" '
                     '"$http_user_agent" "$http_x_forwarded_for"';    
       # Pastikan log akses menggunakan format log di atas.             
       access_log  /var/log/nginx/access.log  main;
       #  ...
   }

3. Muat ulang konfigurasi: Jalankan sudo nginx -t untuk memeriksa sintaksis konfigurasi. Jika sintaksis benar, jalankan sudo nginx -s reload untuk menerapkan perubahan.

Server Apache

Dokumen ini menggunakan server Apache yang menjalankan Alibaba Cloud Linux 3.2104 dan Apache/2.4.37 sebagai contoh. Konfigurasi aktual dapat berbeda tergantung lingkungan Anda.

Apache menggunakan modul mod_remoteip untuk mengurai header X-Forwarded-For dan mengambil IP klien asli.

1. Verifikasi bahwa modul telah terinstal: Di server, jalankan perintah httpd -M | grep remoteip_module. Jika output berisi remoteip_module (shared), berarti modul tersebut telah terinstal.

   

   Untuk distribusi Linux utama, Apache yang diinstal melalui manajer paket seperti yum atau apt biasanya sudah menyertakan modul ini secara default. Jika modul belum terinstal, kami menyarankan agar Anda menginstal atau melakukan peningkatan Apache menggunakan manajer paket.

2. Ubah file konfigurasi Apache: Jalankan httpd -V untuk menemukan lokasi file konfigurasi. Lokasi default biasanya /etc/httpd/conf/httpd.conf.

   # ...
   <IfModule log_config_module>
   # ...
   # Pastikan format log mencakup %{X-Forwarded-For}i untuk mencatat nilai header X-Forwarded-For.
   LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %{X-Forwarded-For}i" combined
   # ...
   # Pastikan log akses menggunakan format log di atas.
   CustomLog "logs/access_log" combined
   </IfModule>
   # ...

3. Muat ulang konfigurasi: Jalankan sudo systemctl restart httpd untuk menerapkan perubahan.

Server IIS

Dokumen ini menggunakan server IIS yang menjalankan Windows Server 2022 21H2 dan IIS 10.0 sebagai contoh. Konfigurasi aktual dapat berbeda tergantung lingkungan Anda.

1. Di panel Connections IIS Manager, pilih server target. Di panel utama, klik ganda Logging.

   

2. Di bagian Log File, klik Select Fields.

   

3. Pada kotak dialog W3C Logging Fields, klik Add Field. Pada kotak dialog Add Custom Field, konfigurasikan informasi bidang, lalu klik OK.

   • Field Name: Masukkan X-Forwarded-For.

   • Source Type: Biarkan nilai default, yaitu Request Header.

   • Source: Masukkan X-Forwarded-For.

   

4. Pastikan bidang kustom telah ditambahkan, lalu klik OK.

   

5. Di panel Actions di sebelah kanan, klik Apply untuk menyimpan perubahan.

   

Server Nginx

Lokasi default log akses Nginx adalah /var/log/nginx/access.log.

Pada setiap entri log, nilai variabel $http_x_forwarded_for adalah IP klien asli.

Server Apache

Lokasi default log akses Apache adalah /var/log/httpd/access_log.

Pada setiap entri log, nilai variabel %{X-Forwarded-For}i adalah IP klien asli.

Server IIS

Lokasi default log akses IIS adalah %SystemDrive%\inetpub\logs\LogFiles.

Pada setiap entri log, nilai pada bidang X-Forwarded-For terakhir adalah IP klien asli.