Server Load Balancer:バックエンドサーバーでのクライアント IP の取得

Nginx サーバー

このトピックでは、Alibaba Cloud Linux 3.2104 および nginx/1.20.1 を実行する Nginx サーバーを例に説明します。実際の設定は環境によって異なる場合があります。

Nginx は http_realip_module モジュールを使用して X-Forwarded-For ヘッダーを解析し、リアルクライアント IP を取得します。

1. モジュールがインストールされていることを確認します: サーバーで nginx -V 2>&1 | grep --color=auto http_realip_module コマンドを実行します。出力に --with-http_realip_module が含まれている場合、モジュールはインストールされています。

   

   主要な Linux ディストリビューションでは、yum や apt などのパッケージマネージャーを使用してインストールした Nginx には、通常このモジュールがデフォルトで含まれています。モジュールがインストールされていない場合は、パッケージマネージャーを使用して Nginx をインストールまたはアップグレードすることを推奨します。

2. Nginx 設定ファイルの変更：sudo nginx -t を実行して、設定ファイルのパスを見つけます。デフォルトのパスは、通常 /etc/nginx/nginx.conf です。

   http {
       # ログフォーマットに $http_x_forwarded_for を追加し、X-Forwarded-For ヘッダーの値を記録します。
       log_format main '$remote_addr - $remote_user [$time_local] "$request" '
                     '$status $body_bytes_sent "$http_referer" '
                     '"$http_user_agent" "$http_x_forwarded_for"';    
       # アクセスログが上記のフォーマットを使用するように設定します。             
       access_log  /var/log/nginx/access.log  main;
       #  ...
   }

3. 設定の再読み込み: sudo nginx -t を実行して設定構文を確認します。 構文が正しい場合は、sudo nginx -s reload を実行して変更を適用します。

Apache サーバー

このトピックでは、Alibaba Cloud Linux 3.2104 および Apache/2.4.37 を実行する Apache サーバーを例に説明します。実際の設定は環境によって異なる場合があります。

Apache は mod_remoteip モジュールを使用して X-Forwarded-For ヘッダーを解析し、リアルクライアント IP を取得します。

1. モジュールのインストール確認：サーバーで httpd -M | grep remoteip_module コマンドを実行します。 出力に remoteip_module (shared) が含まれている場合、モジュールはインストールされています。

   

   主要な Linux ディストリビューションでは、yum や apt などのパッケージマネージャーを使用してインストールした Apache には、通常このモジュールがデフォルトで含まれています。モジュールがインストールされていない場合は、パッケージマネージャーを使用して Apache をインストールまたはアップグレードすることを推奨します。

2. Apache 設定ファイルの変更: httpd -V を実行して設定ファイルのパスを確認します。デフォルトのパスは通常 /etc/httpd/conf/httpd.conf です。

   # ...
   <IfModule log_config_module>
   # ...
   # ログフォーマットに %{X-Forwarded-For}i を追加し、X-Forwarded-For ヘッダーの値を記録します。
   LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %{X-Forwarded-For}i" combined
   # ...
   # アクセスログが上記のフォーマットを使用するように設定します。
   CustomLog "logs/access_log" combined
   </IfModule>
   # ...

3. 設定の再読み込み：変更を適用するには、sudo systemctl restart httpd を実行します。

IIS サーバー

このトピックでは、Windows Server 2022 21H2 および IIS 10.0 を実行する IIS サーバーを例に説明します。実際の設定は環境によって異なる場合があります。

1. IIS マネージャーの [Connections] ペインで対象のサーバーを選択します。メインペインで [Logging] をダブルクリックします。

   

2. [Log File] セクションで [Select Fields] をクリックします。

   

3. [W3C Logging Fields] ダイアログボックスで [Add Field] をクリックします。[Add Custom Field] ダイアログボックスでフィールド情報を設定し、[OK] をクリックします。

   • フィールド名: X-Forwarded-For を入力します。

   • ソースタイプ: デフォルト値 (Request Header) のままにします。

   • ソース: X-Forwarded-For を入力します。

   

4. カスタムフィールドが追加されたことを確認し、[OK] をクリックします。

   

5. 右側の [Actions] ペインで [Apply] をクリックして変更を保存します。

   

Nginx サーバー

Nginx アクセスログのデフォルトパスは /var/log/nginx/access.log です。

各ログエントリにおいて、$http_x_forwarded_for 変数の値がリアルクライアント IP です。

Apache サーバー

Apache アクセスログのデフォルトパスは /var/log/httpd/access_log です。

各ログエントリにおいて、%{X-Forwarded-For}i 変数の値がリアルクライアント IP です。

IIS サーバー

IIS アクセスログのデフォルトパスは %SystemDrive%\inetpub\logs\LogFiles です。

各ログエントリにおいて、最後の X-Forwarded-For フィールドの値がリアルクライアント IP です。