Apache, используйте X-Forwarded-For для разрешения

13

Как можно использовать заголовки X-Forwarded-For (мой прокси ip 10.1.1.x), чтобы разрешить HTTP-запрос?

apache-2.2 mod-authz-host

— bindbn
источник

23

Вы можете использовать SetEnvIf и Allow:

    <Location "/only_proxy/">
            SetEnvIf X-Forwarded-For ^10\.1\.1\. proxy_env
            Order allow,deny
            Satisfy Any
            Allow from env=proxy_env
    </Location>

— ooshro
источник

1

Помните, что действительно легко подделать заголовок X-Forwarded-For.

— Олли

Также достаточно легко защитить себя от поддельных заголовков X-Forwarded-For (удаляя этот заголовок в точках входа в вашу среду).

— Жаворонки

1

нашел этот пост, когда искал информацию о том, как защитить от поддельных заголовков x-forwarded, не могли бы вы указать на соответствующий документ?

— Пит

2

Вы можете использовать mod_rpaf, чтобы Apache рассматривал IP-адрес X-Forwarded-For как IP-адрес клиента.

— ThatGraemeGuy
источник

7

Для тех, кто находит свой путь здесь от Google: обратите внимание, что mod_rpafэто может только сделать ваши журналы полезными; это фактически не влияет на адрес, используемый в решениях контроля доступа. Также обратите внимание, что в Apache 2.4, mod_rpafфункциональность обеспечивается изначально mod_remoteip .

— Жаворонки

1

@larsks: Это не правда. Я пытался, и это сработало для меня!

— Confiq

2

Вы можете написать правило перезаписи, чтобы перенаправить на 403 ответ.

RewriteEngine On
RewriteCond %{HTTP:X-Forwarded-For} !(1.1.1.1|2.2.2.2)
RewriteRule .* - [F]

— Вики Шридхар
источник