Apache: loggare il corretto IP se dietro proxy nginx

admin — Tue, 07 Apr 2020 08:30:00 +0000

Ultimamente si usa spesso attivare nginx come proxy “davanti” ad Apache, magari per usare sistema di caching oppure per funzionalità particolari di bilanciamento, etc.

Attivando semplicemente nginx come proxy, si vedrà che apache inizierà a loggare come IP visitatore sempre quello del proxy e non più quello del visitatore vero e proprio.

Ipotizziamo di avere sia nginx che apache sullo stesso nodo, praticamente nei logs di apache si vedrà sempre 127.0.0.1 come IP del visitatore.

Per ovviare a questo, bastano due configurazioni.

Su nginx:

Modificare il file di configurazione del VirtualHost ed inserire nella sezione location:

proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;

Su apache <2.4:

Installare il modulo rpaf:

apt-get install libapache2-mod-rpaf

Poi modificare il file /etc/apache2/mods-enabled/rpaf.conf e modificare/inserire le direttive:

RPAFproxy_ips 127.0.0.1 ::1 
RPAFheader X-Forwarded-For

Su apache >= 2.4:

Creare il file /etc/apache2/mods-available/remoteip.conf con all’interno:

RemoteIPHeader X-Forwarded-For
RemoteIPInternalProxy 127.0.0.1

attiva il modulo remoteip:

a2enmod remoteip

Modificare le righe LogFormat nel file /etc/apache2/apache2.conf sostituendo %h con %a, es:

LogFormat "%v:%p %a %l %u %t \"%r\" %>s %O \"%{Referer}i\" \"%{User-Agent}i\"" vhost_combined
LogFormat "%a %l %u %t \"%r\" %>s %O \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "%a %l %u %t \"%r\" %>s %O" common

Ora riavviare apache ed nginx e nei files di logs ci saranno i corretti IP.

enjoy!

Apache: loggare il corretto IP chiamante se ci troviamo dietro un proxy server

admin — Tue, 24 Apr 2018 08:30:26 +0000

A volte può essere utile usare un proxy server (per velocità, per bilanciare, etc) davanti al propio webserver, ma vi sarete accorti che nei files di log ci sarà sempre l’IP del proxy al posto di quello del visitatore reale.
Per sopperire a questa mancanza, si può ricorrere al modulo rpaf, installabile tramite apt-get:
apt-get install libapache2-mod-rpaf

Aprire infine il file di configurazione /etc/apache2/mods-enabled/rpaf.conf ed aggiungere l’IP del server proxy nella riga RPAFproxy_ips, es:
RPAFproxy_ips 127.0.0.1 ::1 10.109.70.60

e decommentare la direttiva:
RPAFheader X-Real-IP