apache2: impostare l’header X-Forwarded-For con il valore dell’header client-ip

admin — Tue, 04 Aug 2020 08:30:00 +0000

Su una nuova installazione di un server apache attivo dietro un bilanciatore, ci siamo accorti che l’IP del visitatore veniva passato nella variabile header client_ip piuttosto che il classico.

Per passare il valore di client_ip in X-Forwarded-For basta inserire la seguente direttiva in uno di file di configurazione di apache (io ho optato per /etc/apache2/conf-enabled/security.conf perché raccolgo li le modifiche agli headers):

SetEnvIf client-ip "^(\d{1,3}+.\d{1,3}+.\d{1,3}+.\d{1,3}+).*"" HTTP_X_FORWARDED_FOR=$1

Bene, ora potremo usare in PHP la variabile $_SERVER[‘HTTP_X_FORWARDED_FOR’] per recuperare il reale IP del visitatore.

Se invece volete modificare la variabile REMOTE_ADDR con il contenuto di X-Forwarded-For, la regola di rewrite dovrà essere:

SetEnvIf X-Forwarded-For "^(\d{1,3}+.\d{1,3}+.\d{1,3}+.\d{1,3}+).*"" REMOTE_ADDR=$1

enjoy!

SetEnvIf – SMsoft – informatica e dintorni

apache2: impostare l’header X-Forwarded-For con il valore dell’header client-ip