proxy arkasında çalışan nginx için gerçek ipleri bulmak ve yönlendirme

26 Temmuz 2012 "Nginx kullanıyor ve seviyorsanız ama kullanıcının gerçek iplerini arkada çalışan apache sunucusuna yönlendiremiyorsanız bu yazı size göre."

Statik dosyaları apache yerine nginx gibi daha performanslı bir sunucu üzerinden sunmak hem performans hemde hız bakımından tercih sebebi olmalı.

Peki Nginx'in arka planda çalışan apache sunucusuna gönderdiği ip adresini nasıl düzelteceğiz?

Malum nginx'in kendisi bir proxy server olarak çalıştığı için, apache sunucusuna da REMOTE_ADDR olarak sürekli kendi ip adresini gönderiyor olacak.

Bunu engellemek için, nginx'de, location parantezleri arasında, şu ayarları yapmak yeterli:

proxy_set_header X-Real-IP  $remote_addr;
proxy_set_header X-Forwarded-For $remote_addr;
proxy_set_header Host $host;
proxy_pass http://127.0.0.1:8080;
proxy_redirect http://127.0.0.1:8080 http://www.site_adi.com;

bunu yaptığımızda, apache artık ziyaretçinin ip adresini, X-Real-IP degişkeninden alıyor. PHP'de bunu kullanabilmek için, $_SERVER['X-Real-IP'] yazmak yeterli.

Peki nginx'in kendisi bir proxy arkasında ise? Bu durumda bir proxy arkasında olan nginx'in arkasında duran apache sunucusuna [nasıl senaryo ama :) ] nasıl gerçek ip adresini yansıtacağız?

Nginx saolsun bunu düşünmüş olacak, kendisinin HttpRealipModule modülü tam bu iş için biçilmiş kaftan.

Bu modulü yükledikten sonra, location parantezleri arasında şunları yazmanız yeterli:

set_real_ip_from   204.93.240.0/24;
set_real_ip_from 204.93.177.0/24;
set_real_ip_from 199.27.128.0/21;
set_real_ip_from 173.245.48.0/20;
set_real_ip_from 103.22.200.0/22;
set_real_ip_from 141.101.64.0/18;
set_real_ip_from 108.162.192.0/18;
set_real_ip_from 190.93.240.0/20;
real_ip_header CF-Connecting-IP;

böylece belirli ip adreslerinden gelen isteklerde, proxy'nin gönderdiği header değişkenini kullanmış oluyoruz.

Umarım internette birilerine yardımcı olabilmişimdir. Bu sorun özellikle SSL kullanan servislerde, ziyaretçi ip adresini loglamak için önemlidir.

proxy-arkasinda-calisan-nginx-icin-gercek-ipleri-bulmak-ve-yonlendirme image

Yazar Hakkında
FatihYILMAZ "Duyurmaya değer bir şey yapmıyor, ya da yaptıkları çok gizli, duyurmak istemiyor." Yazara Ait Diğer Yazılar
İlginizi Çekebilecek Diğer Yazılar
macos memcached kurmak ve php ile memcache baglantisi saglamakmacos icin memcached kurulumu ve php memcache extension ile baglantisini saglamak icin tutorial
laravel 5 - config ayarları olmadan birden çok veritabanına bağlanmaklaravel kullanarak kod tarafında veritabanı baglantılarını oluşturmak için örnek php class.
Bolt CMS (içerik yönetim sistemi) nedir,asıl kurulur? Detaylarla anlatıyorumbasit içerik siteleri için, Bolt CMS 'i anlatıyorum.
MySQL veritabanında para değerlerini hangi kolon tipinde tutmalı?E-commerce türü site yapanlar için özellikle dikkat etmeleri gereken bir konu: mysql için para değerlerini nasıl bir tablo yapısında tutmalı? Kolon tipi ne olmalı?
Joomla için modul kodlamak - Bölüm 1 : Basit ModullerBasit bir Joomla modulu yazacağız. Veritabanına bağlanacak, ekranda veritabanından çekilen bilgileri formatlayıp gösterecek. Joomla 1.5 versiyonu için duzenlenmiştir.
Yorumlar Yorum Ekle
Yorum yazabilmek için, Yeni Kayıt Oluşturun veya Site Girişi Yapın




Tüm Liste »

Son Gönderilen 20 Yazı

cloudflare ve api ile otomatik dns kaydi guncelleme mRemoteNG config dosyası confCons.xml yerini değiştirmek için macos memcached kurmak ve php ile memcache baglantisi saglamak gram altın değeri euro cinsinden nasıl hesaplanır? dolar ve türk lirası ol laravel 5 - config ayarları olmadan birden çok veritabanına bağlanmak Yunan Krizi Son Durum - Maliye Bakanlari Anlaşamadi - Liderler toplantisi iptal 18.06.2014 - 19.06.2015: borsa istanbul, Foreks dolar ve euro için takip notlar nodejs kurulum notları Circle Spike Run - Yeni ücretsiz Android Oyunu opel corsa için bazı kullanışlı ayarlar Tap Cowboy - Ücretsiz Android Mobil Telefon Oyunu - Kovboy Oyunu sevenlere mac os kullanirken ntfs dosya sistemine yazmak TP-LINK modemde port açmak - tum adsl modemlerde gecerli yontem Bolt CMS (içerik yönetim sistemi) nedir,asıl kurulur? Detaylarla anlatıyorum Çalışma günleri 5 günden 4 güne düşürülecek. MySQL veritabanında para değerlerini hangi kolon tipinde tutmalı? Çok kullanılan, işinize yarayacak temel Linux komutları Joomla için modul kodlamak - Bölüm 1 : Basit Moduller phantomjs kurulum ve ögrenim notları Çin malı cep telefonlarına IMEI kopyalama - IMEI Yedekleme

Popüler Yazılar

CNBC-E 'de Twitter Çılgınlığına Katıldı Legend and Killers'in Detayları Belli Oldu Rise of the Godslayer oyuncuları çağırıyor David Cage'in Chronicles Üzüntüsü Call of Duty: Black Ops dan yeni ekran görüntüleri IBM'in Tercihi Firefox "Her Evde 3D TV Olacak" Mafia 2'nin İlk Yapımcı Günlüğü Ortaya Çıktı FIFA Manager 11 Duyuruldu "Blu-ray Kaybedecek" Sin City 2 Baştan Yazılıyor Civilization V Collector's Edition paketi Ölü doğan cep telefonları Crysis 2 Collector's Edition Dragon Age 2 den yeni ekran görüntüleri

En Yeni Videolar

Çin malı cep telefonlarına IMEI kopyalama - IMEI Yedekleme Arch Enemy İstanbulda - 27 Ocak 2012 Karanlık Saat (The Darkest Hour) VİZYONDA! 2012 Eurovision Temsilcimiz CAN BONOMO! Film önerisi: Duplicity - Sahtekarlar Türkçe Adsense Resmi Youtube Kanalı açıldı. Nasıl iPhone kullanarak, windows laptop internete bağlanır? En Populer iPhone Oyunları: Fruit Ninja, Plants vs Zombies, Angry Birds - I ABIT 'den Kol Saati ve Cep Telefonu Bir Arada. RailGun silahları gerçek oluyor. Google Earth 6 duyuruldu, artık ağaçlar bile 3 boyutlu. iPhone ve İnternet Adres Sorunu Crysis 2'ye Yeni Tarih FIFA 11 için Yeni Tanıtım Videosu Yayınlandı Street Fighter ve Tekken Sonunda Bir Araya Geliyor

En Son Yorumlar

» GokhanYILMAZ@22:21: "hey gidi"
» FatihYILMAZ@12:35: "steve jobs öldü belki ama mirası yükselmeye devam ediyor. "
» paranoiahasu@19:19: "Eklenti seçenekleri biraz daha fazla olsa, kullanıcılarının bü..."
» Silphatos@19:02: "güzel olmuş, severim richard abimi. artık şatoya kat çeker para..."
» paranoiahasu@13:28: "beklentilerin gerisinde olan getiriler şirketler için zarar olmuş..."
» CeUn@11:42: "hem "kar" yapıp hem zarar etmek nasıl oluyor acaba.."
» paranoiahasu@16:25: "Core i7 serisinin ısınma sorununa da bir çare bulurlar umarım. S..."
» FatihYILMAZ@14:06: "BP battıkca batıyor be. bu nedir şimdi yani."
» paranoiahasu@02:25: "güçlü işlemci ve ram seçeneği ile bu tür telefonlar teknoloji..."
» paranoiahasu@02:24: "ilginç bir durum aslında. özellikle netbook satışlarının tava..."
» MrHades@12:34: "güzel olacağa benziyor."
» OzanFIRAT@11:49: "yarısı DLC olarak sunulur zaten hehe "
» OzanFIRAT@11:48: "benim 3.5 kiloluk darbeye dayanıksız, hatta taşımaya dayanaksız..."
» paranoiahasu@18:47: "Listede de yok yok maşallah =)"
» paranoiahasu@13:10: "Şu an betayı x1900 gt ekran kartı (256 bit) ve 3 gb ram ile oynuy..."
» FatihYILMAZ@18:02: "apple delisi kuyuya bir taş attı, artık tutabilene aşkolsun. tel..."
» paranoiahasu@13:59: "wave de çok iyi satıyormuş"
» OzanFIRAT@11:36: "herşeyiyle bana SWG'yi hatırlattı, sanırım kasten gelişimleri ..."
» OzanFIRAT@22:33: "heh bende ps3'te infamous oynarken aynı şeyleri hissediyordum :D "
» paranoiahasu@23:21: "ön sipariş linki aradım yazıda bulamadım .."
» paranoiahasu@19:15: "bu resmi uzunca bir süre duvar kağıdı olarak kullanmıştım =)"
» FatihYILMAZ@11:48: "ehe evde x-box'da bunu oynuyorum. Oyunun kendisini tavsiye ederim, ..."
» paranoiahasu@14:33: "Hemen edinmeli bu albümü =)"
» paranoiahasu@02:16: "İnanılmaz şekilde kredi kartımı kabul etmeyen steam yüzünden ..."
» OzanFIRAT@23:36: "haberi bitirmeyi beklemeden, yazarken sabredemeyip Left 4 Dead 2 ve ..."

Evvel Zaman