リモートホスト

次の構造を持つ、膨大な数のユーザーとリソースを持つ巨大な階層組織を考えてみましょう。

プロキシサーバー - ターゲットリソースとユーザーマシンの間に構成されます。
ロードバランサー - 要求トラフィックを維持するために、ターゲットリソースとユーザーマシンの間にデプロイされます。

ユーザーが送信した要求がロードバランサー/プロキシサーバー経由で転送されると、ロードバランサー/プロキシサーバーの IP アドレスが監査とレポートに反映されます。複数の要求が連続して発生すると、ロードバランサー/プロキシサーバーの 1 つの IP アドレスがすべてのユーザー要求の監査とレポートに記録されます。このシナリオでは、誰が何にアクセスしたかについて混乱が生じ、正確なユーザーアクセス情報を取得することもできません。

ここで、リモートホストヘッダーが役立ちます。これは、ロードバランサーまたはプロキシサーバーを介してターゲットエンドポイントに実際にアクセスしたユーザーマシンの IP アドレスを識別します。また、製品の監査とレポートは、ロードバランサーやプロキシサーバーの代わりに実際のユーザーの IP 情報を取得するため、ユーザーアクセスの詳細が明確になります。

前提条件:

リモートホストを設定する前に、ロードバランサー/プロキシサーバーの[conf]ファイルで要求ヘッダー情報 (X-Real-IP、X-Forward-For など) を見つけてください。

注：

組織に複数のロードバランサー/プロキシサーバーがある場合は、すべてのロードバランサー/プロキシサーバーの要求ヘッダーを同じヘッダー情報で構成してください。

クライアントの IP アドレスのみを転送するようにロードバランサー/プロキシサーバーを構成することをお勧めします。たとえば、NGINX でヘッダー変数[$proxy_add_x_forwarded_for]を [$remote_addr]に置き換えると、クライアントの実際の IP アドレスが転送されます。

必要な手順:

[管理] >> [セットアップ] >> [リモートホスト]に移動します。
リモートホストヘッダーには、ロードバランサー/プロキシサーバーの[conf]ファイルから取得したヘッダー情報を入力します。
[テスト]をクリックして、提供されたヘッダー情報をロード・バランサー/プロキシサーバーで検証します。
テスト検証が成功したら、[保存]をクリックしてリモートホスト構成を完了します。
[クリア]をクリックしてリモートホスト構成を取り消します。