Discussion :

[HwRZxLc4]

Bonjour,

J'ai actuellement un apache frontale mod_proxy et un apache derrière, le problème est que quelque soie la conf je ne parviens pas avoir les ip public, dans mon soft de log j'ai toujours l'ip du proxy et ce malgré le suivi de ce poste : http://www.developpez.net/forums/d92...nd-lip-locale/

Quelqu'un à une config type qui résout ce problème ou c'est impossible ....

Le but : avoir un apache proxy totalement transparent.

Merci d'avance pour votre aide.

[_Mac_]

A part ce que j'ai déjà dit dans la discussion donnée en référence, je ne vois pas quoi ajouter. Donc donne plus de détails : dans les logs du serveur qui est derrière le reverse proxy, est-ce access_log contient la bonne IP avec la conf que j'ai donnée ? Si non, donne un extrait des logs et la configuration des logs du serveur derrière le RP.

[HwRZxLc4]

Bonsoir,

Dans les logs d'une appli php j'ai :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

15203  	192.168.5.151  	22:55:55  	product.php  	- accès direct -

on voie clairement l'ip du apche proxy

Dans les log de awstats j'ai bien des ip mais awstats ne ce comporte pas de la même fasson que sur le apache frontale :s

A config égale, le awstats derrière le proxy ne résoud pas les ip alors que sur le fronten la j'ai bien les ip résové.

Dans les log du apache derrière le frontale j'ai bien des ip qui sont entouré de double quote alors que sur le fronten non

Frontale (proxy) : 66.249.66.55
apache derrière le proxy : "66.249.66.55"

[_Mac_]

Si non, donne un extrait des logs et la configuration des logs du serveur derrière le RP.

Dans les logs d'une appli php j'ai :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

15203  	192.168.5.151  	22:55:55  	product.php  	- accès direct -

C'est quoi ce log ? Comment est-il généré ? C'est ce log que tu donnes à AWStats ? Est-ce que 192.168.5.151 est l'IP du reverse proxy ? Au début j'ai compris que oui mais en lisant la fin de ton message je comprends que non :

Frontale (proxy) : 66.249.66.55

[HwRZxLc4]

Re bonjour,

l'ip 192.168.5.151 est bien l'ip locale du proxy

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

15203  	192.168.5.151  	22:55:55  	product.php  	- accès direct -

ci-dessus : c'est des logs généré par une appli prestashop en test.

dans les log apache2 access.log les ip sont :

Le frontale (proxy) : 66.249.66.55
un serveur derrière le proxy : "66.249.66.55" <=== toutes les ip sont entouré de double quote.

Note les 2 ip sont des ip qui figure dans les log, c'est pas mes ip.

[HwRZxLc4]

Voila, je pense avoir trouvé pour le problème d'ip

dans le lien que vous m'avez donné précédemment, l'auteur du poste avais donné comme solution :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
#LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "\"%{X-Forwarded-For}i\" %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

J'ai modifier la ligne comme ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

LogFormat "%{X-Forwarded-For}i %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

et dans les log c'est comme sur le proxy et awstats fait bien son rôle celle fois

Reste l'apli prestashop qui prend toujours l'ip du proxy.

[_Mac_]

Reste l'apli prestashop qui prend toujours l'ip du proxy.

Là, Apache n'y peut rien : il faut que l'appli aille chercher l'IP dans l'en-tête X-Forwared-For, on ne peut pas faire autrement.

[HwRZxLc4]

Il n'y à pas moyen coté apache de transformer la source de l'ip pour quelle arrive comme si le serveur était en frontal ? car la je risque d'avoir le problème avec tous les appli php ....

[_Mac_]

Non, pas possible