Wie man IP-Adresse mit XFF-Header erfasst

Wenn der Traffic an die Firewall kommt (z.b. Firewall sitzt zwischen dem Load Balancer und dem Webserver), wird die XFF-Funktion auf dem Palo Alto Networks-Gerät die IP-Adresse in der Benutzernamen-Spalte des URL-Logs anzeigen.

Um XFF zu aktivieren:

# konfigurieren

# setzen Deviceconfig Einstellung Ctd X-forwarded-for ja | keine

Oder es kann vom Operations Befehl (nicht-persistent) geändert werden:

# Set CTD x-weitergeleitet-für Ja | Nein

Besitzer: Mbutt