Cómo capturar la dirección IP con el encabezado XFF habilitado

Si el tráfico está llegando al cortafuegos (por ejemplo, Firewall se encuentra entre el balanceador de carga y el servidor Web), la activación de la función XFF en el dispositivo Palo Alto Networks mostrará la dirección IP en la columna username del log de URL.

Para habilitar XFF:

# configurar

# configurar deviceconfig configuración ctd x-forwarded-for sí | no

O, puede ser cambiado de comando operacional (no-persistente):

# Set CTD x-reenviado-para yes | no

Propietario: mbutt