Comment capturer l'Adresse IP avec l'En-tête XFF activé

Si le trafic arrive au pare-feu (par exemple, le pare-feu se trouve entre l'équilibreur de charge et le serveur Web), l'activation de la fonctionnalité xff sur le périphérique Palo Alto Networks montrera l'adresse IP dans la colonne username du journal des URL.

Pour activer XFF:

# configurer

# définir deviceconfig paramètre ctd x-forwarded-for Oui | aucun

Ou, il peut être changé de commande opérationnelle (non-persistant):

# Set CTD x-forwarded-pour yes | no

propriétaire : mbutt