XFF ヘッダーを有効にして IP アドレスをキャプチャする方法

トラフィックがファイアウォール (たとえば、ロードバランサーと web サーバーの間にあるファイアウォール) に来ている場合、パロアルトネットワークデバイス上の XFF 機能を有効にすると、URL ログの username 列に ip アドレスが表示されます。

XFF を有効にするには:

# 構成します。

# 設定 deviceconfig 設定 ctd x-転送 - はい | いいえ

または、操作コマンドから変更することもできます (永続的ではありません)。

# 設定の x-転送-はい | いいえ

所有者: mbutt