如何在启用 XFF 头的情况下捕获 IP 地址

如果通信量即将进入防火墙 (e. g 防火墙位于负载平衡器和 web 服务器之间), 则在帕洛阿尔托网络设备上启用 XFF 功能将在 URL 日志的 "用户名" 列中显示 ip 地址。

要启用 XFF:

# 配置

# x 转发为设置 deviceconfig 设置 ctd 是 | 无

或者, 它可以从操作命令 (非持久性) 更改:

# 设置 x 转发-为是 | 否

所有者： mbutt