草庐IT

解决获取真实访问用户IP,端口映射内网穿透后访问者地址

kingdsq 2023-05-15 原文

前言：

部分环境应用经过frp端口映射后的网站和应用得到的用户访问IP地址都是localhost或127.0.0.1，内网穿透如何获取真实用户访问者IP地址？

一般地经frp端口映射的网站, IIS7等环境网站不用任何配置即可获取到访问网站的客户端用户真正IP。

如不能获取客户端用户真实IP，需要配置web环境或修改网站源代码（对应获取访问用户IP这一部分），可以通过在HTTP头信息中增加 X-Forwarded-For 信息，用于记录客户端的真实IP，这时web服务就可以使用 $http_x_forwarded_for变量记录客户端的真实IP。

具体解决方案如下：

一、后端服务器设置：

IISWeb服务器解决方案

1、为了能让IISWeb服务器记录客户访问的真实IP地址，我们需要为IISWeb服务器的ISAPI加入一个名为“F5XForwardedFor”的扩展。
2、加入扩展的步骤
        (1)下载“F5XForwardedFor.dll”库文件（见最后附件下载），有两个版本：X86与X64。
        (2)根据您服务器的版本选择对应的库文件，如果您的Web服务器是32位系统，则选择X86
             的库文件，如果是64位操作系统则选择X64对应库文件。        
        (3)将下载下来的“F5XForwardedFor.dll”文件复制到“C:\Windows\System32\”目录中。
        (4)配置IIS，在ISAPI中加入“F5XForwardedFor.dll”扩展，方法如下：

 

3、在“C:\Windows\System32\”目录中新建一个名为“F5XForwardedFor.ini”的文件，内容为：
         [SETTINGS]
        HEADER=X-Forwarded-For
4、重启IISWeb服务器（开始菜单->运行->iisreset）

附件下载：
点击下载>>F5XForwardedFor2008.zip

ApacheWeb服务器解决方案
1、只需要修改Apahce服务器主配置文件（httpd.conf）日志格式即可，例如：

#LogFormat"%h%l%u%t\"%r\"%>s%b\"%{Referer}i\"\"%{User-Agent}i\""combined
#LogFormat"%h%l%u%t\"%r\"%>s%b"common
#<IfModulelogio_module>
#LogFormat"%h%l%u%t\"%r\"%>s%b\"%{Referer}i\"\"%{User-Agent}i\"%I%O"combinedio
#</IfModule>
LogFormat"%{X-Forwarded-For}i%l%u%t\"%r\"%>s%b\"%{Referer}i\"\"%{User-Agent}i\"CacheIP:%h"combined
LogFormat"%{X-Forwarded-For}i%l%u%t\"%r\"%>s%bCacheIP:%h"common
<IfModulelogio_module>
LogFormat"%{X-Forwarded-For}i%l%u%t\"%r\"%>s%b\"%{Referer}i\"\"%{User-Agent}i\"%I%OCacheIP:%h"combinedio
</IfModule>

2、上面的修改即就是把记录客户IP的“%h”替换为端口映射服务器转递过来的真实IP“%{X-Forwarded-For}i”。

二、前端设置：

ASP程序获取客户端真实ip函数：
Request.ServerVariables("HTTP_X_FORWARDED_FOR")

PHP程序获取客户端真实ip函数：
$_SERVER["HTTP_X_FORWARDED_FOR"]

JSP程序获取客户端真实ip函数：
request.getHeader("HTTP_X_FORWARDED_FOR") 

三、疑难杂症：

以上方式无效的个别网站环境获取真实用户IP方式：

* 个别比较特殊的环境需要读这个ALL_HTTP里边的字符串，然后从中截取ip
v=Request.ServerVariables("ALL_HTTP")

* 个别PHP环境需要通过截取字符串方式截取[X_FORWARDED_FOR] =>后边的访问真实IP
参考
论坛先例案例示例《PHP环境X_FORWARDED_FOR后面IP截取获取》

*  关于https协议应用映射：
由于https映射因为是加密协议，映射后是无法直接获取ip的。需要获取访问者IP的，建议使用http协议进映射进行获取，或可以在https页面，通过ajax或iframe请求http协议进行获取和传入ip地址得到。

* 非http应用：可以专门做客户端，来建立“连接发送访问者IP端口或写一个系统变量值”，通过和非http应用程序交流信息并获取真实用户访问IP地址。

访问IPxffstrongxff0ctcp/ip网络服务器

有关解决获取真实访问用户IP,端口映射内网穿透后访问者地址的更多相关文章

  1. ruby - 为什么我可以在 Ruby 中使用 Object#send 访问私有(private)/ protected 方法？ - 2

    类classAprivatedeffooputs:fooendpublicdefbarputs:barendprivatedefzimputs:zimendprotecteddefdibputs:dibendendA的实例a=A.new测试a.foorescueputs:faila.barrescueputs:faila.zimrescueputs:faila.dibrescueputs:faila.gazrescueputs:fail测试输出failbarfailfailfail.发送测试[:foo,:bar,:zim,:dib,:gaz].each{|m|a.send(m)resc

  2. ruby-on-rails - 在混合/模块中覆盖模型的属性访问器 - 2

    我有一个包含模块的模型。我想在模块中覆盖模型的访问器方法。例如:classBlah这显然行不通。有什么想法可以实现吗？ 最佳答案 您的代码看起来是正确的。我们正在毫无困难地使用这个确切的模式。如果我没记错的话，Rails使用#method_missing作为属性setter，因此您的模块将优先，阻止ActiveRecord的setter。如果您正在使用ActiveSupport::Concern(参见thisblogpost)，那么您的实例方法需要进入一个特殊的模块:classBlah

  3. ruby - 续集在添加关联时访问many_to_many连接表 - 2

    我正在使用Sequel构建一个愿望list系统。我有一个wishlists和itemstable和一个items_wishlists连接表(该名称是续集选择的名称)。items_wishlists表还有一个用于facebookid的额外列(因此我可以存储opengraph操作)，这是一个NOTNULL列。我还有Wishlist和Item具有续集many_to_many关联的模型已建立。Wishlist类也有:selectmany_to_many关联的选项设置为select:[:items.*,:items_wishlists__facebook_action_id].有没有一种方法可以

  4. ruby-on-rails - 使用 rails 4 设计而不更新用户 - 2

    我将应用程序升级到Rails4，一切正常。我可以登录并转到我的编辑页面。也更新了观点。使用标准View时，用户会更新。但是当我添加例如字段:name时，它​​不会在表单中更新。使用devise3.1.1和gem'protected_attributes'我需要在设备或数据库上运行某种更新命令吗？我也搜索过这个地方，找到了许多不同的解决方案，但没有一个会更新我的用户字段。我没有添加任何自定义字段。 最佳答案 如果您想允许额外的参数，您可以在ApplicationController中使用beforefilter，因为Rails4将参数

  5. ruby - 简单获取法拉第超时 - 2

    有没有办法在这个简单的get方法中添加超时选项？我正在使用法拉第3.3。Faraday.get(url)四处寻找，我只能先发起连接后应用超时选项，然后应用超时选项。或者有什么简单的方法？这就是我现在正在做的:conn=Faraday.newresponse=conn.getdo|req|req.urlurlreq.options.timeout=2#2secondsend 最佳答案 试试这个:conn=Faraday.newdo|conn|conn.options.timeout=20endresponse=conn.get(url

  6. ruby - 从 Ruby 中的主机名获取 IP 地址 - 2

    我有一个存储主机名的Ruby数组server_names。如果我打印出来，它看起来像这样:["hostname.abc.com","hostname2.abc.com","hostname3.abc.com"]相当标准。我想要做的是获取这些服务器的IP(可能将它们存储在另一个变量中)。看起来IPSocket类可以做到这一点，但我不确定如何使用IPSocket类遍历它。如果它只是尝试像这样打印出IP:server_names.eachdo|name|IPSocket::getaddress(name)pnameend它提示我没有提供服务器名称。这是语法问题还是我没有正确使用类？输出:ge

  7. ruby - 获取模块中定义的所有常量的值 - 2

    我想获取模块中定义的所有常量的值:moduleLettersA='apple'.freezeB='boy'.freezeendconstants给了我常量的名字:Letters.constants(false)#=>[:A,:B]如何获取它们的值的数组，即["apple","boy"]？ 最佳答案 为了做到这一点，请使用mapLetters.constants(false).map&Letters.method(:const_get)这将返回["a","b"]第二种方式:Letters.constants(false).map{|c

  8. ruby-on-rails - 获取 inf-ruby 以使用 ruby​​ 版本管理器 (rvm) - 2

    我安装了ruby​​版本管理器，并将RVM安装的ruby​​实现设置为默认值，这样'哪个ruby'显示'~/.rvm/ruby-1.8.6-p383/bin/ruby'但是当我在emacs中打开inf-ruby缓冲区时，它使用安装在/usr/bin中的ruby​​。有没有办法让emacs像shell一样尊重ruby​​的路径？谢谢! 最佳答案 我创建了一个emacs扩展来将rvm集成到emacs中。如果您有兴趣，可以在这里获取:http://github.com/senny/rvm.el

  9. Ruby 从大范围中获取第 n 个项目 - 2

    假设我有这个范围:("aaaaa".."zzzzz")如何在不事先/每次生成整个项目的情况下从范围中获取第N个项目？ 最佳答案 一种快速简便的方法:("aaaaa".."zzzzz").first(42).last#==>"aaabp"如果出于某种原因你不得不一遍又一遍地这样做，或者如果你需要避免为前N个元素构建中间数组，你可以这样写:moduleEnumerabledefskip(n)returnto_enum:skip,nunlessblock_given?each_with_indexdo|item,index|yieldit

  10. ruby-on-rails - 简单的 Ruby on Rails 问题——如何将评论附加到用户和文章？ - 2

    我意识到这可能是一个非常基本的问题，但我现在已经花了几天时间回过头来解决这个问题，但出于某种原因，Google就是没有帮助我。(我认为部分问题在于我是一个初学者，我不知道该问什么......)我也看过O'Reilly的RubyCookbook和RailsAPI，但我仍然停留在这个问题上.我找到了一些关于多态关系的信息，但它似乎不是我需要的(尽管如果我错了请告诉我)。我正在尝试调整MichaelHartl'stutorial创建一个包含用户、文章和评论的博客应用程序(不使用脚手架)。我希望评论既属于用户又属于文章。我的主要问题是:我不知道如何将当前文章的ID放入评论Controller。

随机推荐