Welcome! Log In Create A New Profile

Advanced

Re: Не срабатывает realip в блоке if

Alexander Moskalenko
June 19, 2017 11:50AM
2017-06-19 17:42 GMT+02:00 Maxim Dounin <mdounin@mdounin.ru>:

> Hello!
>
> On Mon, Jun 19, 2017 at 05:17:18PM +0200, Alexander Moskalenko wrote:
>
> > 2017-06-19 17:00 GMT+02:00 Evgeniy Berdnikov <bgx@protva.ru>:
> >
> > > On Mon, Jun 19, 2017 at 04:26:59PM +0200, Alexander Moskalenko wrote:
> > > > Кейс такой:
> > > >
> > > > Есть 2 CDN, которые передают разные заголовки.
> > > > Есть список их IP, хочется получать Real_IP от обоих без танцев
> > >
> > > Что значит "обоих"? Вложенные CDN, что ли? Как это? Непонятно.
> > >
> >
> > 2 _разных_ CDN, часть сайтов висит на одном, часть на другом
> > Конфигурация realip модуля вынесена в блок http
> > CDN_1 шлет IP клиента в HTTP_HEADER_1
> > CDN_2 шлет IP клиента в HTTP_HEADER_2
> >
> > хочется прописать ОБА заголовка в realip_header
>
> Это приведёт к тому, что любой клиент сможет подделать IP, прислав
> запрос через CDN_1 с заголовком HTTP_HEADER_2 (или наоборот -
> через CDN_2 с заголовком HTTP_HEADER_1). Потому что CDN'ы
> наверняка не фильтрует заголовки, которые сами не выставляют.
>
> Чтобы работало хоть сколько-нибудь безопасно - нужно, фактически,
> делать отдельные конфигурации, с каких адресов принимать какой
> заголовок. Такого realip-модуль сейчас не умеет, и в обозримой
> перспективе уметь, скорее всего, не будет.
>
> Проще всего для подобных задач явно делать разные конфигурации, с
> разными блоками server{} для разных CDN.
>
> Как вариант что-то подобное вполне бы устроило.

Насчет безопасности - допустим я на стороне CDN могу удалить небезопасные
заголовки, а вот управлять названием realip-header - нет.

--
> Maxim Dounin
> http://nginx.org/
> _______________________________________________
> nginx-ru mailing list
> nginx-ru@nginx.org
> http://mailman.nginx.org/mailman/listinfo/nginx-ru
>
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru
Subject Author Posted

Не срабатывает realip в блоке if

Иван June 18, 2017 12:32AM

Re: Не срабатывает realip в блоке if

Maxim Dounin June 19, 2017 08:16AM

Re: Не срабатывает realip в блоке if

Alexander Moskalenko June 19, 2017 10:02AM

Re: Не срабатывает realip в блоке if

Evgeniy Berdnikov June 19, 2017 10:06AM

Re: Не срабатывает realip в блоке if

Alexander Moskalenko June 19, 2017 10:28AM

Re: Не срабатывает realip в блоке if

Evgeniy Berdnikov June 19, 2017 11:02AM

Re: Не срабатывает realip в блоке if

Alexander Moskalenko June 19, 2017 11:18AM

Re: Не срабатывает realip в блоке if

Maxim Dounin June 19, 2017 11:44AM

Re: Не срабатывает realip в блоке if

Alexander Moskalenko June 19, 2017 11:50AM

Re: Не срабатывает realip в блоке if

Evgeniy Berdnikov June 19, 2017 11:52AM

Re: Не срабатывает realip в блоке if

Alexander Moskalenko June 19, 2017 12:14PM



Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 339
Record Number of Users: 8 on April 13, 2023
Record Number of Guests: 421 on December 02, 2018
Powered by nginx      Powered by FreeBSD      PHP Powered      Powered by MariaDB      ipv6 ready