Z-FILTER
i-FILTER@Cloud
i-FILTER Ver.10 / Reporter
i-FILTER ブラウザー&クラウド
D-SPA
m-FILTER@Cloud
m-FILTER Ver.5
m-FILTER MailAdviser
FinalCode
StartIn
f-FILTER
Desk
お知らせ
トラブルシューティングガイド


URLをクリップボードにコピーしました
FAQ_URL:https://www.pa-solution.net/daj/bs/faq/Detail.aspx?id=4847
  FAQ_ID:4847
Business > i-FILTER Ver.10 / Reporter > システム構成
 
「i-FILTER」下位プロキシからの『X-Forwarded-Forヘッダー』を利用しクライアントPCのIPアドレスを取得している場合、各機能で定義するクライアントIPアドレス判定はどうなりますか
対応バージョン: i-FILTER Ver.9 Ver.10
対応OS: すべてのOS

下位プロキシがX-Forwarded-Forヘッダーを送信し、
「i-FILTER」のヘッダーコントローラー設定で下位プロキシからクライアントPCのIPアドレスを取得している場合、
各機能で「クライアントIP」及び「除外クライアントIP」を設定する箇所は、
”全てクライアントPCのIPアドレス”として判定します。

<構成例>
クライアントPC(192.168.20.100) ⇔ 下位プロキシ (192.168.15.1)⇔「i-FILTER」⇔…

デフォルト設定では、「i-FILTER」は下位プロキシのIPアドレス(192.168.15.1)を
「クライアントIP」として認識しますが、
下位プロキシでクライアントPCのIPアドレス(192.168.20.100)をX-Forwarded-Forヘッダーとして
リクエストヘッダーに追加することで、
「i-FILTER」ではクライアントPCのIPアドレス(192.168.20.100)を「クライアントIP」として認識可能になります。

詳細手順については、Ver.10 設定ガイド(Ver.9 運用マニュアル)
「5-1-6 下位通信からクライアントIPアドレスを取得」を参照してください。


 
「i-FILTER」X-Forwarded-Forヘッダー使用してIPアドレスを取得するが、グルーピングはソースIP(下位プロキシ等)で行うことは可能ですか
「i-FILTER」X-Forwarded-ForヘッダーにClientのIPアドレス, i-FILTERのIPアドレス の両方を付与することはできますか
「i-FILTER」認証ユーザー名と接続元IPアドレスなど、条件を組み合わせてグルーピングすることは可能ですか
「i-FILTER」上位プロキシへクライアント端末のIPアドレス情報を伝えることは可能ですか
「i-FILTER」 下位プロキシサーバーが配置されている場合、認証機能で注意することはありますか
 

役に立った
役に立たなかった