Отображение реального IP-адреса посетителей в OpenLiteSpeed

Для чего это нужно

Получение информации для управления доступом для определенных IP-адресов и для анализа трафика при использовании прокси-сервера, например Cloudflare или DDoS-GUARD.

Инструкции

Поскольку веб-интерфейс веб-сервера OpenLiteSpeed недоступен при использовании ispmanager 6, изменить значение опции “Use Client IP in Header” потребуется вручную, в конфигурационном файле “/usr/local/lsws/conf/httpd-config.conf”.

Опции “Use Client IP in Header” соответствует директива “useIpInProxyHeader” и по умолчанию она отсутствует в стандартной конфигурации в работе с ispmanager 6.

Добавить её рекомендуется сразу после директивы “showVersionNumber”, например:

mime    conf/mime.properties
showVersionNumber    0
useIpInProxyHeader    1
adminEmails    root@localhost

Значения директивы “useIpInProxyHeader” могут быть следующие:

• 0 - не передавать исходные (реальные) IP-адреса в заголовке
• 1 - передавать исходные IP-адреса в заголовке
• 2 - передавать исходные IP-адреса в заголовке только от доверенных IP-адресов
• 3 - передавать заголовок от доверенных IP-адресов

Чтобы исходные IP-адреса посетителей сайта передавались в журнал сайта, достаточно установить значение “1”, однако это небезопасно, поскольку позволяет злоумышленникам подменять IP-адреса с помощью заголовка “X-Forwarded-For”, который отправляется на прокси-сервер.

Вместо этого рекомендуется установить значение “2” и добавить в секцию “accessControl” в правило “allow” доверенные IP-адреса, через которых выполняется проксирование.

Добавлять адреса необходимо после значения “ALL”, через запятую, указывая маску подсети и добавляя суффикс “T”, например:

accessControl {
		allow ALL, 125.67.22.0/24T, 19.76.213.2/32T
}