Azure API 管理 - 当 APM 落后于 WAF 时如何获取原始 IP

Question

我们有以下技术堆栈

• Imperva WAF
• API 管理
• Web 应用程序中的 WebApi

这是当前的实现

• 客户端 IP 在 WAF 级别进行身份验证
• WAF IP 已在 APIM 列入白名单
• APIM IP 已在 Web 应用级别列入白名单

一切正常，符合预期。

现在，当我转到 APIM -> Analytics -> Request 时，我看到此处列出了 WAF IP，而不是客户端 IP。因此在这种情况下我们将无法跟踪谁在使用什么

我知道我们可以选择通过订阅 key 进行跟踪，但这还不够。

有人可以建议如何配置以获得正确的 IP 吗？

Answer 1

相信您可以在here中找到您的答案。您只需配置您的服务器即可从相关 header 中检索正确的 IP。

引用相关部分:

Original Client IP is required In case your application requires a real client IP address, please make sure you have enabled retrieval of this value from either: "X-Forwarded-For" or "Incap-Client-IP" header. When working with Imperva your server will see Imperva IPs instead of real client IPs. However, Imperva inserts by default the original client IP address into two HTTP headers: "X-Forwarded-For" and Imperva header "Incap-Client-IP".

但请注意，您应该采用给定 XFF 值中的第一个 IP，否则，第二个 header real-client-IP 的使用可能会受到第 3 方代理等的影响。

希望有帮助。