La dirección IP del cliente no es visible para el Sensor después de activar X-for en la administración de amenazas Gateway

Artículos técnicos ID: KB85570
Última modificación: 28/02/2023

Entorno

Trellix Intrusion Prevention System

Microsoft Forefront Threat Management Gateway (TMG)
Winfrasoft X-Forwarded-For (XFF) plug-in for TMG

Problema

Cuando activar el complemento XFF en el servidor de TMG, espera que los Sensor y Manager muestren la IP del cliente tras la proxy. No obstante, la IP del cliente no se mostrará y solo verá la dirección IP proxy.

Motivo

XFF para TMG protege la información de IP interna eliminando el campo XFF del encabezado HTTP cuando detecta el último servidor de proxy de una cadena; por ejemplo, cuando no hay ninguna regla de encadenamiento de Web. Por lo tanto, el servidor de proxy más cercano a Internet elimina los datos de XFF antes de que se realice la solicitud a Internet.

Solución

El paquete de descarga de XFF for TMG incluye una carpeta scripts, que contiene los siguientes archivos de script de configuración:

SendToInternetOn.js
SendToInternetOff.js
IgnoreIncomingXFFOn.js
IgnoreIncomingXFFOff.js

Estas secuencias de comandos configuran la función de XFF para TMG en el último servidor de proxy de una cadena y cómo controla la conservación de los datos del encabezado HTTP XFF. Para exponer la dirección IP correcta, ejecute los scripts SendToInternetOn.js y IgnoreIncomingXFFOff.js en TMG después de instalar el complemento XFF.

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

Knowledge Center

La dirección IP del cliente no es visible para el Sensor después de activar X-for en la administración de amenazas Gateway

Entorno

Problema

Motivo

Solución

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

La dirección IP del cliente no es visible para el Sensor después de activar X-for en la administración de amenazas Gateway

Entorno

Problema

Motivo

Solución

Descargo de responsabilidad

Productos implicados

Idiomas:

Wählen Sie Ihre Region

Title

Title