L'indirizzo IP del client non è visibile all'Sensor dopo aver attivato X-Forwarded-For nel server di gestione delle Gateway

Articoli tecnici ID: KB85570
Ultima modifica: 2023-02-28 12:42:56 Etc/GMT

Ambiente

Trellix Intrusion Prevention System

Microsoft Forefront Threat Management Gateway (TMG)
Winfrasoft X-Forwarded-For (XFF) plug-in for TMG

Problema

Quando si attiva il plug-in XFF sul server TMG, si prevede che Sensor e Manager visualizzano l'IP del client dietro la proxy. Tuttavia, l'IP del client non viene visualizzato e viene visualizzato solo l proxy IP del client.

Causa

XFF per TMG protegge le informazioni IP interne rimuovendo il campo XFF dall'intestazione HTTP quando rileva l'ultimo server proxy in una catena; ad esempio quando non è presente alcuna regola di concatenazione del Web. Pertanto, l server proxy più vicino a Internet rimuove i dati XFF prima che la richiesta venga inviata a Internet.

Soluzione

Il pacchetto download XFF for TMG include una cartella di script, che contiene i seguenti file di configurazione script file:

SendToInternetOn.js
SendToInternetOff.js
IgnoreIncomingXFFOn.js
IgnoreIncomingXFFOff.js

Questi script configurano la funzione di XFF per TMG nell'ultimo server proxy di una catena e il modo in cui gestisce la conservazione dei dati dell'intestazione HTTP XFF. Per esporre l'indirizzo IP corretto, eseguire gli script SendToInternetOn.js e IgnoreIncomingXFFOff.js su TMG dopo aver installato il plug-in XFF.

Dichiarazione di non responsabilità

Il contenuto di questo articolo è stato scritto in inglese. In caso di differenze tra il contenuto in inglese e la traduzione, fare sempre riferimento al contenuto in iglese. Parte del contenuto è stata tradotta con gli strumenti di traduzione automatica di Microsoft.

Prodotti interessati

Lingue:

Questo articolo è disponibile nelle seguenti lingue:

Knowledge Center

L'indirizzo IP del client non è visibile all'Sensor dopo aver attivato X-Forwarded-For nel server di gestione delle Gateway

Ambiente

Problema

Causa

Soluzione

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Title

Title

Knowledge Center

L'indirizzo IP del client non è visibile all'Sensor dopo aver attivato X-Forwarded-For nel server di gestione delle Gateway

Ambiente

Problema

Causa

Soluzione

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Scegli la regione

Title

Title