O endereço IP do cliente não fica visível para o Sensor depois que você ativa o X-Forwarded-For no seu endereço de gerenciamento de ameaças Gateway

Artigos técnicos ID: KB85570
Última modificação: 2023-02-28 12:42:55 Etc/GMT

Ambiente

Trellix Intrusion Prevention System

Microsoft Forefront Threat Management Gateway (TMG)
Winfrasoft X-Forwarded-For (XFF) plug-in for TMG

Problema

Quando você ativa o plug-in XFF no servidor TMG, espera que o Sensor e o Manager extivem o IP do cliente por trás da proxy. No entanto, o IP do cliente não é exibido e você vê somente o proxy IP.

Causa

O XFF for TMG protege as informações de IP internas removendo o campo XFF do HTTP ao detectar a última servidor proxy em uma cadeia; por exemplo, quando não houver regra de cadeia na Web. Assim, a servidor proxy mais próxima da Internet remove os dados XFF antes que a solicitação seja feita na Internet.

Solução

O pacote XFF for TMG fazer download inclui uma pasta de scripts que contém as seguintes configurações script arquivos:

SendToInternetOn.js
SendToInternetOff.js
IgnoreIncomingXFFOn.js
IgnoreIncomingXFFOff.js

Esses scripts configuram a função de XFF para TMG no último servidor proxy em uma cadeia, e como ele lida com a retenção dos dados do HTTP do XFF. Para expor o IP correto, execute os scripts SendToInternetOn.jsIgnoreIncomingXFFOff.js e no TMG depois de instalar o XFF plug-in.

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

O endereço IP do cliente não fica visível para o Sensor depois que você ativa o X-Forwarded-For no seu endereço de gerenciamento de ameaças Gateway

Ambiente

Problema

Causa

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

O endereço IP do cliente não fica visível para o Sensor depois que você ativa o X-Forwarded-For no seu endereço de gerenciamento de ameaças Gateway

Ambiente

Problema

Causa

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title