Dotaz: SQUID a APACHE na jednom stroji ale na jinych portech

[Karel Jecny]

Zdravim... Potreboval bych poradit jak na squid a apache kdyz bezi na jinych portech.Uz na to sam nemam :(

Na jednom stroji mam natovani + squid/8080/ + apache/80/. Jde o to, ze kdyz se kterykoliv pc z vnitrni site prihlasi na spec web stranku tak se mu nacte IP adresa a podle toho se mu zobrazi data.

Vse funguje u PC v siti kteri jedou normalne na port 80. Ale ty PC kteri maji zaplou proxy a smeruji na port 8080 tem se nacte IP prave toho serveru a tim i spatna data./presneji - prihlasi se do apache v poradku,ale pod IP serveru/

Zkousel jsem pres iptables redirect portu, ale nic nezabralo.Zabralo jen kdyz si PC v siti nastavilo do vyjimky nepouzivej proxy u adres zacinajicich xy.Uz nevim jak dal. Dekuji za kazdy napad...

Odpovědi

[Zdeněk Burda]

pokud chces zjistit IP pocitace za proxy, pouzij v PHP treba nasledujici kod:

function getClientIP(){
 global $HTTP_SERVER_VARS;
 static $ip_address;
 if (@!$ip_address) {
  $ip_address = !empty($HTTP_SERVER_VARS['CLIENT_IP']) ? \
$HTTP_SERVER_VARS['CLIENT_IP'] : '';
  $ip_address = !empty($HTTP_SERVER_VARS['HTTP_X_FORWARDED_FOR']) \
&& empty($ip_address)? 
HTTP_SERVER_VARS['HTTP_X_FORWARDED_FOR'] : $ip_address;
  $ip_address = !empty($HTTP_SERVER_VARS['REMOTE_ADDR']) \
&& empty($ip_address)? $HTTP_SERVER_VARS['REMOTE_ADDR'] : $ip_address;
 }
 return $ip_address;
}

print getClientIP()

[Karel Jecny]

Ahoj Tohle ti nekde jede ? Me to haze do kopru :(

Ale i tak dekuju Karel

[SYSMAN]

Proc mas SQUID na portu 8080? Vzdyt ten byva na portu 3128. 8080 je http_proxy, ktery umi APACHE

[Zdeněk Burda]

tam kde jsou \ zrus nove radky

pouzivam to kazdy den a jede to bez problemu

[Karel Jecny]

Kazdej jednou zacina a tim padem dela chyby.Obejit cca 100 PC je ted jiz nemozne. Ten skript mi i po uprave tech radku nic neukaze.Ani po drobnych upravach, ci doplneni do puvodniho.Proste nevypise nic :( achjo

[Karel]

Děkuji za pomoc, už to běhá. Hezký den všem ....

[Jirka V.]

Ahoj, jenom pro upresneni... Na zacatku radku:

HTTP_SERVER_VARS['HTTP_X_FORWARDED_FOR'] : $ip_address;

chyby znak "$"!! Chybicka se vloudila, ale potom to FUNGUJE na sto %!

Hezky den, Jirka.