欢迎来到Doc100.Net免费学习资源知识分享平台!
您的位置:首页 > 程序异常 >

关于通过方火墙得到访问者真实ip的有关问题

更新时间: 2014-01-05 02:55:17 责任编辑: Author_N1

 

关于通过方火墙得到访问者真实IP的问题
我们公司的网站是建立在内网里的,网站里面有个功能是记录访问者IP的,但是得到的IP都是内网的地址,不知道是什么原因,到底是公司的防火墙的问题还是公司的网络结构有问题,请高手指点(公司的网络结构这块不是我负责,怎么样的构架我也不太清楚)..
关于这块有哪几方面的原因,请大家帮忙分析一下...

--参考方法--
看到你的问题太晚了,不知道答复对你是否还有用?
既然你们公司的网站是建立在内网上的,那么从外网访问你们的网站一定是通过防火墙的端口影射的功能来实现的。简单说,从外网访问网站的数据包,其源地址是访问者的地址,目的地址是你公司防火墙的外网口地址。防火墙在收到数据包后,将防火墙外网口的某端口与内网的某个网站端口(一般为80)建立对应关系,对于来自外网访问防火墙外网口对应端口的数据包,端口影射功能将其解包,使用防火墙的内网口地址,替换掉数据包的源地址,使用网站内网ip地址替换原来的目的地址,并转发到内网,所以,凡是来自外网对你们公司网站的访问,网站日志记载的全部都是防火墙内网口的ip地址,这就是你的网站日志记录的都是内网地址的原因。如果需要审计外网访问网站的记录,您应该到防火墙的日志服务器中去查找。
上一篇:上一篇
下一篇:下一篇

 

随机推荐程序问答结果

 

 

如对文章有任何疑问请提交到问题反馈,或者您对内容不满意,请您反馈给我们DOC100.NET论坛发贴求解。
DOC100.NET资源网,机器学习分类整理更新日期::2014-01-05 02:55:17
如需转载,请注明文章出处和来源网址:http://www.doc100.net/bugs/t/16215/
本文WWW.DOC100.NET DOC100.NET版权所有。