IIS 上的日誌分析顯示 App Director IP 作為源，需要實際的原始源 IP

我有兩台網路伺服器託管大約 70 個網站，並通過 Radware App Director 完成負載平衡。

我對日誌分析有疑問。對 70 個奇怪站點的所有請求都通過 App Director 路由，因此 IIS 日誌文件中的源 IP 顯示的是 APP Director 的 IP，而不是請求發送到網站的實際源的 IP。

在解決特定站點的問題時，它會導致跟踪原始源 IP 的問題。

是否有解決此日誌異常的解決方案，使 IIS 日誌中的源 IP 反映實際源的 IP 而不是 App Director 的 IP？

我對 Radware 的產品沒有任何個人經驗，但是許多像代理一樣工作的負載均衡器都具有內置功能，它們傳遞一個名為 X-Forwarded-For 的自定義 HTTP 請求標頭。X-Forwarded-For 標頭包含最終使用者源 IP。此標頭可能已經發送到您的伺服器 - 簡單的wireshark 跟踪和請求標頭檢查將確認 X-Forwarded-For 標頭是否正在傳遞。

F5 有一個免費可用的 isapi 過濾器，您可以在 IIS 中載入它，它將用從 x-forwarded-for 標頭中提取的源 IP 替換 IIS 日誌中的源 IP。Radware 可能也有一個可用的，但 F5’ 不是 F5 產品特定的。

引用自：https://serverfault.com/questions/214098