专注收集记录技术开发学习笔记、技术难点、解决方案
网站信息搜索 >> 请输入关键词:
您当前的位置: 首页 > 企业信息化

关于通过方火墙得到访问者真实IP的有关问题

发布时间:2010-06-06 17:05:54 文章来源:www.iduyao.cn 采编人员:星星草
关于通过方火墙得到访问者真实IP的问题
我们公司的网站是建立在内网里的,网站里面有个功能是记录访问者IP的,但是得到的IP都是内网的地址,不知道是什么原因,到底是公司的防火墙的问题还是公司的网络结构有问题,请高手指点(公司的网络结构这块不是我负责,怎么样的构架我也不太清楚)..
关于这块有哪几方面的原因,请大家帮忙分析一下...

------解决方案--------------------
看到你的问题太晚了,不知道答复对你是否还有用?
既然你们公司的网站是建立在内网上的,那么从外网访问你们的网站一定是通过防火墙的端口影射的功能来实现的。简单说,从外网访问网站的数据包,其源地址是访问者的地址,目的地址是你公司防火墙的外网口地址。防火墙在收到数据包后,将防火墙外网口的某端口与内网的某个网站端口(一般为80)建立对应关系,对于来自外网访问防火墙外网口对应端口的数据包,端口影射功能将其解包,使用防火墙的内网口地址,替换掉数据包的源地址,使用网站内网ip地址替换原来的目的地址,并转发到内网,所以,凡是来自外网对你们公司网站的访问,网站日志记载的全部都是防火墙内网口的ip地址,这就是你的网站日志记录的都是内网地址的原因。如果需要审计外网访问网站的记录,您应该到防火墙的日志服务器中去查找。
友情提示:
信息收集于互联网,如果您发现错误或造成侵权,请及时通知本站更正或删除,具体联系方式见页面底部联系我们,谢谢。

其他相似内容:

热门推荐: