Bonjour,

nous utilisons le True-Client-IP, Varnish propage cette variable et
Nginx l'utilise pour avoir des logs intéressant (ne pas voir l'ip des
varnish mais du client final)

Dans notre cas, à part si je me trompe, netstat ne va que me donner
les connections en cours, par la partie data.

J'avais fais un pcap avec tcpdump pour l'analyser. Il faudrait que je
le décortique plus en détail. 

Alex.

On Thu, 06 Oct 2016 14:50:16 +0000
"Nicolas Steinmetz" <public+fr...@steinmetz.fr> wrote:

> Hello,
> 
> Le 6 octobre 2016 14:58 "Alexandre" <in...@opendoc.net> a écrit:
> > Merci d'avoir pris le temps de me répondre. Je vais faire des diff
> > entre 2 netstat. Le problème c'est que je suis derrière Akamai, du
> > coup je ne vois pas les connexions des clients finaux mais les IPs
> > d'Akamai.  
> 
> On utilise Akamai et au niveau de nos Reverse Proxy (Apache +
> mod_proxy), on va chercher la vraie IP du client dans le champ
> HTTP:True-Client-IP en lieu et place de celle d'akamai. Cela nous
> permet de passer nos RPs quand nos sites sont en maintenance.
> 
> Ne peux-tu pas faire pareil pour affiner ton analyse ?
> 
> Mes 2 cents,
> Nicolas
> _______________________________________________
> Liste de diffusion du FRsAG
> http://www.frsag.org/
_______________________________________________
Liste de diffusion du FRsAG
http://www.frsag.org/

Répondre à