OVH Cloud OVH Cloud

Client IP derriere Load Balancer

6 réponses
Avatar
Cédric Dardenne
Bonjour,

Nous avons un site web qui tourne sur IIS 5. Pour analyser les logs, nous
installons WebTrends Pro. Cependant ces serveurs se trouvent dérrière un
load balancer matériel (F5). Du coup dans les logs de IIS on ne voit plus
que l'IP virtuelle du load balancer à la place de la vraie IP du client...

J'imagine que je ne dois pas être le premier à me confronter à ce
problème... Avez-vous des solutions ?

Merci,

Cédric

--
Programming today is a race between software engineers
striving to build bigger and better idiot-proof programs,
and the Universe trying to produce bigger and better idiots.
So far, the Universe is winning.
-- Rich Cook

6 réponses

Avatar
Thomas Marencic [MS]
Bonjour,

c'est le fonctionnement normal... Quel est votre besoin?

Cordialement.
Thomas MARENCIC

"Cédric Dardenne" wrote in message
news:
Bonjour,

Nous avons un site web qui tourne sur IIS 5. Pour analyser les logs, nous
installons WebTrends Pro. Cependant ces serveurs se trouvent dérrière un
load balancer matériel (F5). Du coup dans les logs de IIS on ne voit plus
que l'IP virtuelle du load balancer à la place de la vraie IP du client...

J'imagine que je ne dois pas être le premier à me confronter à ce
problème... Avez-vous des solutions ?

Merci,

Cédric

--
Programming today is a race between software engineers
striving to build bigger and better idiot-proof programs,
and the Universe trying to produce bigger and better idiots.
So far, the Universe is winning.
-- Rich Cook




Avatar
Cédric Dardenne
Le besoin est de fournir à l'outil de statistiques la vraie IP client, lui
permettant d'effectuer des analyses sur les visiteurs (combien de visiteurs,
d'où ils viennent... etc.)

En fait, il semblerait que le problème vienne du fait qu'il y ait un
firewall entre le Load balancer et les serveurs, forçant ainsi à faire du
NAT.
On va enlever le firewall, ne plus faire alors de NAT, et l'IP devrait être
visible.

Merci :-)

Cédric

--
Programming today is a race between software engineers
striving to build bigger and better idiot-proof programs,
and the Universe trying to produce bigger and better idiots.
So far, the Universe is winning.
-- Rich Cook


Thomas Marencic [MS] wrote:
Bonjour,

c'est le fonctionnement normal... Quel est votre besoin?

Cordialement.
Thomas MARENCIC

"Cédric Dardenne" wrote in message
news:
Bonjour,

Nous avons un site web qui tourne sur IIS 5. Pour analyser les logs, nous
installons WebTrends Pro. Cependant ces serveurs se trouvent dérrière un
load balancer matériel (F5). Du coup dans les logs de IIS on ne voit plus
que l'IP virtuelle du load balancer à la place de la vraie IP du
client...

J'imagine que je ne dois pas être le premier à me confronter à ce
problème... Avez-vous des solutions ?

Merci,

Cédric

--
Programming today is a race between software engineers
striving to build bigger and better idiot-proof programs,
and the Universe trying to produce bigger and better idiots.
So far, the Universe is winning.
-- Rich Cook




Avatar
Thomas Marencic [MS]
Ce n'est jamais bon d'enlever un firewall...

"Cédric Dardenne" wrote in message
news:
Le besoin est de fournir à l'outil de statistiques la vraie IP client, lui
permettant d'effectuer des analyses sur les visiteurs (combien de
visiteurs,
d'où ils viennent... etc.)

En fait, il semblerait que le problème vienne du fait qu'il y ait un
firewall entre le Load balancer et les serveurs, forçant ainsi à faire du
NAT.
On va enlever le firewall, ne plus faire alors de NAT, et l'IP devrait
être
visible.

Merci :-)

Cédric

--
Programming today is a race between software engineers
striving to build bigger and better idiot-proof programs,
and the Universe trying to produce bigger and better idiots.
So far, the Universe is winning.
-- Rich Cook


Thomas Marencic [MS] wrote:
Bonjour,

c'est le fonctionnement normal... Quel est votre besoin?

Cordialement.
Thomas MARENCIC

"Cédric Dardenne" wrote in message
news:
Bonjour,

Nous avons un site web qui tourne sur IIS 5. Pour analyser les logs,
nous
installons WebTrends Pro. Cependant ces serveurs se trouvent dérrière un
load balancer matériel (F5). Du coup dans les logs de IIS on ne voit
plus
que l'IP virtuelle du load balancer à la place de la vraie IP du
client...

J'imagine que je ne dois pas être le premier à me confronter à ce
problème... Avez-vous des solutions ?

Merci,

Cédric

--
Programming today is a race between software engineers
striving to build bigger and better idiot-proof programs,
and the Universe trying to produce bigger and better idiots.
So far, the Universe is winning.
-- Rich Cook








Avatar
Olivier Huet
Bonjour,


Thomas Marencic [MS] a écrit :
Ce n'est jamais bon d'enlever un firewall...




Souvent oui, mais ici, Cédric Dardenne a indiqué que le firewall était
entre le Load Balancer et les Serveurs !

Cela me semble curieux : habituellement, un Firewall est à l'entrée d'un
réseau, et non en plein milieu.

A moins que j'ai mal saisi la phrase...


Olivier Huet
Avatar
Cédric Dardenne
Salut,

Désolé pour le délai...

Effectivement, il était bien entre le load balancer et les serveurs.

Je pense qu'il y a des cas ou la surcharge de firewall n'apporte pas
forcément que du bon... donc des cas où enlever des firewall peut être une
bonne chose.

Merci,

Cédric

--
Programming today is a race between software engineers
striving to build bigger and better idiot-proof programs,
and the Universe trying to produce bigger and better idiots.
So far, the Universe is winning.
-- Rich Cook


Olivier Huet wrote:
Bonjour,


Thomas Marencic [MS] a écrit :
Ce n'est jamais bon d'enlever un firewall...




Souvent oui, mais ici, Cédric Dardenne a indiqué que le firewall était
entre le Load Balancer et les Serveurs !

Cela me semble curieux : habituellement, un Firewall est à l'entrée d'un
réseau, et non en plein milieu.

A moins que j'ai mal saisi la phrase...


Olivier Huet


Avatar
Patrice Manac'h
Bonjour,

de fait, un firewall avant les LB a un sens mais entre les LB et les
serveurs, c'est moins évident...

Cordialement,

P. Manac'h
MCS France
http://blogs.msdn.com/pmanach

"Cédric Dardenne" a écrit dans le
message de news: %
Salut,

Désolé pour le délai...

Effectivement, il était bien entre le load balancer et les serveurs.

Je pense qu'il y a des cas ou la surcharge de firewall n'apporte pas
forcément que du bon... donc des cas où enlever des firewall peut être une
bonne chose.

Merci,

Cédric

--
Programming today is a race between software engineers
striving to build bigger and better idiot-proof programs,
and the Universe trying to produce bigger and better idiots.
So far, the Universe is winning.
-- Rich Cook


Olivier Huet wrote:
Bonjour,


Thomas Marencic [MS] a écrit :
Ce n'est jamais bon d'enlever un firewall...




Souvent oui, mais ici, Cédric Dardenne a indiqué que le firewall était
entre le Load Balancer et les Serveurs !

Cela me semble curieux : habituellement, un Firewall est à l'entrée d'un
réseau, et non en plein milieu.

A moins que j'ai mal saisi la phrase...


Olivier Huet