2.3. ロードバランサーを使用したリバースプロキシーの設定
リバースプロキシーは、サーバーへの外部要求を管理し、負荷分散を提供し、サーバーのアイデンティティーを隠してセキュリティーを強化します。システム設定の リモートホストヘッダー フィールドに HTTP_X_FORWARDED_FOR を追加することで、リバースプロキシーサーバーの設定をサポートできます。X-Forwarded-For (XFF) HTTP ヘッダーフィールドは、HTTP プロキシーまたはロードバランサー経由で Web サーバーに接続するクライアントの送信元 IP アドレスを識別します。
手順
-
ナビゲーションパネルから、
を選択します。 リモートホストヘッダー フィールドに、以下の値を入力してください。
[ "HTTP_X_FORWARDED_FOR", "REMOTE_ADDR", "REMOTE_HOST" ]アプリケーションが正しいヘッダーを使用するようにするには、以下の行を
/etc/tower/conf.d/custom.pyに追加してください。USE_X_FORWARDED_PORT = True USE_X_FORWARDED_HOST = True- をクリックして設定を保存します。