2.2. 알려진 프록시

프로세스

1. 탐색 패널에서 Settings Automation Execution System 을 선택합니다.

2. 프록시 IP 허용 목록 필드에 다음 예의 구문을 사용하여 자동화 컨트롤러에 연결할 수 있는 IP 주소를 입력합니다.

   프록시 IP 허용 목록 항목 예

   [
     "example1.proxy.com:8080",
     "example2.proxy.com:8080"
   ]

   중요
   • 프록시 IP 허용 목록에 있는 프록시는 헤더 입력을 적절히 제거하고 X-Forwarded-For 값을 클라이언트의 실제 소스 IP와 올바르게 설정합니다. 자동화 컨트롤러는 프록시 IP 허용 목록 의 IP 주소 및 호스트 이름을 사용하여 X-Forwarded- for에 스푸핑되지 않은 값을 제공할 수 있습니다.

   • 다음 조건을 모두 충족하지 않는 한 HTTP_X_FORWARDED_FOR 을 원격 호스트 헤더 의 항목으로 구성하지 마십시오.

     • ssl 종료가 있는 프록시된 환경을 사용하고 있습니다.
     • 프록시는 클라이언트 스푸핑을 방지하기 위해 X-Forwarded-For 헤더의 종료 또는 검증을 제공합니다.
     • /etc/tower/conf.d/remote_host_headers.py 는 신뢰할 수 있는 프록시 또는 로드 밸런서의 원래 IP 주소만 포함하는 PROXY_IP_ALLOWED_LIST 를 정의합니다.
3. 저장을 클릭하여 설정을 저장합니다.