Pound + Apache 環境下での IP アドレスアクセス制御

Web サーバでリバースプロキシとして Pound を使い、バックエンドに Apache を使う環境を構築した場合、通常では Apache のアクセスログはローカルホストからのアクセスとして記録されてしまいます。 アクセスログで接続元の IP アドレスを出力したい場合には、いくつか方法がありますが、私は mod_rpaf を使う方法を用いていました。 mod_rpaf を用いると、アクセスログにリモートIPが出るようになりました。ただし、mod_rpaf では、Allow from ディレクティブによるアクセス制御はできませんでした。 そこで代替手段を探したところ、リバースプロキシ環境下のapacheではmod_extract_forwardedよりもやっぱりmod_rpaf？ – うまい棒blogという記事が見つかりました。この記事の結論とは逆になりますが、Apache 2.2 環境下で

[taro-maru]

mod_extract_forwarded

[riywo]

mod_rpafとかmod_extract_forwarded懐かしい。1年生の時にさんざ調べた。

[nekoruri]

おお、mod_extract_forwardedがEPELに居たのか。CentOS環境は極力base+EPELだけで暮らせるようにしたい。

[helldeath]

リバースプロキシのバックエンド側でアクセス元IPを取りたい時はmod_extract_forwardedを入れるべし