Cad a dhéanann taispeáint fíorsheoladh IP cuairteoirí in OpenLiteSpeed a dhéanamh?

Is freastalaí gréasáin foinse oscailte ardfheidhmíochta é OpenLiteSpeed a d'fhorbair LiteSpeed Technologies. Tá sé deartha chun próiseáil tapa agus éifeachtach a dhéanamh ar iarrataí gréasáin agus is féidir é a úsáid chun feidhmchláir dhinimiciúla agus statacha gréasáin a óstáil. San Airteagal seo, féachfaimid ar an bhfáth go bhfuil sé tábhachtach fíorsheoladh IP na gcuairteoirí a thaispeáint in OpenLiteSpeed agus conas é a dhéanamh.

Cén fáth a bhfuil sé seo tábhachtach?

Tá sé tábhachtach fíorsheoladh IP na gcuairteoirí a thaispeáint in OpenLiteSpeed ar roinnt cúiseanna:

1. Sábháilteacht. Tríd an seoladh IP fíor a fhios, is féidir le riarthóirí monatóireacht níos fearr a dhéanamh ar ghníomhaíocht amhrasach agus cosc a chur ar ionsaithe ar nós DDoS nó iarrachtaí hacking.
2. Anailísíocht. Beidh tú in ann anailís níos cruinne a dhéanamh ar thrácht an tsuímh Ghréasáin, suíomh geografach na n-úsáideoirí a chinneadh, agus tuiscint a fháil ar cad as a dtagann an trácht.
3. Logs. Stórálann logaí freastalaí fíorsheoltaí IP, rud a fhágann go bhfuil sé níos éasca fadhbanna a dhiagnóiseadh agus anailís a dhéanamh ar fheidhmíocht
4. Rochtain a shocrú. Is féidir le riarthóirí rialacha a chumrú chun rochtain a fháil ar acmhainní suímh bunaithe ar sheoltaí IP, ag cur bac ar rochtain nó ag ligean d’úsáideoirí áirithe.
5. Taisce. D'fhéadfadh roinnt meicníochtaí taisce a bheith ag obair níos fearr má tá a fhios ag an bhfreastalaí fíorsheoladh IP an chliaint, rud a d'fhéadfadh feabhas a chur ar fheidhmíocht.

Tá sé tábhachtach freisin chun faisnéis rialaithe rochtana a fháil le haghaidh seoltaí IP sonracha agus chun anailís a dhéanamh ar thrácht nuair a bhíonn seachfhreastalaí ar nós Cloudflare nó DDoS-GUARD á n-úsáid. Chun an fíorsheoladh IP a thaispeáint i gceart, ní mór duit seachfhreastalaithe agus cothromóirí ualaigh a chumrú i gceart má úsáidtear iad sa bhonneagar.

Treoracha a shocrú

Níl comhéadan gréasáin an fhreastalaí gréasáin OpenLiteSpeed ar fáil nuair a bhíonn ispmanager 6 á úsáid; ní féidir leat ach luach an rogha “Úsáid IP Cliant i gCeanntásca” a athrú de láimh sa chomhad cumraíochta “/usr/local/lsws/conf/httpd-config.conf”. Freagraíonn an rogha “Úsáid IP Cliant i gCeanntásca” don treoir “useIpInProxyHeader” agus de réir réamhshocraithe níl sé sa chumraíocht chaighdeánach agus tú ag obair le ispmanager 6.

 mime conf/mime.properties showVersionNumber 0 useIpInProxyHeader 1 adminEmails root@localhost

Luachanna na treorach “useIpInProxyHeader”:

• 0 - ná tarchuir seoltaí IP bunaidh (fíor) sa cheanntásc;
• 1 - seoltaí IP foinse a tharchur sa cheanntásc;
• 2 - seoltaí IP foinse sa cheanntásc a tharchur ó sheoltaí IP iontaofa amháin;
• 3 - ceanntásc a tharchur ó sheoltaí IP iontaofa.

Chun seoltaí IP foinse na gcuairteoirí a thaispeáint i gceart i logaí an tsuímh, is leor an luach a shocrú go “1”. D’fhéadfadh sé seo a bheith neamhshábháilte, áfach, mar is féidir seoltaí IP a spoof ag baint úsáide as an gceanntásc “X-Forwarded-For”, a sheoltar tríd an seachfhreastalaí. Ina áit sin, moltar an luach a shocrú go "2" agus seoltaí IP iontaofa a chur leis trína ndéantar seachfhreastalaí sa chuid "accessControl" den riail "ceadaigh".

Ní mór seoltaí a chur leis tar éis an luacha “ALL”, a bheith scartha le camóga, ag léiriú an masc folíon agus ag cur an iarmhír “T”, mar shampla:

 accessControl { allow ALL, 125.67.22.0/24T, 19.76.213.2/32T }

Comhlánaíonn sé seo na treoracha.