当前位置: 首页 > news >正文

群晖前面加了雷池社区版,安装失败,然后无法识别出用户真实访问IP

有nas的相信对公网都不模式,在现在基础上传带宽能有100兆的时代,有公网代表着家里有一个小服务器,像百度网盘,优酷这种在线服务都能部署为私有化服务。但现在运营商几乎不可能提供公网ip,要么自己买个云服务器做内网穿透或者找免费的内网穿透,或者就是使用ddns把每次更改的ip解析到域名。

但把服务放在公网上,最大的缺点就是不够安全,谁也不知道自己部署的服务安全性怎么样,会不会随便一个sql注入,一个java注入就给黑客入侵了。

有一个性能强占用资源小的WAF——雷池社区版。

安装教程自行搜索社区版的官网文档即可

下面记录了一些错误的排查方式

1.群晖前面加了雷池社区版,安装失败

image.png

群晖的安装脚本兼容性不好,手动创建一下这些报错的目录

2.无法识别出用户真实访问IP

群晖前面加了雷池WAF反代后访问IP全是雷池的,然后导致账户封锁功能无法使用,然后解决方法也挺简单的。

1、在雷池WAF的站点防护,全局配置中打开“为上游服务器传递 X-Forwarded-Host、 X-Forwarded-Proto”

image.png

2、在群晖的控制面板、安全性、信任的代理服务器中配置雷池WAF的IP地址,在访问一下就会发现用户真实IP识别出来了。

image.png


http://www.mrgr.cn/news/52385.html

相关文章:

  • C++ IO多路复用 poll模型
  • 【Linux系统编程】环境基础开发工具使用
  • 编写Python 自动化安装openGauss 数据库方法和代码 (2)
  • QtModel
  • FreeRTOS - 队列
  • 【日志】编辑器开发——修复根据Excel表格数据生成Json文件和配置表代码报错
  • Oracle实际需要用到但常常被忽略的函数
  • Dbeaver24.2.2安装和使用教程(免费的数据库管理工具)
  • iptables 内网端口映射
  • 【C语言教程】【常用类库】(十七)国际化与本地化 - <locale.h>
  • linux命令之lspci用法
  • C语言初阶小练习3(扫雷小游戏的代码实现及解读)
  • Jmeter接口测试企业级项目实战day2
  • oracle数据库名实例名服务名
  • pandas教程:学习Pandas的教程大纲
  • 做研发效能度量被领导质疑怎么办?
  • 浅析Android中的Choreographer工作原理
  • 【word】文章里的表格边框是双杠
  • 中后台 B 端产品设计
  • 品牌抖音百科词条创建多少钱一个?