K
таких же как бинд ограничение в 255 символов
Size: a a a
2020 July 03
ДС
Включается в настройках haproxy, и добавляется столбец в логах iis
Спасибо. Это во всех версиях работает? У меня сейчас довольно старая - 1.5.8
АП
Дмитрий Стародубцев
Спасибо. Это во всех версиях работает? У меня сейчас довольно старая - 1.5.8
Ну это штатный метод передать ip откуда идёт обращение, причём не только для haproxy а например и для netscaller. Про конкретные версии haproxy сейчас не скажу, просто помню что в свое время в нем это настраивал.
VG
Есть вопрос. Обновить Azure AD Connect с измененными правилами. Автоапдейт в таком случае не работает. Как сделать наиболее грамотно?
Что значит с измененными правилами?
АП
В общем дальше два запроса в гугл haproxy x-forward-for и IIS x-forward-for
VG
Дмитрий Стародубцев
Что должно быть в конфиге haproxy, чтобы на серверы в логи приходил реальный адрес внешнего клиента, а не адрес haproxy?
Это не решается идеально. Для логов IIS достаточно добавить заголовок X-Forwared-From, далее его включить в логи IIS, но это НИКАК не решает проблему того же smtp. Тем более, если у вас коннектора ограничены списком ip адресов. Обычно балансировщик в этом случае используют просто как шлюз
ДС
В общем дальше два запроса в гугл haproxy x-forward-for и IIS x-forward-for
Спасибо, буду пробовать
ДС
Это не решается идеально. Для логов IIS достаточно добавить заголовок X-Forwared-From, далее его включить в логи IIS, но это НИКАК не решает проблему того же smtp. Тем более, если у вас коннектора ограничены списком ip адресов. Обычно балансировщик в этом случае используют просто как шлюз
Не понял. Получается не все адреса будут пробрасываться? У нас сейчас HAProxy выступает как балансировщик внешних подключений по портам 587, 443 и 995.
VG
Дмитрий Стародубцев
Не понял. Получается не все адреса будут пробрасываться? У нас сейчас HAProxy выступает как балансировщик внешних подключений по портам 587, 443 и 995.
X-Farwarded-For работает только для http трафика. все остальное - мимо
MS
По эксчу больше тем не осталось что ли? Все работает? )
Почему бывают огромные time-taken в iis логе?
MS
VG
Для mapi/rpc
Мы ж обсуждали. Добавьте туда объем передаваемых данных для начала.
MS
Мы ж обсуждали. Добавьте туда объем передаваемых данных для начала.
Добавили)
MS
Примерно столько же
VG
Если явной зависимости от объема трафика нет - то Beginning in IIS 6.0, the time-taken field typically includes network time. Before HTTP.sys logs the value in the time-taken field, HTTP.sys usually waits for the client to acknowledge the last response packet send operation or HTTP.sys waits for the client to reset the underlying TCP connection. Therefore, when a large response or large responses are sent to a client over a slow network connection, the value of the time-taken field may be more than expected
VG
Если явной зависимости от объема трафика нет - то Beginning in IIS 6.0, the time-taken field typically includes network time. Before HTTP.sys logs the value in the time-taken field, HTTP.sys usually waits for the client to acknowledge the last response packet send operation or HTTP.sys waits for the client to reset the underlying TCP connection. Therefore, when a large response or large responses are sent to a client over a slow network connection, the value of the time-taken field may be more than expected
Т.е. если у вас проблемы в сети, надо смотреть там
MS
Да вот хрен знает, мы ж хотели его анализировать. Вот и непонятно хорошо или плохо это
А
Есть кто не спит и кто может с толстого клиента s4b проверить?
А
Соединение