làm cách nào để chèn dữ liệu "x-forwarded-for" vào tiêu đề http trong chuyển đổi l4 vật lý?

0

Trong bộ chuyển đổi L4, có chức năng 'x-forwarded-for' đặt địa chỉ IP nguồn của máy khách vào tiêu đề http.

Công tắc l4 chỉ có thể biết thông tin lớp 4, vì vậy tôi tò mò làm thế nào để đặt tiêu đề http chuyển tiếp x cho thông tin (tiêu đề http nằm trong lớp 7!!). Ngay cả trong https, tiêu đề http được mã hóa, làm cách nào để chuyển đổi L4 có thể giải mã tiêu đề http được mã hóa này, chèn thông tin x-forwared-for và gửi một gói đến chương trình phụ trợ?

Cảm ơn!

Không, thiết bị chỉ có lớp 4 không thể xử lý dữ liệu ứng dụng lớp 7.

Máy chủ lớp 4 có thể là một bộ định tuyến có thể chuyển tiếp chẳng hạn 2001:db8:e856:edff::a0f8 đến 2606:2800:220:1:248:1893:25c8:1946. Có lẽ nó có đủ kiến ​​thức về tầng vận chuyển để có quy tắc tường lửa cho phép điều này tcp/443. Nhưng nó không biết cách mở gói hơn nữa và thao tác với các tiêu đề http.

Các thiết kế thông thường có bộ cân bằng tải hoặc phần mềm trung gian khác chuyển hướng hoặc sửa đổi dữ liệu ứng dụng. Đây là nơi hợp lý để đặt địa chỉ dịch vụ giao diện người dùng, chấm dứt TLS, chuyển đổi yêu cầu và ủy quyền một yêu cầu mới cho một chương trình phụ trợ. Bởi vì đó là một yêu cầu mới, IP của máy khách bị mất, đó là lý do tại sao tiêu đề Chuyển tiếp được phát minh ngay từ đầu. Làm tất cả điều này đòi hỏi kiến ​​thức ứng dụng, vì vậy một máy chủ như vậy có các chức năng cấp 7.