SafeLine WAF: CDN/리버스 프록시 환경에서 실제 클라이언트 IP 주소 문제 해결 가이드

핵심 기술

CDN이나 리버스 프록시를 SafeLine WAF 앞에 둘 때 발생하는 실제 클라이언트 IP 주소 문제를 해결하기 위한 구성 및 설정 가이드입니다. HTTP 헤더(X-Forwarded-For, X-Real-IP)를 활용하여 IP 주소를 올바르게 전달하고 파싱하는 방법을 다룹니다.

기술적 세부사항

• 문제 발생 원인: CDN, AD, LB 등의 프록시 장치가 SafeLine WAF와 클라이언트 사이에 위치할 경우, SafeLine이 TCP 소켓 연결을 통해 IP 주소를 직접 가져오지 못해 내부 또는 잘못된 IP가 기록됩니다.
• 프록시에서의 IP 전달: 일반적으로 프록시 장치는 실제 클라이언트 IP를 X-Forwarded-For 또는 X-Real-IP와 같은 HTTP 헤더에 포함하여 다음 장치로 전달합니다.
  • X-Forwarded-For: 여러 프록시를 거칠 경우 IP 체인 형태로 기록됩니다.
• SafeLine 설정: 헤더에 실제 IP가 없는 경우, SafeLine 콘솔의 Web Services > Global Settings > Get Attack IP From에서 해당 헤더 이름을 지정하여 구성해야 합니다.
• Upstream 서버 IP 문제: SafeLine 뒤에 오는 업스트림 서버가 SafeLine의 IP를 클라이언트 IP로 잘못 인식하는 경우.
  • NGINX 설정: ngx_http_realip_module을 사용하여 set_real_ip_from 및 real_ip_header X-Forwarded-For 설정을 통해 해결할 수 있습니다. (ngx_http_realip_module은 빌드 시 --with-http_realip_module 옵션으로 활성화해야 합니다.)
  • 기타 서버: 해당 웹 서버의 설정에 맞게 관련 헤더를 파싱하도록 구성해야 합니다.
• 공격 주소 표시 문제: HTTP/1.0 또는 HTTP/0.9와 같이 host 필드가 없는 오래된 프로토콜을 사용할 경우, SafeLine은 자체 IP를 공격 주소에 사용하여 실제 호스트 정보가 누락될 수 있습니다.

개발 임팩트

• 정확한 로그 기록 및 분석을 통해 공격 출처 추적의 신뢰성을 높입니다.
• 웹 방화벽의 효과적인 탐지 및 차단 기능을 보장합니다.
• 보안 감사 및 규정 준수 요구사항을 충족하는 데 필수적입니다.

커뮤니티 반응

(원본 콘텐츠에 커뮤니티 반응에 대한 언급은 없었음)

톤앤매너

본 문서는 IT 보안 및 네트워크 인프라 관리자를 대상으로 실무적인 문제 해결 방법을 상세히 안내하는 기술 가이드이며, 전문적이고 명확한 톤을 유지합니다.