REMOTE_ADDR nie jest wysyłany do Django przy użyciu nginx & tornado

Question

Dostałem prostą konfigurację z nginxem dla statycznych nośników i równoważenia obciążenia oraz tornada jako serwera dla django (4 uruchomione serwery). Mój problem jest REMOTE_ADDR nie uzyskiwanie przekazywane do django tak Dostaję KeyError:

article.ip = request.META['REMOTE_ADDR']

Zdalny adres jest uzyskiwanie wysłana przez co dzięki nginx.conf X-real-IP (HTTP_X_REAL_IP):

location/{ 
     proxy_pass_header Server; 
     proxy_set_header Host $http_host; 
     proxy_redirect false; 
     proxy_set_header X-Real-IP $remote_addr; 
     proxy_set_header X-Scheme $scheme; 
     proxy_pass http://frontends; 
    } 

jak HTTP jest dołączany do klawisza META nie mogę po prostu zrobić proxy_set_header REMOTE_ADDR $ REMOTE_ADDR. Co mogę zrobić, to przeczytać X-Real-IP, jeśli nie ma zdalnego klucza addr, ale jestem ciekawy, czy istnieje mądrzejsze rozwiązanie.

Dzięki!

Answer 1

Spróbuj tego:

location/{ 
    proxy_pass http://frontends; 
    proxy_pass_header Server; 
    proxy_redirect off; 
    proxy_set_header Host $http_host; 
    proxy_set_header X-Real-IP $remote_addr; 
    proxy_set_header X-Scheme $scheme; 
    proxy_set_header REMOTE_ADDR $remote_addr; 
} 

Wystarczy dodać proxy_set_header REMOTE_ADDR i powinno być dobrze.

wypróbowane:

• Django 1.5.4
• Nginx 1.4.3
• Tornado 2.2.1

Answer 2

Mam podobne ustawienia. Po umieszczeniu nginxa przed apache zauważyłem, że adres IP w dziennikach apache był zawsze 127.0.0.1. Instalacja "libapache2-mod-rpaf" najwyraźniej rozwiązała problem. Nie mam pojęcia, czy twój problem jest związany.

Answer 3

Nie, to not possible przekazywać na remote_addr. Tak więc jedynym rozwiązaniem, które znam, jest użycie X-Real-IP lub X-Forwarded-For i upewnienie się, że backend obsługuje je poprawnie.

Edycja: dotyczy to fastcgi_pass, nie regularny nginx proxy_pass

Answer 4

Oto jak rozwiązać ten problem. Za pomocą tego oprogramowania pośredniego:

class SetRemoteAddrMiddleware(object): 
    def process_request(self, request): 
     if not request.META.has_key('REMOTE_ADDR'): 
      try: 
       request.META['REMOTE_ADDR'] = request.META['HTTP_X_REAL_IP'] 
      except: 
       request.META['REMOTE_ADDR'] = '1.1.1.1' # This will place a valid IP in REMOTE_ADDR but this shouldn't happen 

Mam nadzieję, że pomoże!

Answer 5

Dodaj "fastcgi_param REMOTE_ADDR $ remote_addr;" do pliku nginx.conf:

location/{ 
    # host and port to fastcgi server 
    fastcgi_pass 127.0.0.1:8801; 
    fastcgi_param PATH_INFO $fastcgi_script_name; 
    fastcgi_param REQUEST_METHOD $request_method; 
    fastcgi_param QUERY_STRING $query_string; 
    fastcgi_param CONTENT_TYPE $content_type; 
    fastcgi_param CONTENT_LENGTH $content_length; 
    fastcgi_pass_header Authorization; 
    fastcgi_intercept_errors off; 
    ... 
    # Add this line! 
    fastcgi_param REMOTE_ADDR $remote_addr; 
    ... 
} 

Źródło: how to nginx virtual servers + fcgi for django?

Answer 6

Dla mnie, stosując następujące pracował:

server { 
    listen 80; 
    server_name foo.bar.com; 
    location/{ 
     proxy_pass http://127.0.0.1:8000; 
     proxy_set_header X-Forwarded-For $remote_addr; 
    } 
} 

To działa z Django 1.4 (w szczególności localshop).