Mod rpaf

mod_rpafとは、リバースプロキシやロードバランサーなどの配下にあるApache HTTP Serverにアクセス元のIPアドレスを伝えるモジュールである。

概要

mod_rpafを入れてないとApache HTTP Serverで受け取れるアクセス元がすべてロードバランサーのIPアドレスになるためアクセスログが意味不明になる。poundなどを利用しているときは必須である。

インストール

共通

Apache HTTP Server 2.4を使用している場合はパッチを当てる必要がある。パッチはFreeBSDのPortsにて配布されているものを利用するのが確実である。このパッチはプリプロセッサでApache 2.4以降と以前で分岐するようになっているので他のバージョンでも問題は起きないだろう。

FreeBSD

FreeBSDではPortsからインストールするのが簡単である。何も考えることはない。

• www/mod_rpaf2

Mac OS X

Mac OS X標準のapxsの設定がおかしいので修正する。これは他の拾ってきたモジュールをコンパイルする時も同様である。

(cd /Applications/Xcode.app/Contents/Developer/Toolchains/; sudo ln -s XcodeDefault.xctoolchain OSX10.9.xctoolchain)

Mac OS Xではapxs2のコマンド名が何故か「apxs」なのでviなどでMakefileを修正する。

• 修正前：APXS2=$(shell which apxs2)
• 修正後：APXS2=$(shell which apxs)

ビルドする。makeにはApache 2.xであることを明示する引数が必須なので注意すること。

make rpaf-2.0
make test-2.0
make install-2.0

設定ファイルの記述例

mod_rpaf2.conf

<IfModule !rpaf.c>
    LoadModule rpaf_module libexec/apache22/mod_rpaf2.so
    RPAFenable On
    RPAFsethostname On
    RPAFproxy_ips 127.0.0.1
    RPAFheader X-Forwarded-For
</IfModule>

httpd.conf

<IfModule log_config_module>
    LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
    LogFormat "%h %l %u %t \"%r\" %>s %b" common

    <IfModule logio_module>
        # mod_logioが有効な場合は転送量を記載する。
        LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" combinedio
    </IfModule>

    <IfModule logio_module>
        CustomLog "/var/log/httpd-access.log" combinedio
    </IfModule>
    <IfModule !logio_module>
        CustomLog "/var/log/httpd-access.log" combined
    </IfModule>
</IfModule>

関連項目

• Apache HTTP Server

外部リンク

• mod_rpaf for Apache