Manuel:$wgUsePrivateIPs
| Paramètres de proxy HTTP (CDN): $wgUsePrivateIPs | |
|---|---|
| Si les IPs privées X-Forwarded-For devraient être acceptées |
|
| Introduit dans la version : | 1.14.0 (r43784) |
| Retiré dans la version : | Encore utilisé |
| Valeurs autorisées : | (booléen) |
| Valeur par défaut : | false |
| Autres paramètres : Alphabétique | Par Fonction | |
Détails
Décide si MédiaWiki fera confiance à un en-tête X-Forwarded-For (XFF) scpécifiant une IP privée dans des requêtes venant d'un proxy de transfert de confiance.
SI réglé à faux, les adresses IP privées dans l'en-tête XFF seront ignorées.
Un proxy de transfert de confiance est un proxy qui est dans $wgCdnServers ($wgSquidServers avant la 1.34) et/ou $wgCdnServersNoPurge ($wgSquidServersNoPurge avant la 1.34).
Des extensions peuvent aussi marquer des proxys comme de confiance à travers le crochet IsTrustedProxy.
Ainsi, si vous avez deux gestionnaires de trafic (Zeus ou F5, par exemple) qui envoient des requêtes à vos serveurs Web à partir d'un réseau interne, la configuration pourrait être la suivante :
$wgUsePrivateIPs = true;
$wgCdnServersNoPurge = array( '172.1.1.1', '172.1.1.2' );