Manuel:$wgUsePrivateIPs
Paramètres de proxy HTTP (CDN): $wgUsePrivateIPs | |
---|---|
Si les IPs privées X-Forwarded-For devraient être acceptées |
|
Introduit dans la version : | 1.14.0 (r43784) |
Retiré dans la version : | Encore utilisé |
Valeurs autorisées : | (booléen) |
Valeur par défaut : | false |
Autres paramètres : Alphabétique | Par Fonction |
Détails
Décide si MédiaWiki fera confiance à un en-tête X-Forwarded-For (XFF) scpécifiant une IP privée dans des requêtes venant d'un proxy de transfert de confiance.
SI réglé à faux
, les adresses IP privées dans l'en-tête XFF seront ignorées.
Un proxy de transfert de confiance est un proxy qui est dans $wgCdnServers ($wgSquidServers avant la 1.34) et/ou $wgCdnServersNoPurge
($wgSquidServersNoPurge
avant la 1.34).
Des extensions peuvent aussi marquer des proxys comme de confiance à travers le crochet IsTrustedProxy
.
Ainsi, si vous avez deux gestionnaires de trafic (Zeus ou F5, par exemple) qui envoient des requêtes à vos serveurs Web à partir d'un réseau interne, la configuration pourrait être la suivante :
$wgUsePrivateIPs = true;
$wgCdnServersNoPurge = array( '172.1.1.1', '172.1.1.2' );