所以找看看其他的解決方案
這几天試了一下 nginx 的 mirror 功能
記錄一下
在要執行 mirror 的 nginx 上設定如下
server {
listen 443 ssl;
server_name aaa.com.tw;
ssl_certificate /etc/ssl/certs/server.cer;
ssl_certificate_key /etc/ssl/certs/server.key;
location / {
proxy_pass http://primary_backend;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
mirror /mirror;
mirror_request_body on;
}
location /mirror {
internal;
proxy_pass http://secondary_backend;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_read_timeout 1s;
proxy_connect_timeout 1s;
}
}
upstream primary_backend {
server 10.0.0.1:80;
}
upstream secondary_backend {
server 10.0.0.2:80;
}
10.0.0.1 是提供服務的server
10.0.0.2 接收 mirror過來的內容
10.0.0.1 10.0.0.2 二台都必須要起web server並listen 非加密的 80 port
10.0.0.2只需要啟動即可 不需要跟 10.0.0.1有相同的網頁內容
因為如果10.0.0.2沒有 web server mirror過來的封包會被直接丟掉
同時在 10.0.0.2上啟動 ids 軟体 如 snort, suricata 等 分析mirror過來的內容
10.0.0.1會把client的request解密後同時送到 10.0.0.1 10.0.0.2
但不會 mirror server response 的內容
10.0.0.2 上的nginx access log 預設會記錄 10.0.0.1這個ip
如果要改成 request client的ip nginx.conf 要新增以下內容
server {
set_real_ip_from 10.0.0.1;
real_ip_header X-Real-IP;
