İstemci IP, SNAT ve XFF

Gerçek istemci IP'sinin Kurum Servisine nasıl taşındığı ve bunu yaparken dikkat edilmesi gerekenler.

• Backend sunucularım neden tüm istekleri TR7'nin IP'sinden geliyormuş gibi görüyor?LB-09-001
• SNAT nedir, neden varsayılan olarak kullanılıyor?LB-09-002
• Backend'de gerçek istemci IP'sini nasıl görürüm?LB-09-003
• X-Forwarded-For nasıl etkinleştirilir; backend tarafında (Apache / Nginx / IIS logları) ne yapmam gerekir?LB-09-004
• X-Forwarded-For ile Proxy Protocol arasındaki fark nedir?LB-09-005
• HTTP olmayan TCP servislerinde gerçek istemci IP'sini nasıl iletirim?LB-09-006
• TR7'nin önünde Cloudflare / Akamai gibi bir CDN var; gerçek istemci IP'sini nasıl alırım (Trusted Proxy)?LB-09-007
• Trusted Proxy profilindeki "Real IP from" seçenekleri (X-Forwarded-For (last / most trusted), X-Forwarded-For (first), Custom Header) arasındaki fark nedir?LB-09-008
• TR7 ile backend'ler aynı L2 ağda olmak zorunda mı?LB-09-009
• Trusted Proxy yanlış yapılandırılırsa ne tür bir güvenlik riski oluşur (IP Spoofing)?LB-09-010
• Trusted Proxy ile çözülen IP hangi bileşenlerde kullanılır (log, condition, WAF, Bot & DDoS Protection)?LB-09-011
• SNAT kullanmadan (transparent mode) çalışmak mümkün mü; gereksinimleri nelerdir?LB-09-012
• Direct Server Return (DSR) nedir; sunucu tarafında ne hazırlık gerekir?LB-09-013
• Route Mode'da dönüş trafiği neden TR7 üzerinden akmak zorunda?LB-09-014
• LB Mode seçimi: DSR, Route Mode ve SNAT arasında nasıl karar veririm?LB-09-015
• Kurum Servisindeki SNAT seçenekleri (Default, Use Client IP, Use Device IP) arasındaki fark nedir?LB-09-016