检测AWS服务器是否在负载均衡器后面

本文关键字：均衡器 负载 AWS 服务器 是否 检测 | 更新日期: 2023-09-27 18:20:22

当前，同一个网站在两种不同的服务器配置和两个不同的URL下运行。

  • 位于负载平衡器后面的IIS服务器场
  • 具有弹性IP的单个IIS服务器

为了方便起见，最好在所有服务器上运行相同的代码，因为这将简化部署过程。

我知道我可以做这样的事情：

if (string.Equals(HttpContext.Current.Request.Headers["X-Forwarded-Proto"], "https"))

这将检查负载平衡器是否转发了"https"数据。然而，我想做的只是简单地检测负载均衡器是否存在。

我想写的基本内容：if(LoadBalancerExists) { do this stuff }

有人知道怎么做吗？

检测AWS服务器是否在负载均衡器后面

事实证明，如果负载平衡器不存在Request.Headers["X-Forwarded-Proto"] == null。

如果确实存在Request.Headers["X-Forwarded-Proto"] == 'http' or 'https'

快速解决方案：if(Request.Headers["X-Forwarded-Proto"] == null) { do stuff }

更新的解决方案增加了安全性，因为标头可以被欺骗：

ClientIP = Request.UserHostAddress;
Subnet = <enter your aws CIDR subnet address>;    // e.g. 172.0.0.0
Mask = <enter your aws VPC address>;              // e.g. 255.255.0.0
// Verify header
if(Request.Headers["X-Forwarded-Proto"] == null) {
    // Verify that ClientIP i.e. the LoadBalancer's IP is inside of our subnet.
    if(IsAddressOnSubnet(ClientAddress, Subnet, Mask)) {
        // do some stuff
    }
}
protected bool IsAddressOnSubnet(IPAddress Address, IPAddress Subnet, IPAddress Mask)
{
    try
    {
        Byte[] addressOctets = Address.GetAddressBytes();
        Byte[] subnetOctets = Mask.GetAddressBytes();
        Byte[] networkOctets = Subnet.GetAddressBytes();
        return
            ((networkOctets[0] & subnetOctets[0]) == (addressOctets[0] & subnetOctets[0])) &&
            ((networkOctets[1] & subnetOctets[1]) == (addressOctets[1] & subnetOctets[1])) &&
            ((networkOctets[2] & subnetOctets[2]) == (addressOctets[2] & subnetOctets[2])) &&
            ((networkOctets[3] & subnetOctets[3]) == (addressOctets[3] & subnetOctets[3]));
    }
    catch (System.Exception ex)
    {
        return false;
    }
}

感谢Michael sqlbot指出安全问题。

这个aws参考资料很有用。

由于Спасибо！！。

相关文章：