ログや履歴にアクセス元のIPアドレスが記録されない

[hironori-tanaka]

概要(Overview)

AWS の CloudFront を使用すると、 /var/log 配下のシステムログや、管理画面のログイン履歴に、アクセス元のIPアドレスではなく CloudFront のIPアドレスが記録されてしまう。
X-Forwarded-For が存在する場合は X-Forwarded-For の値を記録する。

3.0系のときのIssues
EC-CUBE/ec-cube3#88

再現手順(Procedure)

AWS の CloudFront 、ロードバランサー、クラウド型のWAFなどを使用している環境。

環境(Environment)

EC-CUBE: 4.2.3

[Mi-Hiroki]

@hironori-tanaka
下記のURLを参考にすると、
管理画面のログイン履歴は「X-Forwarded-For」のIPアドレスを使用していると思います。
https://qiita.com/euphoryx1/items/fbe68e82fef0b8b56102#ip%E3%82%A2%E3%83%89%E3%83%AC%E3%82%B9%E3%81%A7%E3%82%82%E5%90%8C%E3%81%98%E3%81%93%E3%81%A8%E3%81%8C

/var/log 配下のシステムログは、
下記の設定により「REMOTE_ADDR」のIPアドレスで記録されているかと思います。

ec-cube/app/config/eccube/services.yaml

Line 186 in 4e7e3fb

ip: REMOTE_ADDR

[dotani1111]

@hironori-tanaka
Issueありがとうございます！
管理画面では「X-Forwarded-For」のIPを記録しているため、/var/log以下のログでも同様の対応で検討します。