Cet article traite des cibles en amont du domaine racine (SLD) pour le système WEDOS Protection. Tant que les sous-domaines fonctionnent sur le même serveur que le domaine correspondant, vous n’avez pas besoin de saisir leurs IP cibles séparément. Pour savoir comment configurer les cibles en amont des sous-domaines, suivez ce guide Protection – Sous-domaines.
Dans cet article, vous apprendrez :
- Comment définir les IP cibles /CNAME dans WEDOS Protection
- Résolution des problèmes courants
- Questions fréquentes
IP cibles / CNAME
Le serveur proxy WEDOS Protection utilise les IP cibles / CNAME pour accéder au serveur web. La configuration initiale est généralement effectuée automatiquement. Si vous devez la vérifier ou la modifier, procédez comme suit :
- Connectez-vous au panneau d’administration WEDOS Global ⧉.
- Sur la page d’accueil, sélectionnez le domaine dont vous souhaitez vérifier ou modifier les cibles en amont.
- Dans le menu de gauche, cliquez sur IP cibles / CNAME.
Dans cette interface, vous pouvez cliquer sur :
- le bouton Add IP / CNAME situé dans l’en-tête de la liste pour ajouter une nouvelle adresse de serveur web ;
- si nécessaire, augmentez le poids (priorité) de la cible ou définissez-la comme cible de secours ;
- le bouton ou à Deactivate ou Activate l’adresse IP ou le CNAME ;
- l’icône en forme de crayon à droite pour modifier la cible, son paramètre de poids ou la définir comme cible de secours ;
- l’icône en forme de corbeille à droite pour supprimer l’adresse IP.
Pour fonctionner correctement, le serveur proxy nécessite au moins une adresse IP /CNAME dirigée vers le serveur web du domaine.
Résolution des problèmes courants
Les problèmes courants liés à la configuration des IP cibles / CNAME dans WEDOS Global sont les suivants :
IP du serveur web inconnue
Problème: Je ne connais pas l’adresse IP du serveur web, je ne sais donc pas si elle est correctement définie dans Global.
Solution: Si vous hébergez votre site chez nous, vous pouvez trouver son adresse IP en suivant les instructions de configuration des enregistrements de type A ⧉, où vous l’utilisez également. Pour un autre fournisseur, suivez ses instructions ou contactez son support.
Journalisation des IP des clients
Problème : Nous devons journaliser les adresses IP des clients qui accèdent à notre serveur web, mais le système enregistre à la place les IP des serveurs WEDOS Global.
Cause : Nous transmettons les adresses IP réelles des clients, mais votre serveur web ne les traite probablement pas correctement.
Solution : Utilisez ce lien ⧉ (.json, cliquez ici ⧉ pour .txt) pour connaître les plages unicast que WEDOS Global utilise pour communiquer avec les serveurs web cibles. La liste est mise à jour quotidiennement.
- Si vous utilisez NGINX sur le serveur cible, définissez le paramètre
set_real_ip_fromavec les plages ci-dessus. Pour plus d’informations, consultez la documentation NGINX ⧉. - Pour Apache, assurez-vous d’abord que
mod_remoteipest actif (pour plus d’informations, voir la documentation Apache ⧉). Configurez ensuite les IP ci-dessus :
RemoteIPHeader X-Forwarded-For
RemoteIPTrustedProxy # add IP or range from file
- Pour LiteSpeed (y compris OpenLiteSpeed), accédez à WebAdmin Configuration Serveur Général. Définissez ensuite Use Client IP in Header à Trusted IP Only. Ajoutez les IP et les plages du fichier ci-dessus dans la Liste des IP de confiance. Pour plus d’informations, consultez le Wiki LiteSpeed ⧉ ou la documentation OpenLiteSpeed ⧉.
Votre serveur devrait maintenant pouvoir fonctionner avec les IP réelles.
FAQ
Lors de l’installation de l’extension WordPress WGP, je n’ai obtenu que quatre adresses IPv4 et aucune IPv6. Est-ce normal ?
L’extension ne contient que les réglages minimaux. Le service est pleinement fonctionnel avec les adresses IPv4, mais si vous pouvez également configurer l’IPv6, faites-le. Vous trouverez leurs valeurs en suivant les instructions du chapitre Enregistrements DNS du domaine , même pour les domaines ajoutés via l’extension.