多段プロキシ構成で送信元IPを表示する方法が知りたい

Question

クライアント　→　Squid（centos8）　→　IWSVA　→　インターネット　の構成を作る予定です。

squid側でX-Forwarded-forの設定を有効にしましたが、
IWSVA側でログを確認すると、送信元がSquidのサーバになってしまっています。

squid側の設定ですがsquid.confに
forwarded_for on
の一文を入れているのみです。

これだけで有効になるのか他にも設定が必要なのか
設定を入れる場所がわるいのか
教えていただけないでしょうか

Answer 1

情報ありがとうございます！
内容確認させていただきます

Answer 2

こちら↓でしょうか。

(trendmicro.com)X-Forwarded-For ヘッダについて

X-Forwarded-For の構文解析

初期状態では「無効にする」が選択されていますが、「有効にする」に変更すると、IWSS (IWSVA) はクライアントの IP アドレスを X-Forwarded-For ヘッダから取得します。 この場合、ログには X-Forwarded-For ヘッダから取得した IP アドレスがクライアント IP アドレスとして記録され、 ポリシーの判定にも、X-forwarded-For ヘッダから取得した IP アドレスが使用されるようになります。

こんなこと↓書かれてます。

HTTPS トラフィックに対する X-Forwarded-For ヘッダの構文解析をサポートしません。

Comments

[yuuuuuuuji]

情報ありがとうございます！
内容確認させていただきます