Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 1 subscriber
  • Views 199 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Can the WAF operate transparently?

JonEtkins
I've finally started experimenting with the Web Application Firewall to help me with a staged migration between two internal web servers.  Along the way, I've noticed that the apache logs now show my ASG's address as the originator of all external requests.

I suppose this is to be expected since the ASG is acting as a proxy, but I wondered if there is any way to have WAF operate transparently, or to at least pass along the originator's IP address somehow?

Failing that, does anyone know of a simple way to match-merge the server and ASG proxy logs for troubleshooting and diagnosis?


This thread was automatically locked due to age.
Parents
  • 0
    Hi, you might want to post this as a feature request at Astaro Gateway Feature Requests

    As far as merging the logs, make sure that the firewall and web server are both using NTP for time sync... of course the apache logs probably only have timestamps to the nearest second, which may not be good enough if there's a lot of traffic.

    Barry
Reply
  • 0
    Hi, you might want to post this as a feature request at Astaro Gateway Feature Requests

    As far as merging the logs, make sure that the firewall and web server are both using NTP for time sync... of course the apache logs probably only have timestamps to the nearest second, which may not be good enough if there's a lot of traffic.

    Barry
Children