Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung Nächste ÜberarbeitungBeide Seiten der Revision | ||
de:shibidp3config-log [2018/06/25 15:17] – Wolfgang Pempe | de:shibidp3config-log [2020/04/16 09:37] – Silke Meyer | ||
---|---|---|---|
Zeile 5: | Zeile 5: | ||
* Loghistory aus Datenschutzgründen z.B. nur 7 Tage aufbewahren (die Länge dieses Zeitraums ggf. nach Rücksprache mit dem/der Datenschutzbeauftragten den lokalen Regularien anpassen!) | * Loghistory aus Datenschutzgründen z.B. nur 7 Tage aufbewahren (die Länge dieses Zeitraums ggf. nach Rücksprache mit dem/der Datenschutzbeauftragten den lokalen Regularien anpassen!) | ||
* LDAP-Client-Log von WARN auf INFO damit mehr LDAP-Meldungen kommen | * LDAP-Client-Log von WARN auf INFO damit mehr LDAP-Meldungen kommen | ||
- | * Client-IP-Adresse im Log mit protokollieren zur Vorbereitung der Brute-Force-Abwehr | + | * Client-IP-Adresse im Log mit protokollieren zur Vorbereitung der [[de: |
+ | * Wenn der Tomcat hinter einem Loadbalancer betrieben wird, dann erscheint im Log in der Variable idp.remote_addr die IP des Loadbalancers. Um die Client-IP korrekt anzuzeigen wird im Tomcat in der server.xml folgendes ergänzt: | ||
+ | |||
+ | <file xml server.xml hinter Loadbalancer> | ||
+ | ... | ||
+ | < | ||
+ | ... | ||
+ | <!-- forwarded remote ip --> | ||
+ | < | ||
+ | <Valve className=" | ||
+ | ... | ||
+ | </ | ||
+ | ... | ||
+ | </ | ||
<file xml ./ | <file xml ./ | ||
Zeile 40: | Zeile 53: | ||
Starten Sie Tomcat neu um die neuen Einstellungen zu aktivieren (dabei Logdateien mitverfolgen!): | Starten Sie Tomcat neu um die neuen Einstellungen zu aktivieren (dabei Logdateien mitverfolgen!): | ||
<code bash> | <code bash> | ||
- | root@idp-dev:/ | + | root@idp-dev:/ |
</ | </ | ||
Weiter geht es mit der [[de: | Weiter geht es mit der [[de: | ||
+ | |||
+ | {{tag> |