Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
de:shibidp:config-log [2021/10/06 11:25] – [Logging] Loglevel eher in idp.properties anpassen Silke Meyerde:shibidp:config-log [2024/06/10 15:17] (aktuell) Doreen Liebenau
Zeile 7: Zeile 7:
   * **LDAP-Client-Log** von WARN auf INFO hochsetzen, damit mehr LDAP-Meldungen kommen,   * **LDAP-Client-Log** von WARN auf INFO hochsetzen, damit mehr LDAP-Meldungen kommen,
   * **Client-IP-Adresse** im Log protokollieren zur Vorbereitung der [[de:shibidp:fail2ban|Brute-Force-Abwehr]],   * **Client-IP-Adresse** im Log protokollieren zur Vorbereitung der [[de:shibidp:fail2ban|Brute-Force-Abwehr]],
-  * Wenn der Tomcat hinter einem **Loadbalancer** betrieben wird, dann erscheint im Log in der Variable ''idp.remote_addr'' die IP des Loadbalancers. Um die Client-IP korrekt anzuzeigen, wird im Tomcat in der ''/etc/tomcat9/server.xml'' Folgendes ergänzt:+  * Wenn der Tomcat hinter einem **Loadbalancer** betrieben wird, dann erscheint im Log in der Variable ''idp.remote_addr'' die IP des Loadbalancers. Um die Client-IP korrekt anzuzeigen, wird im Tomcat in der ''/etc/tomcat10/server.xml'' Folgendes ergänzt:
  
 FIXME prüfen! FIXME prüfen!
  
-<file xml /etc/tomcat9/server.xml hinter Loadbalancer>+<file xml /etc/tomcat10/server.xml hinter Loadbalancer>
    ...    ...
    <Host name="localhost"  appBase="webapps" unpackWARs="true" autoDeploy="true">    <Host name="localhost"  appBase="webapps" unpackWARs="true" autoDeploy="true">
  • Zuletzt geändert: vor 4 Jahren