Различия

Показаны различия между двумя версиями страницы.

--- vji:trusted_proxy:start [2026/06/05 05:42] – vji
+++ vji:trusted_proxy:start [2026/06/05 06:30] (текущий) – vji
@@ Строка 1: / Строка 1: @@
 ====== Реализация Trusted Proxy Chain для X-Forwarded-For в Nginx ======
-[[vji:trusted_proxy1:start| 1 Подготовка окружения]]\\
+**[[vji:trusted_proxy1:start| 1 Подготовка окружения]]**\\
-[[vji:trusted_proxy2:start| 2 Создание всех необходимых файлов]]\\
+**[[vji:trusted_proxy2:start| 2 Создание всех необходимых файлов]]**\\
-Проверка структуры файлов
+**3 Проверка структуры файлов**
   * Проверьте, что все файлы созданы
 <code>
@@ Строка 27: / Строка 27: @@
 </code>
-Запуск стенда
+**4 Запуск стенда** \\
-.1 Сборка и запуск контейнеров
+.1 Сборка и запуск контейнеров \\
-# Первый запуск (сборка образов)
+  * Первый запуск (сборка образов)
+<code>
 docker-compose up -d --build
+</code>
+'' Что означает каждая опция:\\
+up - запуск контейнеров\\
+-d - detached mode (в фоновом режиме)\\
+--build - пересобрать образы перед запуском ''
-# Что означает каждая опция:
+.2 Проверка статуса контейнеров \\
-# up - запуск контейнеров
+Просмотр работающих контейнеров
-# -d - detached mode (в фоновом режиме)
+<code>
-# --build - пересобрать образы перед запуском
-.2 Проверка статуса контейнеров
-# Просмотр работающих контейнеров
 docker-compose ps
+</code>
+''Должны увидеть 4 контейнера со статусом "Up"''
-# Должны увидеть 4 контейнера со статусом "Up"
+.3 Проверка логов (если нужно отладить) \\
+Логи всех контейнеров
-.3 Проверка логов (если нужно отладить)
+<code>
-# Логи всех контейнеров
 docker-compose logs
+</code>
-# Логи конкретного контейнера
+Логи конкретного контейнера
+<code>
 docker-compose logs nginx1
 docker-compose logs app
+</code>
-# Логи в реальном времени
+Логи в реальном времени
+<code>
 docker-compose logs -f
+</code>
+**5 Тестирование базовой функциональности**\\
+.1 Быстрая проверка (ручной тест)\\
+Проверка, что приложение отвечает через nginx1\\
+<code>
+curl http://localhost:8081/
+</code>
+Ожидаемый ответ:\\
+''{"message":"X-Forwarded-For header received","value":"172.x.x.x","client_ip":"172.x.x.x",...}''\\
+.2 Проверка всех цепочек\\
+Проверка прямой маршрут\\
+<code>
+curl -s http://localhost:8081/ | jq '.value'
+</code>
+Проверка цепочки из двух прокси\\
+<code>
+curl -s http://localhost:8081/via2/ | jq '.value'
+</code>
+Проверка цепочки из трех прокси\\
+<code>
+curl -s http://localhost:8081/via2-3/ | jq '.value'
+</code>
+.3 Проверка защиты от подделки\\
+Попытка подменить IP\\
+<code>
+curl -s -H "X-Forwarded-For: 1.2.3.4" http://localhost:8081/ | jq '.value'
+</code>
+Должен вернуться реальный IP, а не 1.2.3.4