ログや履歴にアクセス元のIPアドレスが記録されない

[hironori-tanaka]

概要(Overview)

AWS の CloudFront を使用すると、 /var/log 配下のシステムログや、管理画面のログイン履歴に、アクセス元のIPアドレスではなく CloudFront のIPアドレスが記録されてしまう。
X-Forwarded-For が存在する場合は X-Forwarded-For の値を記録する。

3.0系のときのIssues
EC-CUBE/ec-cube3#88

再現手順(Procedure)

AWS の CloudFront 、ロードバランサー、クラウド型のWAFなどを使用している環境。

環境(Environment)

EC-CUBE: 4.2.3

[Mi-Hiroki]

@hironori-tanaka
下記のURLを参考にすると、
管理画面のログイン履歴は「X-Forwarded-For」のIPアドレスを使用していると思います。
https://qiita.com/euphoryx1/items/fbe68e82fef0b8b56102#ip%E3%82%A2%E3%83%89%E3%83%AC%E3%82%B9%E3%81%A7%E3%82%82%E5%90%8C%E3%81%98%E3%81%93%E3%81%A8%E3%81%8C

/var/log 配下のシステムログは、
下記の設定により「REMOTE_ADDR」のIPアドレスで記録されているかと思います。

ec-cube/app/config/eccube/services.yaml

Line 186 in 4e7e3fb

ip: REMOTE_ADDR

[dotani1111]

@hironori-tanaka
Issueありがとうございます！
管理画面では「X-Forwarded-For」のIPを記録しているため、/var/log以下のログでも同様の対応で検討します。

[hironori-tanaka]

管理画面のログイン履歴を確認すると、AWS の CloudFront のIPアドレスが記録されていました。

.env の TRUSTED_HOSTS に信頼できるIPアドレスを Request::setTrustedProxies() で設定すれば、との記載もありました。
https://qiita.com/euphoryx1/items/fbe68e82fef0b8b56102#%E6%9C%AC%E7%95%AA%E3%83%AA%E3%83%AA%E3%83%BC%E3%82%B9%E3%81%97%E3%81%9F%E3%81%A8%E3%81%9F%E3%82%93%E7%B5%B6%E5%AF%BEurl%E3%81%8Chttps%E3%81%AB%E3%81%AA%E3%82%89%E3%81%AA%E3%81%84%E7%84%A6

しかし、 CloudFront の IPアドレスは固定されていないので、設定しようがないです。
CloudFront は信頼できるプロキシであるとして、すべてのIPアドレスを TRUSTED_HOSTS に設定してもよいものでしょうか？
TRUSTED_PROXIES=0.0.0.0/0