☰

如何从特定网络获取客户端 IP 地址？

tag-icon • tag-icon ubuntu networking http linux-networking
如何从特定网络获取客户端 IP 地址？

我有一个条件来过滤来自客户端的 IP 地址，我只有他们的 IP 网络1.1.0.0/17。如果来自此网络的某些客户端将在我的网站上被过滤为特殊用户。我还使用 php 作为 Web 服务语言。

以防万一客户端IP 1.1.4.24将被自动记录到数据库。

有人能告诉我一些方法吗？

答案1

所以我假设你正在寻找一个 php 解决方案？在这种情况下，你将需要类似这样的内容：

function get_ip_address() {
    // check for shared internet/ISP IP
    if (!empty($_SERVER['HTTP_CLIENT_IP']) && validate_ip($_SERVER['HTTP_CLIENT_IP'])) {
        return $_SERVER['HTTP_CLIENT_IP'];
    }

    // check for IPs passing through proxies
    if (!empty($_SERVER['HTTP_X_FORWARDED_FOR'])) {
        // check if multiple ips exist in var
        if (strpos($_SERVER['HTTP_X_FORWARDED_FOR'], ',') !== false) {
            $iplist = explode(',', $_SERVER['HTTP_X_FORWARDED_FOR']);
            foreach ($iplist as $ip) {
                if (validate_ip($ip))
                    return $ip;
            }
        } else {
            if (validate_ip($_SERVER['HTTP_X_FORWARDED_FOR']))
                return $_SERVER['HTTP_X_FORWARDED_FOR'];
        }
    }
    if (!empty($_SERVER['HTTP_X_FORWARDED']) && validate_ip($_SERVER['HTTP_X_FORWARDED']))
        return $_SERVER['HTTP_X_FORWARDED'];
    if (!empty($_SERVER['HTTP_X_CLUSTER_CLIENT_IP']) && validate_ip($_SERVER['HTTP_X_CLUSTER_CLIENT_IP']))
        return $_SERVER['HTTP_X_CLUSTER_CLIENT_IP'];
    if (!empty($_SERVER['HTTP_FORWARDED_FOR']) && validate_ip($_SERVER['HTTP_FORWARDED_FOR']))
        return $_SERVER['HTTP_FORWARDED_FOR'];
    if (!empty($_SERVER['HTTP_FORWARDED']) && validate_ip($_SERVER['HTTP_FORWARDED']))
        return $_SERVER['HTTP_FORWARDED'];

    // return unreliable ip since all else failed
    return $_SERVER['REMOTE_ADDR'];
}

function validate_ip($ip) {
if (strtolower($ip) === 'unknown')
    return false;

// generate ipv4 network address
$ip = ip2long($ip);

// if the ip is set and not equivalent to 255.255.255.255
if ($ip !== false && $ip !== -1) {
    // make sure to get unsigned long representation of ip
    // due to discrepancies between 32 and 64 bit OSes and
    // signed numbers (ints default to signed in PHP)
    $ip = sprintf('%u', $ip);
    // do private network range checking
    if ($ip >= 0 && $ip <= 50331647) return false;
    if ($ip >= 167772160 && $ip <= 184549375) return false;
    if ($ip >= 2130706432 && $ip <= 2147483647) return false;
    if ($ip >= 2851995648 && $ip <= 2852061183) return false;
    if ($ip >= 2886729728 && $ip <= 2887778303) return false;
    if ($ip >= 3221225984 && $ip <= 3221226239) return false;
    if ($ip >= 3232235520 && $ip <= 3232301055) return false;
    if ($ip >= 4294967040) return false;
}
return true;
 }

现在您只需调用 $ip = get_ip_address();

我需要告诉你，这是极其危险让人们根据 IP 获得访问权限！

答案2

我不确定您有哪些资源可用，但有些设备可以根据登录用户的身份完成此操作。例如，Cisco ASA 防火墙具有身份功能，可以获取 Microsoft Active Directory 服务器上的登录事件并向防火墙发出该用户 IP 地址的警报。然后，您可以根据用户名（而不是 IP）编写 ACL。它并不完美，但确实有效。

思科基于身份的防火墙：http://www.cisco.com/c/dam/en/us/products/collat​​eral/security/asa-5500-series-next-generation-firewalls/at_a_glance_c45-675579.pdf

正如人们所说，仅过滤 IP 地址只是安全性的第一步。设置静态 IP 甚至伪造 IP 都很容易。您还需要一些身份验证机制。

相关内容