Squid リバース プロキシの背後に Exchange サーバーがあり、Exchange で多くの失敗したアカウント イベントが発生しています。Exchange イベント ビューアーには、ソース ポートに加えて、リバース プロキシの IP アドレスがソース アドレスとして表示されます。
今、私はExchangeログイベントによって与えられたソースポート番号を使用してSquidログからクライアントの実際のIPアドレスを取得しようとしています。
access.log の squid ログ形式を変更して、<lp (最後のサーバーまたはピア接続のローカル ポート番号) を含めました。残念ながら、このポートは Exchange のソース ポートと一致しません。Exchange と squid リバース プロキシ間のフローのパケット キャプチャを実行したので、この事実は確かです。パケット キャプチャのポートは Exchange ログ イベントのポートと一致しますが、access.log の <lp パラメータとは一致しません。
この時点で行き詰まっています。何か助けはありますか?
ありがとう