---
locale: "fr"
updated_at: "2025-11-04T13:13:59.398Z"
canonical: "https://www.isdecisions.com/fr/userlock/docs/guides/configuration/configurer-la-gestion-du-proxy-pour-detecter-veritable-adresse-ip-client"
---

# Configurer la gestion du proxy pour détecter la véritable adresse IP du client

Détecter l’adresse IP réelle du client derrière un proxy.

## Introduction

Par défaut, UserLock identifie les connexions selon l’adresse IP source des requêtes entrantes.
Si ces requêtes transitent par un proxy ou une passerelle, l’adresse IP réelle du client peut être masquée.

Pour résoudre ce problème, UserLock prend en charge l’en-tête HTTP **X-Forwarded-For**, couramment utilisé par les proxys pour transmettre l’adresse IP d’origine du client.

Cette configuration s’applique à :

- [L’agent IIS de UserLock](/userlock/docs/guides/deploiement-agents/agent-iis) (pour les applications web comme OWA, RD Web ou SharePoint)
- [UserLock Single Sign-On (SSO)](/userlock/docs/reference/modules/sso)
- [UserLock Anywhere](/userlock/docs/reference/modules/userlock-anywhere)

## Prérequis

Le proxy doit être configuré pour inclure l’en-tête HTTP [X-Forwarded-For](https://developer.mozilla.org/en-US/docs/Web/HTTP/Reference/Headers/X-Forwarded-For) dans les requêtes afin de conserver l’adresse IP d’origine du client.

Sans cet en-tête, UserLock ne pourra pas déterminer l’adresse IP réelle de l’utilisateur.

## Procédure

Suivez les étapes ci-dessous pour activer la détection de l’adresse IP réelle du client derrière un proxy :

1. **Identifiez l’adresse IP du proxy.**
Il s’agit de l’adresse utilisée par le proxy pour communiquer avec les services UserLock (IIS, SSO ou Anywhere).
2. **Ouvrez la console UserLock.**
3. Accédez à ⚙ **Paramètres du serveur ▸ Paramètres avancés ▸ Général.**
4. **Ajoutez l’adresse IP du proxy** à la **liste des proxys IIS**.
  - Vous pouvez ajouter plusieurs adresses IP si plusieurs proxys sont utilisés.
5. **Assurez-vous que le dernier HttpModule** est déployé sur tous les serveurs IIS.
6. **Vérifiez également que le composant MFA IIS** est à jour.

## Résultat

Une fois cette configuration appliquée, UserLock lit automatiquement l’adresse IP réelle du client à partir de l’en-tête **X-Forwarded-For** et l’affiche dans :

- Le suivi et les rapports de session
- La supervision des sessions actives
- L’historique des connexions et les journaux d’événements

Cela permet aux administrateurs de conserver une visibilité précise sur les sessions et d’appliquer des politiques d’accès contextuelles (par exemple, basées sur l’adresse IP ou la localisation).