Comment tester l'application ASP.NET qui dépend de l'adresse IP

Question

J'ai écrit une application ASP.NET et, dans cette application, j'enregistre l'adresse IP de la demande. Et je sers également différents contenus selon la gamme IP différente. Ma question est, dans mon environnement de test limité, j'ai seulement 5 machines, chaque machine a seulement 1 adresse IP, je veux tester pleinement la fonction de mon adresse IP basée sur ASP.NET, donc dans ma situation comment créer une requête HTTP contenant une adresse IP arbitraire au-delà de l'adresse IP de mes machines de test?

La solution dans .Net/C# est appréciée. Mais tout outil existant est également apprécié.

EDIT1: J'écris une application web d'éducation scolaire qui diffuse du contenu différent à des étudiants de différentes villes. Différentes villes ont différentes classes/séminaire/formation et je veux afficher le contenu le plus pertinent selon l'adresse (proxy) de la branche de l'école dans une ville spécifique.

Answer 1

L'adresse IP provient des en-têtes TCP/IP et non du corps "réel" de la requête HTTP. Il n'est donc pas trivial de forger. Mais si vous êtes sur un réseau local, vous pouvez simplement utiliser des adresses IP statiques pour tester.

Answer 2

Vous ne devriez pas dépendre des adresses IP. Si l'un de vos clients se trouve derrière un serveur proxy ou un périphérique de Transition d'adresse réseau, il n'aura pas la plage d'adresses IP attendue. Même si votre réseau actuel ne dispose pas de tels périphériques, il est peu logique que votre application limite les possibilités de modification du réseau à l'avenir.

Vous devez utiliser un mécanisme d'authentification réel pour déterminer qui sont réellement vos clients. Les adresses IP ne sont explicitement pas conçues pour identifier les ordinateurs.

---

EDIT en réponse à la modification de George.

Votre scénario est celui dans lequel vous devriez définitivement ne dépendez pas des adresses IP. Vous voulez dépendre de l'adresse IP en tant que stand-in pour l'emplacement géographique. C'est juste un design paresseux. Le fait que les adresses IP aient une correspondance indirecte avec l'emplacement géographique n'est rien de plus qu'un artefact du processus auquel elles sont (actuellement) attribuées. Au lieu de cela, si l'emplacement géographique est important, alors vos clients devraient dire au serveur quel est leur emplacement! Ensuite, il sera toujours précis, même si le réseau change.

Answer 3

adresses IP Spoofing est impossible (ou du moins pas facile du tout) dans les fenêtres en raison des limitations de sockets raw .. etc.

Vous pouvez utiliser l'outil hping sous linux, ou WinPcap bibliothèque pour Windows pour générer paquets bruts, mais vous allez passer beaucoup de temps pour rien.

Je suppose que le meilleur moyen est de définir les adresses IP de vos 5 machines manuellement dans différentes adresses IP (une de chaque plage que vous utilisez).

Answer 4

Une option consiste à modifier votre logique pour afficher l'adresse IP ou l'en-tête X-Forwarded-For. Cet en-tête est souvent utilisé pour indiquer l'adresse IP d'origine lorsqu'une requête passe par un serveur proxy. Bien que oui, vous n'avez pas besoin de prendre en compte les proxies ici, mais cela vous donnera un moyen très facile de tester votre logique.

Je pense que ce sera votre chemin le plus rapide plutôt que d'essayer d'usurper des adresses IP.

Modifier

 Uri uriObj = new Uri("http://localhost"); 
     HttpWebRequest request = 
     (HttpWebRequest)WebRequest.CreateDefault(uriObj); 

     request.Headers.Add("X-Forwarded-For", "125.125.125.125"); 

     WebResponse response = request.GetResponse(); 
     StreamReader reader = new StreamReader(response.GetResponseStream()); 
     Console.WriteLine(reader.ReadToEnd()); 

Modifier

Vous devez changer votre logique côté serveur pour ressembler à:

string ip = Request.Headers.Get("X-Forwarded-For"); 
    if (string.IsNullOrEmpty(ip)) 
    { 
     ip = Request.UserHostAddress; 
    } 

Cela dit, fondamentalement, si l'en-tête est inclus puis utilisez qui autrement utilisent l'adresse IP qu'ils me disent. De cette façon, votre code de test et vos vrais utilisateurs seront récupérés.

Answer 5

Configurez votre site sur un réseau local, créez des machines virtuelles et affectez à ces machines différentes adresses IP statiques sur le réseau local. Modifiez les plages d'adresses IP de votre application sur celles du réseau local, assurez-vous que cela fonctionne, puis définissez les plages de votre choix dans la version de production de votre application. Vous devriez avoir une version de développement du site, et il n'y a aucune raison qui ne peut pas être sur un LAN.

Answer 6

Ici, au travail, nous utilisons des machines virtuelles. Vous pouvez avoir autant d'ips que vous le souhaitez. Ils sont plusieurs produits autour. Nous utilisons principalement http://www.virtualbox.org/ (c'est gratuit ... lol).

Juste en construire un, puis copier/coller. Configurez les ips fixes. Et c'est tout; vous pouvez même tester tous dans le même PC physique!

Hope this aide ... :)

Answer 7

ooops. mauvaises choses

Answer 8

Vous pouvez peut-être tester votre logique en envoyant simplement un en-tête http "referer". Par exemple:

Dim request As System.Net.HttpWebRequest = System.Net.HttpWebRequest.Create("www.MySite.com") 
request.Referer = "http://1.2.3.4" 
Dim response As System.Net.HttpWebResponse = request.GetResponse()