Beheben von 403-Fehlern mit AEM IP-Zulassungslisten
IP-Zulassungslisten in AEM as a Cloud Service beschränken den Zugriff auf bestimmte IP-Adressen. Anfragen, die von IP-Adressen stammen, die nicht in der Zulassungsliste enthalten sind, geben den Fehler 403 Nicht zulässig zurück. Dieses Problem kann auftreten, weil IP-Einträge fehlen, alle Konfigurationen standardmäßig verweigert werden oder Kopfzeilen nicht unterstützt werden. Überprüfen und aktualisieren Sie zur Problembehebung die IP-Adresskonfiguration mit den richtigen IP-Zulassungslisten.
Beschreibung description
Umgebung
- Adobe Experience Manager as a Cloud Service (AEMaaCS)
- Adobe Experience Manager Assets Essentials
- AEM Managed Services
Problem/Symptome
- Anfragen geben 403 nicht zulässige Fehler zurück
- Dienste sind von bestimmten Netzen aus nicht zugänglich
- Editor-Tools können Inhalt nicht laden
- Über externe Netzwerke geleiteter Traffic gelangt nicht zur Anwendung
Grundursache
Die Zugriffssteuerung wird am Edge mithilfe der eigentlichen Verbindungs-IP-Adresse erzwungen. Alle Anfragen von einer nicht explizit aufgelisteten IP-Adresse werden blockiert. Weitergeleitete Kopfzeilen sind nicht vertrauenswürdig und standardmäßige Konfigurationen, die „Alle verweigern“, können bis zur Aktualisierung den Zugriff blockieren.
Lösung resolution
Gehen Sie wie folgt vor, um dieses Problem zu beheben:
- Überprüfen Sie die Umgebungskonfiguration und identifizieren Sie alle angewendeten IP-Zulassungslisten.
- Suchen Sie nach einer standardmäßigen Konfiguration „Alle verweigern“ und entfernen Sie sie, falls nicht erforderlich.
- Erstellen Sie eine neue Zulassungsliste und fügen Sie die erforderlichen IP-Adressen oder Bereiche hinzu.
- Wenden Sie die Zulassungsliste auf die entsprechenden -Services an.
- Schließen Sie alle erforderlichen Service-IP-Bereiche ein, die von integrierten Tools verwendet werden.
- Validieren des Zugriffs über zulässige und nicht zulässige Netzwerke zur Bestätigung des Verhaltens.
- Testen Sie sowohl standardmäßige als auch zugeordnete Domains, um eine konsistente Durchsetzung sicherzustellen.
- Stellen Sie sicher, dass Anfragen Einschränkungen mit weitergeleiteten Kopfzeilen nicht umgehen können.