Fehlerbehebung bei AEM-Zugriffsproblemen mit IP-Zulassungsauflistung
In Adobe Experience Manager (AEM) kann der Zugriff auf eine Umgebung mit dem Fehler 403 - Nicht fehlschlagen, bevor die Anmeldeseite angezeigt wird, selbst wenn die Administratorberechtigungen und die konfigurierten Eintragungen für die Zulassungsliste korrekt sind. Das Problem tritt auf, wenn die tatsächliche öffentliche Ausgangs-IP-Adresse, die von einem Gerät verwendet wird, nicht mit den in der -Zulassungsliste konfigurierten IP-Adressen übereinstimmt. Um dieses Problem zu beheben, überprüfen Sie die von den einzelnen Geräten verwendete öffentliche Ausgangs-IP-Adresse und aktualisieren Sie die Zulassungsliste mit den richtigen IP-Adressen.
Beschreibung description
Umgebung
Adobe Experience Manager (alle Versionen) mit für eine oder mehrere Umgebungen aktivierter IP-Zulassungsauflistung, z. B. Autor, Veröffentlichung, Staging oder Produktion.
Problem/Symptome
- Es kann nicht auf eine AEM-Umgebung zugegriffen werden und es wird ein Fehler 403 - Nicht empfangen, bevor die Anmeldeseite angezeigt wird.
- Das Problem tritt weiterhin auf, nachdem der Administratorzugriff bestätigt und die IP-Adresse auf der Zulassungsliste angegeben wurde.
- Der Zugriff erfolgt von einem Gerät, z. B. einem lokalen Computer, aber nicht von anderen Geräten, z. B. virtuellen Computern oder Cloud-gehosteten Geräten.
Ursache
Häufige Ursache ist eine Diskrepanz zwischen der vom Client-Gerät verwendeten tatsächlichen öffentlichen Ausgangs-IP-Adresse und den in der -Zulassungsliste auf CDN- oder Netzwerk-Edge-Ebene konfigurierten IP-Adressen. Administratorberechtigungen in AEM setzen IP-Einschränkungen auf Netzwerkebene nicht außer Kraft.
Lösung resolution
Gehen Sie wie folgt vor, um das Problem zu beheben.
- Bestimmen Sie die öffentliche Ausgangs-IP-Adresse jedes Geräts, für das Zugriff erforderlich ist. Besuchen Sie vom Gerät aus Websites wie Was ist meine IP-Adresse oder ifconfig.me, um die verwendete öffentliche IP-Adresse zu identifizieren. Überprüfen Sie bei virtuellen Maschinen oder in der Cloud gehosteten Geräten die öffentliche IP-Adresse, die für den ausgehenden Internet-Traffic anstelle einer privaten oder internen IP-Adresse verwendet wird.
- Aktualisieren Sie die Dateikonfiguration, indem Sie die richtigen öffentlichen IP-Adressen für alle Geräte hinzufügen, die Zugriff auf die entsprechende AEM-Umgebung benötigen, z. B. Autor oder Veröffentlichung. Überprüfen Sie, ob die Zulassungsliste für die richtige Umgebung und den richtigen Service gilt.
- Entfernen Sie veraltete oder doppelte IP-Adressen aus der Dateikonfiguration.
- Warten Sie einige Minuten, bis die Änderungen an der Zulassungsliste weitergegeben werden. Wiederholen Sie den Zugriff dann mithilfe eines Inkognito- oder privaten Browser-Fensters, um die zwischengespeicherte Authentifizierung zu vermeiden.
- Testen Sie den Zugriff von jedem Gerät aus und bestätigen Sie, dass Sie erfolgreich auf die AEM-Umgebung zugegriffen haben.
- Wenn der Zugriff weiterhin blockiert ist, überprüfen Sie die verfügbaren Protokolle oder Fehlermeldungen, um die Quell-IP-Adresse zu identifizieren, die blockiert wird, und aktualisieren Sie die Zulassungsliste mit allen zusätzlichen erforderlichen IP-Adressen.