Correction des erreurs 403 avec les listes autorisées IP d’AEM
Les listes autorisées IP d’AEM as a Cloud Service limitent l’accès aux adresses IP spécifiées. Les requêtes provenant d’adresses IP qui ne sont pas incluses dans la liste autorisée renvoient une erreur 403 Non autorisé. Ce problème peut se produire en raison d’entrées IP manquantes, de configurations Tout refuser par défaut ou d’en-têtes transférés non pris en charge. Pour résoudre ce problème, vérifiez et mettez à jour la configuration de la liste autorisée IP avec les adresses IP correctes.
Description description
Environnement
- Adobe Experience Manager as a Cloud Service (AEMaaCS)
- AEM Assets Essentials
- AEM Managed Services
Problème/Symptômes
- Les requêtes renvoient 403 Erreurs Non autorisées
- Services inaccessibles depuis certains réseaux
- Les outils de l’éditeur ne parviennent pas à charger le contenu
- Le trafic acheminé via des réseaux externes n’atteint pas l’application
Cause première
Le contrôle d’accès est appliqué sur le serveur Edge à l’aide de l’adresse IP de connexion réelle. Toute requête provenant d’une adresse IP non explicitement répertoriée est bloquée. Les en-têtes transférés ne sont pas approuvés et les configurations de refus complet par défaut peuvent bloquer tout accès jusqu’à ce qu’elles soient mises à jour.
Résolution resolution
Pour résoudre ce problème, procédez comme suit :
- Examinez la configuration de l’environnement et identifiez toute liste autorisée IP appliquée.
- Recherchez une configuration de refus complet par défaut et supprimez-la si elle n’est pas nécessaire.
- Créez une liste autorisée et ajoutez les adresses IP ou plages d’adresses IP requises.
- Appliquez la liste autorisée aux services appropriés.
- Incluez toutes les plages d’adresses IP de service requises utilisées par les outils intégrés.
- Validez l’accès à partir de réseaux autorisés et non autorisés pour confirmer le comportement.
- Testez les domaines par défaut et mappés pour garantir une application cohérente.
- Assurez-vous que les requêtes ne peuvent pas contourner les restrictions à l’aide d’en-têtes transférés.