Correzione di errori 403 con gli elenchi consentiti IP di AEM
Gli elenchi consentiti IP in AEM as a Cloud Service limitano l’accesso a specifici indirizzi IP. Le richieste provenienti da indirizzi IP non inclusi nell’elenco consentiti restituiscono un errore 403 Non consentito. Questo problema può verificarsi a causa di voci IP mancanti, configurazioni deny-all predefinite o intestazioni di inoltro non supportate. Per risolvere il problema, controlla e aggiorna la configurazione dell’elenco consentiti IP con gli indirizzi IP corretti.
Descrizione description
Ambiente
- Adobe Experience Manager as a Cloud Service (AEMaaCS)
- AEM Assets Essentials
- AEM Managed Services
Problema/Sintomi
- Le richieste restituiscono 403 Errori non consentiti
- I servizi non sono accessibili da determinate reti
- Gli strumenti dell’editor non riescono a caricare il contenuto
- Il traffico instradato attraverso reti esterne non raggiunge l’applicazione
Causa principale
Il controllo degli accessi viene applicato al perimetro utilizzando l’indirizzo IP di connessione effettivo. Qualsiasi richiesta da un IP non elencato in modo esplicito è bloccata. Le intestazioni inoltrate non sono attendibili e le configurazioni di negazione di accesso predefinite possono bloccare tutti gli accessi fino all’aggiornamento.
Risoluzione resolution
Per risolvere il problema, eseguire la procedura seguente:
- Esamina la configurazione dell’ambiente e identifica eventuali elenchi consentiti IP applicati.
- Verificare la presenza di una configurazione nega tutto predefinita e rimuoverla se non è necessaria.
- Crea un nuovo elenco consentiti e aggiungi gli indirizzi IP o gli intervalli richiesti.
- Applica l’elenco consentiti ai servizi appropriati.
- Includi tutti gli intervalli IP di servizio richiesti utilizzati dagli strumenti integrati.
- Convalida l’accesso da reti consentite e non consentite per confermare il comportamento.
- Esegui il test dei domini predefiniti e mappati per assicurarne l’applicazione coerente.
- Assicurati che le richieste non possano ignorare le restrizioni tramite le intestazioni inoltrate.