Hoe los ik de Amazon CloudFront-fout 403 op: Toegang geweigerd?

Belangrijkste punten

• إذا كان توزيع CloudFront مُعدًا للسماح بطلبات HTTPS، ولكن الطلب نشأ عبر HTTP.
• لlos dit probleem op، يجب عليك التحقق من قواعد AWS WAF للتأكد من تفعيل كل شيء.

إذا واجهت AWS CloudFront رسالة الخطأ “403 Error – The request could not be satisfied. Request Blocked”، فلا تقلق. يمكن إصلاح هذه المشكلة بسرعة. في هذا الدليل، سنتناول طريقة لإصلاح هذا الخطأ مباشرة بعد استعراض الأسباب التي أدت إلى حدوثه في المقام الأول. لنبدأ!

ما الذي يسبب خطأ 403 “The request could not be satisfied. Request Blocked”؟

قد تكون هناك عدة أسباب وراء حدوث هذه المشكلة. فيما يلي نذكر أبرزها:

• أذونات محظورة – إذا لم تكن لديك الأذونات اللازمة للوصول إلى المحتوى على الخادم، فقد يظهر لك هذا الخطأ في CloudFront.
• شهادة SSL/TLS غير مهيأة بشكل صحيح – إذا كانت شهادة SSL/TLS الخاصة بتوزيع CloudFront غير مهيأة بشكل صحيح، فقد تواجه هذه المشكلة.
• أخطاء التكوين – إذا تم تكوين CloudFront لحظر الطلبات من عنوان IP معين، فقد يظهر لك خطأ 403.
• اسم النطاق غير مرتبط – إذا كان اسم النطاق البديل المطلوب غير مرتبط بتوزيع CloudFront، فقد يظهر لك هذا الخطأ.
• الإجراء والقاعدة غير متطابقين – يحدث هذا إذا كان الإجراء الافتراضي مضبوطًا على “Allow” (السماح)، ولكن الطلب يتطابق مع قاعدة مضبوطة على “Block” (الحظر). أو إذا كان الإجراء مضبوطًا على “Block”، ولكن القاعدة مضبوطة على “Allow”.

hoe ik kan إصلاح أخطاء 403 “The request could not be satisfied”؟

1. تعديل قواعد AWS WAF إذا كان الإجراء الافتراضي مضبوطًا على “Allow”

1. sta op Klik hier voor details naar mij AWS-beheerconsole. Ga dan naar CloudFront console.
   

2. Kiezen distribution ID الذي ترغب في تعديله أو تحديثه.
3. Ga naar het tabblad Algemeen.
4. binnenin settings, Zoeken AWS WAF En kies the web access control list المرتبطة بالتوزيع.
   

   

5. op pagina AWS WAF & Shield, Kiezen Web ACLs من الجزء الأيسر. بعد ذلك، بالنسبة لـ AWS-regio، حدد Global (CloudFront) في صفحة Web ACLs.
6. انتقل إلى Web ACLs التي تحتاج إلى مراجعتها من الجزء الأيمن.
7. Ga naar het tabblad Regels، وتحت عنوان Default web ACL action for requests that don’t match any rules، تأكد من أن Action is set to Allow.
   

8. الآن، تحقق مما إذا كان الطلب الذي يعود بخطأ “request blocked” يتطابق مع قاعدة تم تعيين Actie فيها على Block.
9. لإصلاح هذا، تحتاج إلى التحقق من أن الطلب الذي تم إجراؤه لا يتطابق مع شروط قواعد AWS WAF التي تم تعيين Action set to Block لها. انقر على الطلب الذي تم حظره، وتحت “If the request matches the statement”، تحقق من التطابق.
10. إذا كانت الطلبات الصالحة تتطابق مع المتطلبات المسبقة لقاعدة تحظر الطلبات، فقم بتعديل القاعدة للسماح بالطلبات. للقيام بذلك، انقر على خيار Edit.
    

    

11. في الصفحة التالية، مرر لأسفل للعثور على Actie. ضع علامة اختيار بجوار Allow en klik Opslaan.

2. تعديل قواعد AWS WAF إذا كان الإجراء الافتراضي مضبوطًا على Block

1. اتبع الخطوات المذكورة أعلاه (1-6) للانتقال إلى علامة التبويب Rules (القواعد) في لوحة تحكم AWS WAF.
2. ضمن خيار Default web ACL action for requests that don’t match any rules (إجراء قائمة التحكم بالوصول الافتراضي للطلبات التي لا تتطابق مع أي قواعد)، إذا كان الإجراء (Action) مضبوطًا على Block (حظر)، فتحقق من الطلب للتأكد من أنه يتطابق مع شروط جميع قواعد AWS WAF التي يكون الإجراء (Action) فيها مضبوطًا على Allow (سماح).
   

3. يمكنك Een regel maken إذا كان الطلب الصالح غير مرتبط بأي قواعد حالية مضبوطة على Allow (سماح). للقيام بذلك، انقر على Voeg regels toe (إضافة قواعد)، ثم من القائمة المنسدلة، اختر Add my own rules and rule groups (إضافة قواعدي ومجموعات القواعد الخاصة بي).
4. في الصفحة التالية، انتقل إلى قسم Statement (البيان). بالنسبة لحقل Inspecteren (الفحص)، اختر Voorvoegsel (الرأس).
5. املأ التفاصيل الخاصة بـ Header field name (اسم حقل الرأس)، وZoektype (نوع المطابقة)، وString to match (السلسلة للمطابقة).
   

   

6. Kiezen Action to Allow (إجراء السماح). انقر على Voeg de regel (إضافة قاعدة) لتأكيد التغييرات.

بهذه الطريقة، يمكنك إصلاح خطأ 403 (تعذر تلبية الطلب) الذي يظهر في CloudFront. اتبع جميع الخطوات وأخبرنا إذا نجحت معك في قسم التعليقات أدناه.

Lezers helpen Windows Report te ondersteunen. We kunnen een commissie ontvangen als u via onze links een aankoop doet.

Verbeter deze handleiding