Comment résoudre l'erreur 403 d'Amazon CloudFront : Accès refusé

Points clés

• إذا كان توزيع CloudFront مُعدًا للسماح بطلبات HTTPS، ولكن الطلب نشأ عبر HTTP.
• àrésoudre ce problème، يجب عليك التحقق من قواعد AWS WAF للتأكد من تفعيل كل شيء.

إذا واجهت AWS CloudFront رسالة الخطأ “403 Error – The request could not be satisfied. Request Blocked”، فلا تقلق. يمكن إصلاح هذه المشكلة بسرعة. في هذا الدليل، سنتناول طريقة لإصلاح هذا الخطأ مباشرة بعد استعراض الأسباب التي أدت إلى حدوثه في المقام الأول. لنبدأ!

ما الذي يسبب خطأ 403 “The request could not be satisfied. Request Blocked”؟

قد تكون هناك عدة أسباب وراء حدوث هذه المشكلة. فيما يلي نذكر أبرزها:

• أذونات محظورة – إذا لم تكن لديك الأذونات اللازمة للوصول إلى المحتوى على الخادم، فقد يظهر لك هذا الخطأ في CloudFront.
• شهادة SSL/TLS غير مهيأة بشكل صحيح – إذا كانت شهادة SSL/TLS الخاصة بتوزيع CloudFront غير مهيأة بشكل صحيح، فقد تواجه هذه المشكلة.
• أخطاء التكوين – إذا تم تكوين CloudFront لحظر الطلبات من عنوان IP معين، فقد يظهر لك خطأ 403.
• اسم النطاق غير مرتبط – إذا كان اسم النطاق البديل المطلوب غير مرتبط بتوزيع CloudFront، فقد يظهر لك هذا الخطأ.
• الإجراء والقاعدة غير متطابقين – يحدث هذا إذا كان الإجراء الافتراضي مضبوطًا على “Allow” (السماح)، ولكن الطلب يتطابق مع قاعدة مضبوطة على “Block” (الحظر). ou إذا كان الإجراء مضبوطًا على “Block”، ولكن القاعدة مضبوطة على “Allow”.

Comment puis-je إصلاح أخطاء 403 “The request could not be satisfied”؟

1. تعديل قواعد AWS WAF إذا كان الإجراء الافتراضي مضبوطًا على “Allow”

1. 11 Connectez-vous إلى Console de gestion AWS. Ensuite aller à CloudFront console.
   

2. Sélectionner distribution ID الذي ترغب في تعديله ou تحديثه.
3. Allez dans l'onglet Généralités.
4. Sous Paramètres, je cherche AWSWAF Et sélectionnez the web access control list المرتبطة بالتوزيع.
   

5. Dans la page AWS WAF & Shield، اختر Web ACLs من الجزء الأيسر. بعد ذلك، بالنسبة لـ Région AWS، حدد Global (CloudFront) في صفحة Web ACLs.
6. انتقل إلى Web ACLs التي تحتاج إلى مراجعتها من الجزء الأيمن.
7. Allez dans l'onglet Règles، وتحت عنوان Default web ACL action for requests that don’t match any rules، تأكد من أن Action is set to Autoriser.
   

8. الآن، تحقق مما إذا كان الطلب الذي يعود بخطأ “request blocked” يتطابق مع قاعدة تم تعيين Action فيها على Bloquer.
9. لإصلاح هذا، تحتاج إلى التحقق من أن الطلب الذي تم إجراؤه لا يتطابق مع شروط قواعد AWS WAF التي تم تعيين Action set to Bloquer لها. انقر على الطلب الذي تم حظره، وتحت “If the request matches the statement”، تحقق من التطابق.
10. إذا كانت الطلبات الصالحة تتطابق مع المتطلبات المسبقة لقاعدة تحظر الطلبات، فقم بتعديل القاعدة للسماح بالطلبات. للقيام بذلك، انقر على خيار Modifier.
    

11. في الصفحة التالية، مرر لأسفل للعثور على Action. ضع علامة اختيار بجوار Autoriser Et cliquez Enregistrer.

2. تعديل قواعد AWS WAF إذا كان الإجراء الافتراضي مضبوطًا على Block

1. اتبع الخطوات المذكورة أعلاه (1-6) للانتقال إلى علامة التبويب Rules (القواعد) في لوحة تحكم AWS WAF.
2. ضمن خيار Default web ACL action for requests that don’t match any rules (إجراء قائمة التحكم بالوصول الافتراضي للطلبات التي لا تتطابق مع أي قواعد)، إذا كان الإجراء (Action) مضبوطًا على Block (حظر)، فتحقق من الطلب للتأكد من أنه يتطابق مع شروط جميع قواعد AWS WAF التي يكون الإجراء (Action) فيها مضبوطًا على Allow (سماح).
   

3. Tu peux Créer une règle إذا كان الطلب الصالح غير مرتبط بأي قواعد حالية مضبوطة على Allow (سماح). للقيام بذلك، انقر على Ajouter des règles (إضافة قواعد)، ثم من القائمة المنسدلة، اختر Add my own rules and rule groups (إضافة قواعدي ومجموعات القواعد الخاصة بي).
4. في الصفحة التالية، انتقل إلى قسم Déclaration (البيان). بالنسبة لحقل Inspecter (الفحص)، اختر En-tête (الرأس).
5. املأ التفاصيل الخاصة بـ Header field name (اسم حقل الرأس)، وType de match (نوع المطابقة)، وString to match (السلسلة للمطابقة).
   

6. Sélectionner Action to Allow (إجراء السماح). انقر على Ajouter une règle (إضافة قاعدة) لتأكيد التغييرات.

بهذه الطريقة، يمكنك إصلاح خطأ 403 (تعذر تلبية الطلب) الذي يظهر في CloudFront. اتبع جميع الخطوات وأخبرنا إذا نجحت معك في قسم التعليقات أدناه.