Продукты: Indeed PAM

Затрагиваемые компоненты: Сервер доступа, CORE

Описание проблемы:

• При подключении к любому ресурсу через PAM Gateway возникает ошибка "Не удалось загрузить описание ресурса с PAM сервера - "403 Forbidden".

Причины возникновения:

• Ошибка возникает, если IP адрес PAM Gateway не указан в настройке PAM Core. При этом в логе C:\inetpub\wwwroot\pam\core\Logs\Pam.Web.Api.Security.RemoteIpRequirementHandler.log добавляется запись:

2020-01-01 01:01:01.0001|WARN|Forbidden Request from Remote IP address: ::1 

В данном случае ошибка говорит о том, что был запрещён запрос с IP адреса "::1". 

Варианты решения:

• Для исправления ошибки необходимо внести изменение в файл конфигурации C:\inetpub\wwwroot\pam\core\appsettings.json - дописать данный адрес через запятую в объекте "Auth" для ключа PamGatewayIpAddresses:

"Auth": {
  "IdpUrls": [
    "https://pam.indeed-id.local/pam/idp"
  ],
  "ApiSecret": "PFhXzNTx8Rhj1PKT8T19HaK3bkxxXVSzWI+17kXF/she4Bucuwj3zWma4dC2NQh2KILOo3IN9DmyywXYPozzbw==",
  "PamGatewayIpAddresses": "192.168.10.129, ::1",
  "GatewayCertificateValidation": {
    "Enabled": false,
    "Filter": ""
  }
},