如何限制 AEM 对本地主机的访问？

Question

要加载一些代码，我需要在我的笔记本电脑上运行一个干净的本地 AEM Author 实例。 我使用 CLI 启动它，例如：

bash$ java -jar aem-author-p4502.jar -nointeractive

然后默认用户/密码是 admin/admin 以访问http://localhost:4502上的 AEM。 我对此没问题，但我已经从另一台计算机上进行了测试，并且端口 4502 已从完整的本地网络打开。

我想限制仅从本地主机访问，也许通过将侦听器地址配置为仅127.0.0.1 。 如何？

Answer 1

最近的 AEM 版本使用 Apache Felix Lightweight HTTP 服务作为 HTTP 服务器。 当它嵌入 AEM 时，我发现了如何将其绑定到127.0.0.1 。

配置文件是crx-quickstart/launchpad/config/org/apache/felix/http.config 。 我添加了最后一行：

:org.apache.felix.configadmin.revision:=L"1"
org.apache.felix.http.session.timeout=I"10"
org.apache.felix.https.jetty.protocols.excluded=[ \
  "SSLv3", \
  ]
org.apache.felix.proxy.load.balancer.connection.enable=B"true"
service.pid="org.apache.felix.http"
org.apache.felix.http.host="127.0.0.1"

现在 AEM Author 只能从 localhost 使用。

Answer 2

也许您可以尝试在防火墙上将例外添加到端口 4502，并且只启用来自本地的连接并拒绝其他连接。

问候，