
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">

</head>

<body>

<div dir="ltr">

<div dir="ltr">We have a setup for a web application which includes and external load balancer in the DMZ (This is available at URL;

<a href="https://LBExternal.app.org">https://LBExternal.app.org</a>) . </div>

<div dir="ltr"><br>

</div>

<div dir="ltr">The app<span>lication servers are in the internal net<span>work behind the internal load balancer (available at

<a href="https://LBInternal.app.org">https://LBInternal.app.org</a>) .</span></span></div>

<div dir="ltr"><br>

</div>

<div dir="ltr">Apache Websever is used in the DMZ. Combination of Apache and Tomcat is used on the application servers in the internal n<span>etwork.</span><span></span></div>

<div dir="ltr"><span><span><br>

</span></span></div>

<div dir="ltr"><span><span>Shibboleth is configured on the application servers as Service provider. The IdP is OKTA.<span></span></span></span></div>

<div dir="ltr"><span><span><br>

</span></span></div>

<div dir="ltr"><span><span>I am getting an err<span>or message when configuring the application with external load balancer. </span></span></span></div>

<div dir="ltr"><span><span><span>-------------------------------------------------------------------<span></span></span></span></span></div>

<div dir="ltr"><span style="font-size: inherit;">

<h1 style="text-decoration: none; font-size: 14pt; font-weight: bold; font-family: Geneva, Arial, Helvetica, sans-serif; text-align: left; color: rgb(0, 0, 0); background-color: rgb(255, 255, 255);">

opensaml::BindingException</h1>

<p style="text-decoration: none; font-size: 10pt; margin-top: 20px; margin-bottom: 20px; font-family: Geneva, Arial, Helvetica, sans-serif; text-align: left; color: rgb(0, 0, 0); background-color: rgb(255, 255, 255);">

The system encountered an error at Mon Mar 4 21:55:32 2024</p>

<p style="text-decoration: none; font-size: 10pt; margin-top: 20px; margin-bottom: 20px; font-family: Geneva, Arial, Helvetica, sans-serif; text-align: left; color: rgb(0, 0, 0); background-color: rgb(255, 255, 255);">

To report this problem, please contact the site administrator at<span class="Apple-converted-space"> </span><a href="mailto:root@localhost">root@localhost</a>.</p>

<p style="text-decoration: none; font-size: 10pt; margin-top: 20px; margin-bottom: 20px; font-family: Geneva, Arial, Helvetica, sans-serif; text-align: left; color: rgb(0, 0, 0); background-color: rgb(255, 255, 255);">

Please include the following message in any email:</p>

<p class="error" style="text-decoration: none; font-size: 10pt; margin-top: 20px; margin-bottom: 20px; font-weight: bold; font-family: Geneva, Arial, Helvetica, sans-serif; text-align: left; color: rgb(0, 0, 0); background-color: rgb(255, 255, 255);">

opensaml::BindingException at (https://LBInternal.app.org/Shibboleth.sso/SAML2/POST)</p>

<p style="text-decoration: none; font-size: 10pt; margin-top: 20px; margin-bottom: 20px; font-family: Geneva, Arial, Helvetica, sans-serif; text-align: left; color: rgb(0, 0, 0); background-color: rgb(255, 255, 255);">

SAML message delivered with POST to incorrect server URL.</p>

</span></div>

<div dir="ltr"><span style="font-size: inherit;">-------------------------------------------------------------------<span></span></span></div>

<div dir="ltr"><span style="font-size: inherit;">Shibd.log has the error message below:</span><br>

</div>

<div dir="ltr"><span><span><span>

<p style="margin: 0px; font-style: normal; font-variant-caps: normal; font-weight: normal; font-stretch: normal; font-size: 12px; line-height: normal; font-family: Helvetica; font-size-adjust: none; font-kerning: auto; font-variant-alternates: normal; font-variant-ligatures: normal; font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-position: normal; font-feature-settings: normal; font-optical-sizing: auto; font-variation-settings: normal; color: rgb(0, 0, 0); background-color: rgb(255, 255, 255);">

<span style="font-family:'Helvetica';font-weight:normal;font-size:12.00px">ERROR OpenSAML.MessageDecoder.SAML2POST [1] [default]: POST targeted at (https://LBExternal.app.org/Shibboleth.sso/SAML2/POST), but delivered to (https://LBInternal.app.org/Shibboleth.sso/SAML2/POST)</span></p>

<br>

</span></span></span></div>

<div dir="ltr">Please advise is this can be corrected by configuration change to the shibboleth configuration or the Apache configuration?<span></span></div>

<div dir="ltr"><br>

</div>

<div dir="ltr">Best regards,<span></span></div>

<div dir="ltr">Sumit Bhatnagar.</div>

<div dir="ltr">Team Lead IT.</div>

</div>

</body>

</html>