puppetservet 7.15

имеем паппетсервер 7.15 и жетву, сертификаты проброшенны, манифесты формата создать пользователя, добавить в группу и тд выполняются без проблем. Все что касается ресурса файл, выдает ошибку: Error: /Stage[main]/Main/File[bebra]: Could not evaluate: Could not retrieve file metadata for puppet:///files//bebra88:: Error 500 on SERVER: Server Error: Not authorized to call find on /file_metadata/files/bebra88: with {:rest=>"files/bebra88:", :links=>"manage", :checksum_type=>"sha256", :source_permissions=>"ignore"}

часть манифеста:

file { 'bebra':
 ensure => file,
 path => '/home/testuser/bebra88',
 source => 'puppet:///files//bebra88:',
 owner => 'testuser',
 group => 'testuser',
 mode => '0644',
}

настройки файлсервера: [TESTmount] path /etc/puppetlabs/puppet/files пункта allow * нет, в документации к этой версии о нем не сказанно. настройки auth.conf дефолтные.

суть вопроса: не могу разобраться c аутентификацией. По информации для прошлых версий можно было обойтись добавлением alow * в конфе файлсервера, тут успеха это не приносит. куда копать?