J & J - 정성태의 닷넷 이야기

사용자

메뉴

최근 덧글

[정성태] VT sequences to "CONOUT$" vs. STD_O...[정성태] NetCoreDbg is a managed code debugg...[정성태] Evaluating tail call elimination in...[정성태] What’s new in System.Text.Json in ....[정성태] What's new in .NET 9: Cryptography ...[정성태] 아... 제시해 주신 "https://akrzemi1.wordp...[정성태] 다시 질문을 정리할 필요가 있을 것 같습니다. 제가 본문에...[이승준] 완전히 잘못 짚었습니다. 댓글 지우고 싶네요. 검색을 해보...[정성태] 우선 답글 감사합니다. ^^ 그런데, 사실 저 예제는 (g...[이승준] 수정이 안되어서... byteArray는 BYTE* 타입입니다...

글쓰기

제목

이름

암호

전자우편

HTML

홈페이지

유형

내용

<div style='display: inline'>
<h1 style='font-family: Malgun Gothic, Consolas; font-size: 20pt; color: #006699; text-align: center; font-weight: bold'>비주얼 스튜디오로 실행한 ASP.NET Core 사이트를 WSL 2 인스턴스에서 https로 접속하는 방법</h1>

이번 글은 예전의 "<a target='tab' href='https://www.sysnet.pe.kr/2/0/13395'>로컬에서 개발 중인 ASP.NET Core/5+ 웹 사이트에 대해 localhost 이외의 호스트 이름으로 접근하는 방법</a>"을 WSL 시각으로 다시 정리한 것입니다. 
 
<hr style='width: 50%' /> 
 
ASP.NET Core 프로젝트를 "Configure for HTTPS" 옵션을 줘서 생성한 다음, 윈도우 환경에서 비주얼 스튜디오로 F5 키를 눌러 실행해 두고 WSL 2 인스턴스에서 접속하는 경우, 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
// 이후, 웹 프로젝트의 HTTPS 포트가 7252라고 가정

$ curl https://localhost:7252
curl: (7) Failed to connect to localhost port 7252: Connection refused
</pre>
 
"localhost" 접속을 할 수 없어 오류가 발생합니다. 이에 대해서는 지난 글에서 설명한 적이 있습니다. 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
WSL 2의 네트워크 통신 방법
; <a target='tab' href='https://www.sysnet.pe.kr/2/0/12347'>https://www.sysnet.pe.kr/2/0/12347</a>
</pre>
 
따라서 WSL에서 윈도우 측으로 접근하려면 "vEthernet (WSL)" 네트워크에 구성된 IP를 사용해야 합니다. 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
$ cat /etc/resolv.conf
# This file was automatically generated by WSL. To stop automatic generation of this file, add the following entry to /etc/wsl.conf:
# [network]
# generateResolvConf = false
nameserver 172.18.208.1

$ curl https://172.18.208.1:7252
curl: (28) Failed to connect to 172.18.208.1 port 7252: Connection timed out
</pre>
 
하지만, 이것 역시 time-out 오류가 발생하는데요, 이것에 대해서도 그 이유를 이미 설명했었습니다. ^^ 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
로컬에서 개발 중인 ASP.NET Core/5+ 웹 사이트에 대해 localhost 이외의 호스트 이름으로 접근하는 방법
; <a target='tab' href='https://www.sysnet.pe.kr/2/0/13395'>https://www.sysnet.pe.kr/2/0/13395</a>
</pre>
 
소켓 바인딩이 "127.0.0.1"로 되어 있기 떄문인데요, 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
C:\temp&gt; netstat -ano | findstr 7252
 TCP 127.0.0.1:7252 0.0.0.0:0 LISTENING 63400
</pre>
 
따라서 이를 바로 잡기 위해 바인딩 IP를 바꿔야 합니다. 간단하게, Visual Studio에서 웹 사이트 프로젝트의 하위 "Properties" 가상 폴더에 있는 "launchSettings.json" 파일을 열어 applicationUrl을 다음과 같이 바꿔줍니다. 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
{
 "iisSettings": {
 "windowsAuthentication": false,
 "anonymousAuthentication": true,
 "iisExpress": {
 "applicationUrl": "http://localhost:42600",
 "sslPort": 44303
 }
 },
 "profiles": {
 "http": {
 "commandName": "Project",
 "dotnetRunMessages": true,
 "launchBrowser": true,
 "applicationUrl": "http://localhost:5139",
 "environmentVariables": {
 "ASPNETCORE_ENVIRONMENT": "Development"
 }
 },
 "https": {
 "commandName": "Project",
 "dotnetRunMessages": true,
 "launchBrowser": true,
 "applicationUrl": "https://0.0.0.0:7252;http://localhost:5139",
 "environmentVariables": {
 "ASPNETCORE_ENVIRONMENT": "Development"
 }
 },
 "IIS Express": {
 "commandName": "IISExpress",
 "launchBrowser": true,
 "environmentVariables": {
 "ASPNETCORE_ENVIRONMENT": "Development"
 }
 }
 }
}
</pre>
 
그럼, "127.0.0.1"이 아닌 "0.0.0.0"으로 바인딩이 되고, 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
C:\temp&gt; netstat -ano | findstr 7252
 TCP 0.0.0.0:7252 0.0.0.0:0 LISTENING 50928
</pre>
 
일단, WSL 측에서 접속까지는 가능합니다. 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
$ curl https://172.18.208.1:7252
curl: (60) SSL certificate problem: unable to get local issuer certificate
More details here: https://curl.haxx.se/docs/sslcerts.html

curl failed to verify the legitimacy of the server and therefore could not
establish a secure connection to it. To learn more about this situation and
how to fix it, please visit the web page mentioned above.
</pre>
 
<a name='insecure'></a>
단지, 보는 바와 같이 (기본값이) "SAN=localhost"로 지정된 "<a target='tab' href='https://www.sysnet.pe.kr/2/0/13250#aspnet_cert'>ASP.NET Core HTTPS development certificate</a>" 테스트 인증서와 curl로 요청한 "172.18.208.1" 정보가 맞지 않아 현재는 오류가 발생하는데, 이런 경우, 단순히 테스트를 위해서라면 그냥 "--insecure" 옵션으로 우회할 수 있습니다. 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
$ curl --insecure https://172.18.208.1:7252
</pre>

<hr />[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

</div>

첨부파일

스팸 방지용 인증 번호

2583 (왼쪽의 숫자를 입력해야 합니다.)