Microsoft MVP성태의 닷넷 이야기
스마트클라이언트 stand-alone 방식의 배포 문제.. [링크 복사], [링크+제목 복사]
조회: 7151
글쓴 사람
김성혁
홈페이지
첨부 파일
 
stand-alone 방식으로 스마트클라이언트 모듈을 개발 하였습니다.
배포한 후 문제가 있는데요...

app.config 에 DB 연결정보랑 기타 필요한 변수들을 정의하였습니다.

1. 제일 처음 격은 문제는 사용자가 모듈을 실행시키면 exe.config 를 못읽어서
   (Fiddler2로 보니 404에러가 나더군요..) IIS단에서 exe.config를 다운로드 할 수 있게 설정을 변경하였습니다.

2. 두번째 문제는 그렇게 다운로드 하게끔 해주닌까 모듈은 잘 실행되는데 정작 중요한 DB연결 정보등이 그래도 노출되는 문제가 생겼습니다..
   http://111.111.111.111/a.exe.config <-- 이렇게 치면 고스란히 config 내용이 보여지더군요..

   그래서 config를 서버에서 다음과 같은 방법으로 암호화 하였습니다.
   aspnet_regiis -pc "Key이름" -exp
   aspnet_regiis -pa "Key이름" "NT Authority\Network Service"

   config 에 다음과 같은 문구 추가----------------------------------------------
     <configProtectedData>
       <providers>
         <add name="Provider이름" type="System.Configuration.RsaProtectedConfigurationProvider, System.Configuration, Version=2.0.0.0,
         Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a, processorArchitecture=MSIL" keyContainerName="Key이름" useMachineContainer="true" />
       </providers>
     </configProtectedData>

   exe.config 파일명을 web.config로 바꾸고
   aspnet_regiis -pef "connectionStrings" C:\inetpub\wwwroot -prov "Provider이름"
   aspnet_regiis -pef "appSettings" C:\inetpub\wwwroot -prov "Provider이름"

   web.config를 다시 exe.config로 이름변경
   aspnet_regiis -px "Key이름" "c:\Container.xml" -pri

   이와 같이 암호화 하고 생성된 Container.xml를 모듈을 설치할때 사용자 컴에
   aspnet_regiis -pi "Key이름" "c:\경로\Container.xml" 방식으로 등록 하였습니다.

3. 여기서 Container.xml를 알면 복호화도 가능할것 같은데....

요지는 exe.config를 다운받게 안하면서도 모듈에서 exe.config값을 읽을수 있는지 궁급합니다.









[최초 등록일: ]
[최종 수정일: 4/4/2012]


비밀번호

댓글 작성자
 



2012-04-04 06시04분
당연히, exe.config 을 다운로드 받지 않으면서도 exe.config 값을 읽을수는 없습니다. ^^ 이런 문제들 때문에, 스마트 클라이언트의 경우 DB 에 직접 접근하는 방식이 아닌, 서버 쪽에 웹 서비스를 두고 그것을 통해 데이터를 제공받는 구조를 채택합니다.

스마트 클라이언트라고 생각하기 때문에 다소 혼동을 일으키신 것 같은데요. 간단하게 생각해서, 그냥 exe 파일로 배포하는 전통적인 C/S 기반의 응용 프로그램을 개발했다고 보시면 됩니다. 단지 "스마트 클라이언트"라는 이름을 얻은 이유는 '자동 배포'가 된다는 정도일 뿐, 아키텍쳐적으로 보면 다르지 않습니다.
정성태

... 46  47  48  49  50  51  52  53  54  55  56  57  [58]  59  60  ...
NoWriterDateCnt.TitleFile(s)
958꼭지3/3/201110372Supporting compressed request in WCF 3.5 [5]
957임동찬2/21/201110429WCF channel faulted 관련 [2]
956윤용한2/18/201113858WaitHandle.WaitOne 과 Stopwatch에 관한 질문 [3]
955최광욱2/17/201111636TFS 에서 소스 영구 제거 방법 [1]
954한장우2/16/20119887atl activeX 질문이요~ [1]
952박용운2/16/201110535IE8.0에서 BHO [1]
953박용운2/16/201110649    답변글 [답변]: IE8.0에서 BHO
951임동찬2/11/201110220WCF Service Reference [1]
950이성환2/9/201111022Windows application 프로젝트를 참조 했을 때 생성되는 실행파일을 직접 실행 불가능하도록 하고 싶습니다. [6]파일 다운로드1
947김순조1/24/201111230.NET based Com에서 Native ActiveX로 이벤트 보내기?? [2]파일 다운로드1
943김기룡1/3/201114816닷넷 에러시 조치사항관련... [2]
942김기룡12/27/20109656Thread 안정성 관련 문의 드립니다. [2]
941최광욱12/20/20109160정성태님 올리신 글중에 [1]
940최광욱12/20/201010734Assembly Unloading 관련해서 [2]
939최광욱12/20/201010411IIS 로그 읽기 [1]
938날쌘...12/14/20109808자바로 asp.net 인증하기 [3]
935김기룡12/13/201019371c#에서 c++로 개발된 dll에 byte[] 전달 관련하여 문의 드립니다. [6]
934임동찬12/7/20108618System.Reflection.Assembly.GetTypes() 메서드에 대해 [1]
929김준호12/2/20109026안녕하세요 비주얼베이직 2005 닷넷 관련 문의입니다 [1]
928김준호11/30/20109736안녕하세요 비주얼베이직 2005 닷넷 관련 문의입니다 [1]파일 다운로드1
927임동찬11/30/201010575Windows\\Temp 폴더의 이름모를 .tmp 파일들에 대해서 [1]
926이승규11/26/201029987IP접속 시도시 ORA-12504 에러 [1]
925임동찬11/11/20108946다른 프로그램의 컨트롤 건드려보기_추가질문(2) [1]
924임동찬11/10/20109693다른 프로그램의 컨트롤 건드려보기_추가질문 [1]
923임동찬11/9/201012027다른 프로그램의 컨트롤 건드려보기 [1]
922박태근11/2/201010373html5의 shape파일 관련 [1]파일 다운로드1
... 46  47  48  49  50  51  52  53  54  55  56  57  [58]  59  60  ...