Microsoft MVP성태의 닷넷 이야기
스마트클라이언트 stand-alone 방식의 배포 문제.. [링크 복사], [링크+제목 복사]
조회: 6921
글쓴 사람
김성혁
홈페이지
첨부 파일
 
stand-alone 방식으로 스마트클라이언트 모듈을 개발 하였습니다.
배포한 후 문제가 있는데요...

app.config 에 DB 연결정보랑 기타 필요한 변수들을 정의하였습니다.

1. 제일 처음 격은 문제는 사용자가 모듈을 실행시키면 exe.config 를 못읽어서
   (Fiddler2로 보니 404에러가 나더군요..) IIS단에서 exe.config를 다운로드 할 수 있게 설정을 변경하였습니다.

2. 두번째 문제는 그렇게 다운로드 하게끔 해주닌까 모듈은 잘 실행되는데 정작 중요한 DB연결 정보등이 그래도 노출되는 문제가 생겼습니다..
   http://111.111.111.111/a.exe.config <-- 이렇게 치면 고스란히 config 내용이 보여지더군요..

   그래서 config를 서버에서 다음과 같은 방법으로 암호화 하였습니다.
   aspnet_regiis -pc "Key이름" -exp
   aspnet_regiis -pa "Key이름" "NT Authority\Network Service"

   config 에 다음과 같은 문구 추가----------------------------------------------
     <configProtectedData>
       <providers>
         <add name="Provider이름" type="System.Configuration.RsaProtectedConfigurationProvider, System.Configuration, Version=2.0.0.0,
         Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a, processorArchitecture=MSIL" keyContainerName="Key이름" useMachineContainer="true" />
       </providers>
     </configProtectedData>

   exe.config 파일명을 web.config로 바꾸고
   aspnet_regiis -pef "connectionStrings" C:\inetpub\wwwroot -prov "Provider이름"
   aspnet_regiis -pef "appSettings" C:\inetpub\wwwroot -prov "Provider이름"

   web.config를 다시 exe.config로 이름변경
   aspnet_regiis -px "Key이름" "c:\Container.xml" -pri

   이와 같이 암호화 하고 생성된 Container.xml를 모듈을 설치할때 사용자 컴에
   aspnet_regiis -pi "Key이름" "c:\경로\Container.xml" 방식으로 등록 하였습니다.

3. 여기서 Container.xml를 알면 복호화도 가능할것 같은데....

요지는 exe.config를 다운받게 안하면서도 모듈에서 exe.config값을 읽을수 있는지 궁급합니다.









[최초 등록일: ]
[최종 수정일: 4/4/2012]


비밀번호

댓글 작성자
 



2012-04-04 06시04분
당연히, exe.config 을 다운로드 받지 않으면서도 exe.config 값을 읽을수는 없습니다. ^^ 이런 문제들 때문에, 스마트 클라이언트의 경우 DB 에 직접 접근하는 방식이 아닌, 서버 쪽에 웹 서비스를 두고 그것을 통해 데이터를 제공받는 구조를 채택합니다.

스마트 클라이언트라고 생각하기 때문에 다소 혼동을 일으키신 것 같은데요. 간단하게 생각해서, 그냥 exe 파일로 배포하는 전통적인 C/S 기반의 응용 프로그램을 개발했다고 보시면 됩니다. 단지 "스마트 클라이언트"라는 이름을 얻은 이유는 '자동 배포'가 된다는 정도일 뿐, 아키텍쳐적으로 보면 다르지 않습니다.
정성태

... 46  47  48  49  50  51  52  53  54  55  56  57  58  59  [60]  ...
NoWriterDateCnt.TitleFile(s)
846이강구12/14/20099509ATL COM 제작 문의 [3]
845김재영12/9/200911879ClickOnce에서 WinForm을 배포시 변동되는 Args값을 넘길 수 있나요? [3]파일 다운로드1
843김재영12/2/20099929Hyper-V 사용에 대해여 질문이 있습니다. [2]
842한귀순12/1/200912865Attempted to read or write protected memory [2]
841장근배11/30/200913522첨부 파일 Download시 한글 Name [2]
844장근배12/3/20098793    답변글 [답변]: 첨부 파일 Download시 한글 Name파일 다운로드1
840박영민11/20/20098329웹 애플리케이션 질문입니다. [1]
837lefthander10/21/20099155아래 게시글 관련하여 추가 질문 [3]
836lefthander10/19/200910298ActiveX 상에서 암시적 dll 로드 [1]
832김우진10/15/20097775C# 에서 swa + security 구현 방법이 없을까요?
833정성태10/15/200911051    답변글 [답변]: C#에서 swa + security 구현 방법이 없을까요? [1]
834김우진10/15/20098120        답변글 예제 메시지 올려드릴께요. [2]파일 다운로드1
838이영우10/30/20097671            답변글 국세청 전자세금계선서에 관하여 문의드립니다.
831채승수10/13/20099653스마트 클라이언트 GAC 등록 문제 여쭤봅니다... [2]
829박찬용10/9/200922337WebBrowser 컨트롤 사용시 새창을 띄울시 세션/쿠키 공유가 왜 안될까요?? [1]파일 다운로드1
827송창훈9/24/20097746[질문]CAS 설정
828정성태9/28/200910363    답변글 [답변]: [질문]CAS 설정 [1]
825김재영9/18/20098204프레임워크별 비트 지원에 대해서 문의를 드립니다. [2]
821채승수8/27/20097859클릭원스를 비스타에서 실행시 [1]
822채승수8/28/200912148    답변글 [답변]: 클릭원스를 비스타에서 실행시 [2]
818개발돌이8/14/20099160ActiveX개발한 dll을 임베디드 할때 UI에 대한 질문 [1]파일 다운로드1
817채승수8/13/20099082클릭원스 관련 질문드립니다.~ [1]
816박진오7/29/20097414다국어 사이트의 컨텐츠 저장 방식에 대해.. [2]
814서광원7/16/200916543IWebBrowser2를 이용한 프로그램에서 javascript의 alert 창 무시하는 법? [1]
813윤상균7/16/20098402비관리코드와의 상호운용에서 마샬링 질문 [1]
812김현우7/13/20099089usercontrol은 mdi container가 될수 없는데 이를 구현할 방법은 무엇일런지요? [2]
... 46  47  48  49  50  51  52  53  54  55  56  57  58  59  [60]  ...