Microsoft MVP성태의 닷넷 이야기
Remoting , Tcp Channel 사용시.. 외부에서 접근 보안문제... [링크 복사], [링크+제목 복사],
조회: 14542
글쓴 사람
류재상 (wind at ubion.co.kr)
홈페이지
첨부 파일
 

안녕하세요. Remoting 관련해서 질문이 있습니다.
리모팅으로 Server, Client 구성하여 작업중

Client 에서 Server쪽으로 접속시

"서버가 클라이언트 자격 증명을 거부했습니다."

라고 오류가 발생하는데요..

현재 설정파일을 사용중인데.. Remoting Activate 방식에서의 Framework 보안에서의 설정문제인거 같은데..
한참을 찾아도 해결방법이 안나오네요.

다음은 app.config 와 실사용쪽 구현 입니다.


*** Server App.Config ***
----------------------------------------------------------------------------------------------------------------------------------
<?xml version="1.0"?>
<configuration>
<system.runtime.remoting>
  <application>
     <service>
        <activated type="RemotingTest.Hello, Hello" />
        <activated type="RemotingTest.MyRemote, Hello" />
        <activated type="RemotingTest.MySerialized, Hello" />            
     </service>
     <channels>
        <channel type="System.Runtime.Remoting.Channels.Tcp.TcpChannel, System.Runtime.Remoting"                 
                     ref="tcp"
                     port="8086">
          <serverProviders>
             <formatter ref="binary" typeFilterLevel="Full" />
          </serverProviders>
        </channel>
     </channels>
   </application>
   <customErrors mode="Off"/>
</system.runtime.remoting>
</configuration>

*** Server 측 활성화 ***
HelloServer.cs

RemotingConfiguration.Configure(@"HelloServer.exe.config", true);



*** Client App.Config ***
<?xml version="1.0"?>
<configuration>
<system.runtime.remoting>
  <application>
     <client url="tcp://서버쪽IP:8086">
        <activated type="RemotingTest.Hello, Hello" />
        <activated type="RemotingTest.MyRemote, Hello" />
        <activated type="RemotingTest.MySerialized, Hello" />            
     </client>
     <channels>
        <channel type="System.Runtime.Remoting.Channels.Tcp.TcpChannel, System.Runtime.Remoting"                 
                     ref="tcp"
                     port="8086"
                                                 impersonationLevel="Identify"
                                                 authenticationPolicy="Policy, policy">
           <clientProviders>
              <formatter ref="binary" />
           </clientProviders>
           <serverProviders>
             <formatter ref="binary" typeFilterLevel="Full" />
           </serverProviders>
        </channel>
     </channels>
   </application>
   <customErrors mode="Off"/>
</system.runtime.remoting>
</configuration>


*** Client 측 활성화 ***
RemotingConfiguration.Configure(@"HelloClient.exe.config", true);

Hello obj = new Hello();

if (obj == null)
{
   Console.WriteLine("Could Not Locate Server");
   return;
}









[최초 등록일: ]
[최종 수정일: 2/27/2008]


비밀번호

댓글 작성자
 



2008-02-28 01시51분
죄송합니다만,,, 제가 ^^; 이젠 리모팅에 관련된 시행착오를 거의 잊어버린 상황입니다.
그렇기 때문에 코드만 봐서는 짐작이 안 오고요. 저 역시 구글링을 하는 정도 밖에는 방법이 없겠습니다.

그나 저나,,, 요즘... 왜 ^^ 굳이 Remoting 으로 하시는 분들이 이렇게 많은 건가요?
WCF 로 ... 하면 더욱 간단하게 해결되는 일인데...
kevin25
2008-02-28 02시13분
[박상영] RemotingConfiguration.Configure(@"HelloClient.exe.config", true); <- 이부분의 두번째 매개변수의 보안을 설정하려면 true 그렇지 않으면 false 를
사용하는 부분을 수정해서 해보세요..
[guest]
2008-02-28 04시12분
[류재상] ^^) 두분 답변 감사드립니다.

보안설정 매개변수를 false 로 설정하면 보안을 사용안하기에, 오류는 피해가지만.. 원격지에서의 접속에 대한
검증등에 대처하기가 좀 애매하더군요.
해당 보안을 true로 셋팅한 상태에서 아읻 패스워드를 넣으니..

<channel type="System.Runtime.Remoting.Channels.Tcp.TcpChannel, System.Runtime.Remoting"
                     ref="tcp"
                     port="0"
                     impersonationLevel="Identify"
                     authenticationPolicy="Policy, policy"
                     username ="접속지 도메인 아이디"
                     password ="패스워드"
                     >

접속은 되나, 해당 Client 배포시에 아이디/패스워드가 공개되는 문제가 있을듯 하네요.

좀더 고민해 봐야 겠습니다.

[guest]

... 61  62  [63]  64  65  66  67  68  69  70  71  72  73  74  75  ...
NoWriterDateCnt.TitleFile(s)
1004뽀로로12/12/20119050Managed 어셈블리에서의 COM EntryPoint procaddress 문제 [1]
1003나그네12/8/201111027닷넷에서 가상메모리(Commit) 의 크기를 줄이거나 해제하는 방법은 어떻게 해야할지요? [1]
1002나그네11/29/201110626안녕하세요 ^^ 문제가 생겨서 혹시나 여기서라면 답이 나오지 않을까 해서.. [1]
1001선무당11/29/201111520clickonce+ntd 시스템에서 proxy Server 가 개입되는 경우 cache 해결을 위한 방법... [1]
1000초보개발자11/28/201110113웹서비스용 웹 서버의 SSD 가치에 대해서... [1]
999날쌘돌이11/25/201110486ADFS와 WIF 질문 [1]
998윤용한11/9/201111056File Write 도중 정전 발생 시 대처 방법 있나요? [2]
997조장원11/7/201110579Silverlight 에서의 Auth 방법에 대한 고찰 [2]파일 다운로드1
996파몽11/3/201113745VS2010 에서 타겟플랫폼이 x86으로 변경이 된걸일까요? [2]
995강신명10/24/201110234sharepoint2010+win7 client 오류 [2]파일 다운로드1
992라이언10/11/201110635캡션에 chapter numbers 넣기
993정성태10/11/201113034    답변글 [답변]: 캡션에 chapter numbers 넣기
991우상욱8/21/201114447세션 타임 아웃에 관해서 질문드립니다. [2]
990김재영8/20/201117986VS2010의 윈폼의 Load이벤트에서 예외가 잡혀지지 않습니다. [3]파일 다운로드1
989우상욱8/20/201111193polling에 대해 감이 안잡혀서 질문드립니다 [1]
988WooY...8/17/201111767성태님~ 작은 부탁 하나 있습니다~ [2]
987에스패스트8/3/201113341비밀글쓰기가 있으면 참좋을탠대 아쉽네요 ^^ 저 한가지만더.. [5]
986에스패스트8/3/201116466안녕하세요 ^^ 이렇곧도 있군요 ~ 참좋네요 질문 한가지 여쭤볼게요 [6]
985이성환7/27/201112710P/Inovke 관련 질문입니다. [4]파일 다운로드1
983이성환7/13/201120796Mouse이벤트 관련해서 질문있습니다. [10]파일 다운로드2
982궁굼이7/12/201113565TFS2010 사용관련 [2]
981김창욱7/11/201115060주식형태의 프로그램 처럼 SQL서버의 특정 필드 데이터의 변화가 있을때 재 클라이언트가 정보를 갱신 할 수 있게 하는 방법은 없을까요? [2]
980YJ7/7/201114421App Pool idle time 과 WCF 서비스의 비동기 function 호출. [3]
979왕초보7/1/201112594Apache + IIS Redirect [2]
9776/16/201117167웹컨트롤 어느거 쓰는게 좋나요 [1]
976박성준6/13/201112854VS2008 Add-in 구현 관련 질문 [4]
... 61  62  [63]  64  65  66  67  68  69  70  71  72  73  74  75  ...