Microsoft MVP성태의 닷넷 이야기
Remoting , Tcp Channel 사용시.. 외부에서 접근 보안문제... [링크 복사], [링크+제목 복사],
조회: 21034
글쓴 사람
류재상 (wind at ubion.co.kr)
홈페이지
첨부 파일
 

안녕하세요. Remoting 관련해서 질문이 있습니다.
리모팅으로 Server, Client 구성하여 작업중

Client 에서 Server쪽으로 접속시

"서버가 클라이언트 자격 증명을 거부했습니다."

라고 오류가 발생하는데요..

현재 설정파일을 사용중인데.. Remoting Activate 방식에서의 Framework 보안에서의 설정문제인거 같은데..
한참을 찾아도 해결방법이 안나오네요.

다음은 app.config 와 실사용쪽 구현 입니다.


*** Server App.Config ***
----------------------------------------------------------------------------------------------------------------------------------
<?xml version="1.0"?>
<configuration>
<system.runtime.remoting>
  <application>
     <service>
        <activated type="RemotingTest.Hello, Hello" />
        <activated type="RemotingTest.MyRemote, Hello" />
        <activated type="RemotingTest.MySerialized, Hello" />            
     </service>
     <channels>
        <channel type="System.Runtime.Remoting.Channels.Tcp.TcpChannel, System.Runtime.Remoting"                 
                     ref="tcp"
                     port="8086">
          <serverProviders>
             <formatter ref="binary" typeFilterLevel="Full" />
          </serverProviders>
        </channel>
     </channels>
   </application>
   <customErrors mode="Off"/>
</system.runtime.remoting>
</configuration>

*** Server 측 활성화 ***
HelloServer.cs

RemotingConfiguration.Configure(@"HelloServer.exe.config", true);



*** Client App.Config ***
<?xml version="1.0"?>
<configuration>
<system.runtime.remoting>
  <application>
     <client url="tcp://서버쪽IP:8086">
        <activated type="RemotingTest.Hello, Hello" />
        <activated type="RemotingTest.MyRemote, Hello" />
        <activated type="RemotingTest.MySerialized, Hello" />            
     </client>
     <channels>
        <channel type="System.Runtime.Remoting.Channels.Tcp.TcpChannel, System.Runtime.Remoting"                 
                     ref="tcp"
                     port="8086"
                                                 impersonationLevel="Identify"
                                                 authenticationPolicy="Policy, policy">
           <clientProviders>
              <formatter ref="binary" />
           </clientProviders>
           <serverProviders>
             <formatter ref="binary" typeFilterLevel="Full" />
           </serverProviders>
        </channel>
     </channels>
   </application>
   <customErrors mode="Off"/>
</system.runtime.remoting>
</configuration>


*** Client 측 활성화 ***
RemotingConfiguration.Configure(@"HelloClient.exe.config", true);

Hello obj = new Hello();

if (obj == null)
{
   Console.WriteLine("Could Not Locate Server");
   return;
}









[최초 등록일: ]
[최종 수정일: 2/27/2008]


비밀번호

댓글 작성자
 



2008-02-28 01시51분
죄송합니다만,,, 제가 ^^; 이젠 리모팅에 관련된 시행착오를 거의 잊어버린 상황입니다.
그렇기 때문에 코드만 봐서는 짐작이 안 오고요. 저 역시 구글링을 하는 정도 밖에는 방법이 없겠습니다.

그나 저나,,, 요즘... 왜 ^^ 굳이 Remoting 으로 하시는 분들이 이렇게 많은 건가요?
WCF 로 ... 하면 더욱 간단하게 해결되는 일인데...
kevin25
2008-02-28 02시13분
[박상영] RemotingConfiguration.Configure(@"HelloClient.exe.config", true); <- 이부분의 두번째 매개변수의 보안을 설정하려면 true 그렇지 않으면 false 를
사용하는 부분을 수정해서 해보세요..
[guest]
2008-02-28 04시12분
[류재상] ^^) 두분 답변 감사드립니다.

보안설정 매개변수를 false 로 설정하면 보안을 사용안하기에, 오류는 피해가지만.. 원격지에서의 접속에 대한
검증등에 대처하기가 좀 애매하더군요.
해당 보안을 true로 셋팅한 상태에서 아읻 패스워드를 넣으니..

<channel type="System.Runtime.Remoting.Channels.Tcp.TcpChannel, System.Runtime.Remoting"
                     ref="tcp"
                     port="0"
                     impersonationLevel="Identify"
                     authenticationPolicy="Policy, policy"
                     username ="접속지 도메인 아이디"
                     password ="패스워드"
                     >

접속은 되나, 해당 Client 배포시에 아이디/패스워드가 공개되는 문제가 있을듯 하네요.

좀더 고민해 봐야 겠습니다.

[guest]

... 61  62  63  [64]  65  66  67  68  69  70  71  72  73  74  75  ...
NoWriterDateCnt.TitleFile(s)
1022선무당1/11/201219146TFS 에서 공통 Assembly 공유 방법에 대해서 해결책이 없을까요? [2]
1021김재영1/8/201218313대리자를 메소드 파라메터로 넘겨도 됩니까? [2]파일 다운로드1
1019남산골11/13/201921270안녕하세요!! 성태님~~ [3]
1018강한구12/29/201124606WPF ClickOnce 배포시 콤포넌트 dll 다운로드 문제에 대하여 질문 있습니다. [1]
1017임동찬12/28/201121619smart client와 xbop, silverlight [6]
1015개똥이12/22/201118773RMCLOCK 설정 관련 질문이요ㅜ [2]
1011사길수12/16/201118915hyper-v 이더넷 카드 관련 문의 좀 드립니다. [1]
1006루로니12/13/201120905윈도우7과 XP의 DLL후킹 처리에 관해서 질문입니다. [3]
1005남산골12/13/201120817안녕하세요!! 첫 인사드립니다. [3]
1004뽀로로12/12/201117741Managed 어셈블리에서의 COM EntryPoint procaddress 문제 [1]
1003나그네12/8/201119919닷넷에서 가상메모리(Commit) 의 크기를 줄이거나 해제하는 방법은 어떻게 해야할지요? [1]
1002나그네11/29/201119475안녕하세요 ^^ 문제가 생겨서 혹시나 여기서라면 답이 나오지 않을까 해서.. [1]
1001선무당11/29/201120726clickonce+ntd 시스템에서 proxy Server 가 개입되는 경우 cache 해결을 위한 방법... [1]
1000초보개발자11/28/201119145웹서비스용 웹 서버의 SSD 가치에 대해서... [1]
999날쌘돌이11/25/201116348ADFS와 WIF 질문 [1]
998윤용한11/9/201118236File Write 도중 정전 발생 시 대처 방법 있나요? [2]
997조장원11/7/201117650Silverlight 에서의 Auth 방법에 대한 고찰 [2]파일 다운로드1
996파몽11/3/201120745VS2010 에서 타겟플랫폼이 x86으로 변경이 된걸일까요? [2]
995강신명10/24/201117290sharepoint2010+win7 client 오류 [2]파일 다운로드1
992라이언10/11/201117412캡션에 chapter numbers 넣기
993정성태10/11/201120045    답변글 [답변]: 캡션에 chapter numbers 넣기
991우상욱8/21/201121813세션 타임 아웃에 관해서 질문드립니다. [2]
990김재영8/20/201124870VS2010의 윈폼의 Load이벤트에서 예외가 잡혀지지 않습니다. [3]파일 다운로드1
989우상욱8/20/201117642polling에 대해 감이 안잡혀서 질문드립니다 [1]
988WooY...8/17/201117680성태님~ 작은 부탁 하나 있습니다~ [2]
987에스패스트8/3/201119710비밀글쓰기가 있으면 참좋을탠대 아쉽네요 ^^ 저 한가지만더.. [5]
... 61  62  63  [64]  65  66  67  68  69  70  71  72  73  74  75  ...