Microsoft MVP성태의 닷넷 이야기
Remoting , Tcp Channel 사용시.. 외부에서 접근 보안문제... [링크 복사], [링크+제목 복사],
조회: 14538
글쓴 사람
류재상 (wind at ubion.co.kr)
홈페이지
첨부 파일
 

안녕하세요. Remoting 관련해서 질문이 있습니다.
리모팅으로 Server, Client 구성하여 작업중

Client 에서 Server쪽으로 접속시

"서버가 클라이언트 자격 증명을 거부했습니다."

라고 오류가 발생하는데요..

현재 설정파일을 사용중인데.. Remoting Activate 방식에서의 Framework 보안에서의 설정문제인거 같은데..
한참을 찾아도 해결방법이 안나오네요.

다음은 app.config 와 실사용쪽 구현 입니다.


*** Server App.Config ***
----------------------------------------------------------------------------------------------------------------------------------
<?xml version="1.0"?>
<configuration>
<system.runtime.remoting>
  <application>
     <service>
        <activated type="RemotingTest.Hello, Hello" />
        <activated type="RemotingTest.MyRemote, Hello" />
        <activated type="RemotingTest.MySerialized, Hello" />            
     </service>
     <channels>
        <channel type="System.Runtime.Remoting.Channels.Tcp.TcpChannel, System.Runtime.Remoting"                 
                     ref="tcp"
                     port="8086">
          <serverProviders>
             <formatter ref="binary" typeFilterLevel="Full" />
          </serverProviders>
        </channel>
     </channels>
   </application>
   <customErrors mode="Off"/>
</system.runtime.remoting>
</configuration>

*** Server 측 활성화 ***
HelloServer.cs

RemotingConfiguration.Configure(@"HelloServer.exe.config", true);



*** Client App.Config ***
<?xml version="1.0"?>
<configuration>
<system.runtime.remoting>
  <application>
     <client url="tcp://서버쪽IP:8086">
        <activated type="RemotingTest.Hello, Hello" />
        <activated type="RemotingTest.MyRemote, Hello" />
        <activated type="RemotingTest.MySerialized, Hello" />            
     </client>
     <channels>
        <channel type="System.Runtime.Remoting.Channels.Tcp.TcpChannel, System.Runtime.Remoting"                 
                     ref="tcp"
                     port="8086"
                                                 impersonationLevel="Identify"
                                                 authenticationPolicy="Policy, policy">
           <clientProviders>
              <formatter ref="binary" />
           </clientProviders>
           <serverProviders>
             <formatter ref="binary" typeFilterLevel="Full" />
           </serverProviders>
        </channel>
     </channels>
   </application>
   <customErrors mode="Off"/>
</system.runtime.remoting>
</configuration>


*** Client 측 활성화 ***
RemotingConfiguration.Configure(@"HelloClient.exe.config", true);

Hello obj = new Hello();

if (obj == null)
{
   Console.WriteLine("Could Not Locate Server");
   return;
}









[최초 등록일: ]
[최종 수정일: 2/27/2008]


비밀번호

댓글 작성자
 



2008-02-28 01시51분
죄송합니다만,,, 제가 ^^; 이젠 리모팅에 관련된 시행착오를 거의 잊어버린 상황입니다.
그렇기 때문에 코드만 봐서는 짐작이 안 오고요. 저 역시 구글링을 하는 정도 밖에는 방법이 없겠습니다.

그나 저나,,, 요즘... 왜 ^^ 굳이 Remoting 으로 하시는 분들이 이렇게 많은 건가요?
WCF 로 ... 하면 더욱 간단하게 해결되는 일인데...
kevin25
2008-02-28 02시13분
[박상영] RemotingConfiguration.Configure(@"HelloClient.exe.config", true); <- 이부분의 두번째 매개변수의 보안을 설정하려면 true 그렇지 않으면 false 를
사용하는 부분을 수정해서 해보세요..
[guest]
2008-02-28 04시12분
[류재상] ^^) 두분 답변 감사드립니다.

보안설정 매개변수를 false 로 설정하면 보안을 사용안하기에, 오류는 피해가지만.. 원격지에서의 접속에 대한
검증등에 대처하기가 좀 애매하더군요.
해당 보안을 true로 셋팅한 상태에서 아읻 패스워드를 넣으니..

<channel type="System.Runtime.Remoting.Channels.Tcp.TcpChannel, System.Runtime.Remoting"
                     ref="tcp"
                     port="0"
                     impersonationLevel="Identify"
                     authenticationPolicy="Policy, policy"
                     username ="접속지 도메인 아이디"
                     password ="패스워드"
                     >

접속은 되나, 해당 Client 배포시에 아이디/패스워드가 공개되는 문제가 있을듯 하네요.

좀더 고민해 봐야 겠습니다.

[guest]

... 61  62  63  64  65  66  67  68  69  70  71  [72]  73  74  75  ...
NoWriterDateCnt.TitleFile(s)
728정성태11/3/20079923    답변글 [답변]: 시스템 설계에 대한 문의드립니다. [2]
726한귀순10/24/200710624SQL 2005 Express 사용시.. [3]
725이방은10/23/200710609성태님 GDI+질문있어요.. [2]
724clic...10/17/200711898clickonce 작동시 무반응입니다. [1]
722한귀순10/11/200715589Internet Explorer 7.0 에서 ClickOnce Error [3]
721이카루스10/5/200711610WCF 질문드립니다.
723정성태10/14/20079939    답변글 [답변]: WCF 질문드립니다.
720limj...10/5/200711408인증서/스마트 카드에 기반한 Managed Card - STS 구현 질문 [2]
718DJ.처리10/2/200719834[VS.NET 2008] 스마트클라이언트 게시 오류...도와주세요~ [2]파일 다운로드2
716guest9/28/200714979실행시간이 긴 com+ 객체가 죽는거 같습니다. 어떻게 해야 할지.... [3]
713하민규9/19/200710373VC++ 6과 Vista UAC ..파일 다운로드1
715정성태9/28/200711237    답변글 [답변]: VC++ 6과 Vista UAC ..
711술푼어둠이9/17/200710326사설 IP 사용 문제?? [1]파일 다운로드1
709한귀순9/14/200710114asp.net 에서의 paging 관련. [2]
708이준영9/13/200712100마우스 커서의 움직이는 속도 알아내는 좋은 방법은?
712정성태9/17/200710607    답변글 [답변]: 마우스 커서의 움직이는 속도 알아내는 좋은 방법은?
707hatu...9/10/200710616window2000과 ssl 그리고 frame [2]
701소쿠리9/5/200710731Get 으로 넘긴 한글 문자열 Respose.AddHeader 에서 filename 으로 사용시 깨짐. [1]
699유현기9/3/200710680[질문1]스마트 클라이언트에서 웹의 변수를 스마트 클라이언트에서 받아쓰기(제발도와주세요 ㅠ.ㅠ)파일 다운로드1
700정성태9/3/20079866    답변글 [답변]: [질문1]스마트 클라이언트에서 웹의 변수를 스마트 클라이언트에서 받아쓰기(제발도와주세요 ㅠ.ㅠ)
696clev...8/31/200710202Exe COM으로 만들면 혹시 Bridge dll없이도 권한 상승이 가능한가요? [1]
702clev...9/5/20079821    답변글 [답변]: Exe COM으로 만들면 혹시 Bridge dll없이도 권한 상승이 가능한가요?
695스마일8/30/200710000Visaul Studio 2005에서 디버깅이 안되요...ㅠㅠ [1]
694이호정8/29/200710016[CardSpace 관련 질문] 정리해 좋으신 글 잘 보았습니다.
698정성태9/1/20079979    답변글 [답변]: [CardSpace 관련 질문] 정리해 좋으신 글 잘 보았습니다.
704이호정9/6/200710529        답변글 답변해주신 내용 잘 봤습니다. ^_^b
... 61  62  63  64  65  66  67  68  69  70  71  [72]  73  74  75  ...