Microsoft MVP성태의 닷넷 이야기
Remoting , Tcp Channel 사용시.. 외부에서 접근 보안문제... [링크 복사], [링크+제목 복사],
조회: 14606
글쓴 사람
류재상 (wind at ubion.co.kr)
홈페이지
첨부 파일
 

안녕하세요. Remoting 관련해서 질문이 있습니다.
리모팅으로 Server, Client 구성하여 작업중

Client 에서 Server쪽으로 접속시

"서버가 클라이언트 자격 증명을 거부했습니다."

라고 오류가 발생하는데요..

현재 설정파일을 사용중인데.. Remoting Activate 방식에서의 Framework 보안에서의 설정문제인거 같은데..
한참을 찾아도 해결방법이 안나오네요.

다음은 app.config 와 실사용쪽 구현 입니다.


*** Server App.Config ***
----------------------------------------------------------------------------------------------------------------------------------
<?xml version="1.0"?>
<configuration>
<system.runtime.remoting>
  <application>
     <service>
        <activated type="RemotingTest.Hello, Hello" />
        <activated type="RemotingTest.MyRemote, Hello" />
        <activated type="RemotingTest.MySerialized, Hello" />            
     </service>
     <channels>
        <channel type="System.Runtime.Remoting.Channels.Tcp.TcpChannel, System.Runtime.Remoting"                 
                     ref="tcp"
                     port="8086">
          <serverProviders>
             <formatter ref="binary" typeFilterLevel="Full" />
          </serverProviders>
        </channel>
     </channels>
   </application>
   <customErrors mode="Off"/>
</system.runtime.remoting>
</configuration>

*** Server 측 활성화 ***
HelloServer.cs

RemotingConfiguration.Configure(@"HelloServer.exe.config", true);



*** Client App.Config ***
<?xml version="1.0"?>
<configuration>
<system.runtime.remoting>
  <application>
     <client url="tcp://서버쪽IP:8086">
        <activated type="RemotingTest.Hello, Hello" />
        <activated type="RemotingTest.MyRemote, Hello" />
        <activated type="RemotingTest.MySerialized, Hello" />            
     </client>
     <channels>
        <channel type="System.Runtime.Remoting.Channels.Tcp.TcpChannel, System.Runtime.Remoting"                 
                     ref="tcp"
                     port="8086"
                                                 impersonationLevel="Identify"
                                                 authenticationPolicy="Policy, policy">
           <clientProviders>
              <formatter ref="binary" />
           </clientProviders>
           <serverProviders>
             <formatter ref="binary" typeFilterLevel="Full" />
           </serverProviders>
        </channel>
     </channels>
   </application>
   <customErrors mode="Off"/>
</system.runtime.remoting>
</configuration>


*** Client 측 활성화 ***
RemotingConfiguration.Configure(@"HelloClient.exe.config", true);

Hello obj = new Hello();

if (obj == null)
{
   Console.WriteLine("Could Not Locate Server");
   return;
}









[최초 등록일: ]
[최종 수정일: 2/27/2008]


비밀번호

댓글 작성자
 



2008-02-28 01시51분
죄송합니다만,,, 제가 ^^; 이젠 리모팅에 관련된 시행착오를 거의 잊어버린 상황입니다.
그렇기 때문에 코드만 봐서는 짐작이 안 오고요. 저 역시 구글링을 하는 정도 밖에는 방법이 없겠습니다.

그나 저나,,, 요즘... 왜 ^^ 굳이 Remoting 으로 하시는 분들이 이렇게 많은 건가요?
WCF 로 ... 하면 더욱 간단하게 해결되는 일인데...
kevin25
2008-02-28 02시13분
[박상영] RemotingConfiguration.Configure(@"HelloClient.exe.config", true); <- 이부분의 두번째 매개변수의 보안을 설정하려면 true 그렇지 않으면 false 를
사용하는 부분을 수정해서 해보세요..
[guest]
2008-02-28 04시12분
[류재상] ^^) 두분 답변 감사드립니다.

보안설정 매개변수를 false 로 설정하면 보안을 사용안하기에, 오류는 피해가지만.. 원격지에서의 접속에 대한
검증등에 대처하기가 좀 애매하더군요.
해당 보안을 true로 셋팅한 상태에서 아읻 패스워드를 넣으니..

<channel type="System.Runtime.Remoting.Channels.Tcp.TcpChannel, System.Runtime.Remoting"
                     ref="tcp"
                     port="0"
                     impersonationLevel="Identify"
                     authenticationPolicy="Policy, policy"
                     username ="접속지 도메인 아이디"
                     password ="패스워드"
                     >

접속은 되나, 해당 Client 배포시에 아이디/패스워드가 공개되는 문제가 있을듯 하네요.

좀더 고민해 봐야 겠습니다.

[guest]

... 76  77  78  79  80  81  82  83  [84]  85  86  87  88  89  90  ...
NoWriterDateCnt.TitleFile(s)
350유지연4/17/20067909smartclient DB connection관련 질문 입니다. [2]파일 다운로드1
349선재빠4/17/20067646object tag를 2개 넣으면 IE가 죽어버리네요. [2]
347박찬용4/13/20067671COM+에 관한 질문입니다. [2]
345선재빠4/11/20068404Winform을 띄울 수 있는 방법이 있나요? [3]
344선재빠4/10/20069766ASP.NET 2.0에서는 VIEWASTEXT 이란 태그옵션을 지원하지 않는군요 [3]
343선재빠4/10/20068816아래와 같은 에러가 나네요.
341선재빠4/8/20068151테스트 페이지를 보면 프레임만 나오고 안에 내용이 나오지 않는군요 [1]
340김형태4/4/20067761파일서버 관련 질문드립니다.. (데브피아 답변에 이어) [2]
339조남정4/4/20068065post 주소 읽어오기 [1]
338장두헌4/4/20069513SDK PlatForm 다시 질문 - 데브피아의 내용 [1]
337강완모4/3/20069916Cab파일이 아닌 설치용 파일로 OCX들 설치하기... [1]
335비니3/23/200610499밑에 Smart Client에 대해서 질문했던 초보입니다.. TreeView컨트롤은 보이는데 안에 내용이 안보여요. [1]
336비니3/24/20068738    답변글 [재질문]:자꾸 죄송합니다...링크페이지로 이동을 안해요.... [1]
334비니3/23/20068170Smart Client강의 따라해보다가 xml에서 활성스키마는 <Tree>,<L> 요소는 지원하지 않는다고 나와요.ㅠㅠ [1]
332정준명3/21/20068146[자문자답] VS.NET에서 COM을 참조했는데, 강력한 서명이 없다고 사용불가네요.
333정성태3/22/20067011    답변글 [답변]: [자문자답] VS.NET에서 COM을 참조했는데, 강력한 서명이 없다고 사용불가네요. [1]
330심현철3/3/20069951[질문] VS2005에서 C#으로 개발한 DLL을 Javascript에서 접근할 수 없습니다. (ActiveX with C#) [2]
329권인성2/27/20068388스마트클라이언트(clickonce) 버전관리 [1]
327권인성2/24/20067999clickonce를 통해 설치 및 업데이트하려고 하는데요...보안때문에요..
331정성태3/12/20069103    답변글 [답변]: clickonce를 통해 설치 및 업데이트하려고 하는데요...보안때문에요..
325권인성2/23/20067657SETUP 및 배포관련 [1]
326권인성2/23/20067098    답변글 [답변]: 한가지만 더 질문할게요.... [1]
323정보문2/21/20067344메일 내용에서 한글이 깨집니다. [1]파일 다운로드1
321셈토2/18/20067224SPOOL --> EMF --> TEXTOUT [1]
320정보문2/18/20067161파일의 최대 크기2 [1]
318정보문2/18/20068136파일의 최대 크기
... 76  77  78  79  80  81  82  83  [84]  85  86  87  88  89  90  ...