Microsoft MVP성태의 닷넷 이야기
스마트클라이언트 stand-alone 방식의 배포 문제.. [링크 복사], [링크+제목 복사]
조회: 5837
글쓴 사람
김성혁
홈페이지
첨부 파일
 
stand-alone 방식으로 스마트클라이언트 모듈을 개발 하였습니다.
배포한 후 문제가 있는데요...

app.config 에 DB 연결정보랑 기타 필요한 변수들을 정의하였습니다.

1. 제일 처음 격은 문제는 사용자가 모듈을 실행시키면 exe.config 를 못읽어서
   (Fiddler2로 보니 404에러가 나더군요..) IIS단에서 exe.config를 다운로드 할 수 있게 설정을 변경하였습니다.

2. 두번째 문제는 그렇게 다운로드 하게끔 해주닌까 모듈은 잘 실행되는데 정작 중요한 DB연결 정보등이 그래도 노출되는 문제가 생겼습니다..
   http://111.111.111.111/a.exe.config <-- 이렇게 치면 고스란히 config 내용이 보여지더군요..

   그래서 config를 서버에서 다음과 같은 방법으로 암호화 하였습니다.
   aspnet_regiis -pc "Key이름" -exp
   aspnet_regiis -pa "Key이름" "NT Authority\Network Service"

   config 에 다음과 같은 문구 추가----------------------------------------------
     <configProtectedData>
       <providers>
         <add name="Provider이름" type="System.Configuration.RsaProtectedConfigurationProvider, System.Configuration, Version=2.0.0.0,
         Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a, processorArchitecture=MSIL" keyContainerName="Key이름" useMachineContainer="true" />
       </providers>
     </configProtectedData>

   exe.config 파일명을 web.config로 바꾸고
   aspnet_regiis -pef "connectionStrings" C:\inetpub\wwwroot -prov "Provider이름"
   aspnet_regiis -pef "appSettings" C:\inetpub\wwwroot -prov "Provider이름"

   web.config를 다시 exe.config로 이름변경
   aspnet_regiis -px "Key이름" "c:\Container.xml" -pri

   이와 같이 암호화 하고 생성된 Container.xml를 모듈을 설치할때 사용자 컴에
   aspnet_regiis -pi "Key이름" "c:\경로\Container.xml" 방식으로 등록 하였습니다.

3. 여기서 Container.xml를 알면 복호화도 가능할것 같은데....

요지는 exe.config를 다운받게 안하면서도 모듈에서 exe.config값을 읽을수 있는지 궁급합니다.





donaricano-btn



[최초 등록일: ]
[최종 수정일: 4/4/2012]


비밀번호

댓글 쓴 사람
 



2012-04-04 06시04분
당연히, exe.config 을 다운로드 받지 않으면서도 exe.config 값을 읽을수는 없습니다. ^^ 이런 문제들 때문에, 스마트 클라이언트의 경우 DB 에 직접 접근하는 방식이 아닌, 서버 쪽에 웹 서비스를 두고 그것을 통해 데이터를 제공받는 구조를 채택합니다.

스마트 클라이언트라고 생각하기 때문에 다소 혼동을 일으키신 것 같은데요. 간단하게 생각해서, 그냥 exe 파일로 배포하는 전통적인 C/S 기반의 응용 프로그램을 개발했다고 보시면 됩니다. 단지 "스마트 클라이언트"라는 이름을 얻은 이유는 '자동 배포'가 된다는 정도일 뿐, 아키텍쳐적으로 보면 다르지 않습니다.
정성태

... 46  47  48  49  50  [51]  52  53  54  55  56  57  58  59  60  ...
NoWriterDateCnt.TitleFile(s)
959immm3/24/20118128로그인 연동 어려운 건가요? [1]
958꼭지3/3/20119065Supporting compressed request in WCF 3.5 [5]
957임동찬2/21/20118899WCF channel faulted 관련 [2]
956윤용한2/18/201112119WaitHandle.WaitOne 과 Stopwatch에 관한 질문 [3]
955최광욱2/17/201110231TFS 에서 소스 영구 제거 방법 [1]
954한장우2/16/20118728atl activeX 질문이요~ [1]
952박용운2/16/20119459IE8.0에서 BHO [1]
953박용운2/16/20119395    답변글 [답변]: IE8.0에서 BHO
951임동찬2/11/20118948WCF Service Reference [1]
950이성환2/9/20119576Windows application 프로젝트를 참조 했을 때 생성되는 실행파일을 직접 실행 불가능하도록 하고 싶습니다. [6]파일 다운로드1
947김순조1/24/20119957.NET based Com에서 Native ActiveX로 이벤트 보내기?? [2]파일 다운로드1
943김기룡1/3/201113621닷넷 에러시 조치사항관련... [2]
942김기룡12/27/20108607Thread 안정성 관련 문의 드립니다. [2]
941최광욱12/20/20108012정성태님 올리신 글중에 [1]
940최광욱12/20/20109245Assembly Unloading 관련해서 [2]
939최광욱12/20/20109342IIS 로그 읽기 [1]
938날쌘돌이12/14/20108353자바로 asp.net 인증하기 [3]
935김기룡12/13/201017578c#에서 c++로 개발된 dll에 byte[] 전달 관련하여 문의 드립니다. [6]
934임동찬12/7/20107431System.Reflection.Assembly.GetTypes() 메서드에 대해 [1]
929김준호12/2/20108001안녕하세요 비주얼베이직 2005 닷넷 관련 문의입니다 [1]
928김준호11/30/20108598안녕하세요 비주얼베이직 2005 닷넷 관련 문의입니다 [1]파일 다운로드1
927임동찬11/30/20109435Windows\\Temp 폴더의 이름모를 .tmp 파일들에 대해서 [1]
926이승규11/26/201028664IP접속 시도시 ORA-12504 에러 [1]
925임동찬11/11/20108013다른 프로그램의 컨트롤 건드려보기_추가질문(2) [1]
924임동찬11/10/20108711다른 프로그램의 컨트롤 건드려보기_추가질문 [1]
923임동찬11/9/201010903다른 프로그램의 컨트롤 건드려보기 [1]
... 46  47  48  49  50  [51]  52  53  54  55  56  57  58  59  60  ...