Microsoft MVP성태의 닷넷 이야기
스마트클라이언트 stand-alone 방식의 배포 문제.. [링크 복사], [링크+제목 복사]
조회: 6058
글쓴 사람
김성혁
홈페이지
첨부 파일
 
stand-alone 방식으로 스마트클라이언트 모듈을 개발 하였습니다.
배포한 후 문제가 있는데요...

app.config 에 DB 연결정보랑 기타 필요한 변수들을 정의하였습니다.

1. 제일 처음 격은 문제는 사용자가 모듈을 실행시키면 exe.config 를 못읽어서
   (Fiddler2로 보니 404에러가 나더군요..) IIS단에서 exe.config를 다운로드 할 수 있게 설정을 변경하였습니다.

2. 두번째 문제는 그렇게 다운로드 하게끔 해주닌까 모듈은 잘 실행되는데 정작 중요한 DB연결 정보등이 그래도 노출되는 문제가 생겼습니다..
   http://111.111.111.111/a.exe.config <-- 이렇게 치면 고스란히 config 내용이 보여지더군요..

   그래서 config를 서버에서 다음과 같은 방법으로 암호화 하였습니다.
   aspnet_regiis -pc "Key이름" -exp
   aspnet_regiis -pa "Key이름" "NT Authority\Network Service"

   config 에 다음과 같은 문구 추가----------------------------------------------
     <configProtectedData>
       <providers>
         <add name="Provider이름" type="System.Configuration.RsaProtectedConfigurationProvider, System.Configuration, Version=2.0.0.0,
         Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a, processorArchitecture=MSIL" keyContainerName="Key이름" useMachineContainer="true" />
       </providers>
     </configProtectedData>

   exe.config 파일명을 web.config로 바꾸고
   aspnet_regiis -pef "connectionStrings" C:\inetpub\wwwroot -prov "Provider이름"
   aspnet_regiis -pef "appSettings" C:\inetpub\wwwroot -prov "Provider이름"

   web.config를 다시 exe.config로 이름변경
   aspnet_regiis -px "Key이름" "c:\Container.xml" -pri

   이와 같이 암호화 하고 생성된 Container.xml를 모듈을 설치할때 사용자 컴에
   aspnet_regiis -pi "Key이름" "c:\경로\Container.xml" 방식으로 등록 하였습니다.

3. 여기서 Container.xml를 알면 복호화도 가능할것 같은데....

요지는 exe.config를 다운받게 안하면서도 모듈에서 exe.config값을 읽을수 있는지 궁급합니다.





donaricano-btn



[최초 등록일: ]
[최종 수정일: 4/4/2012]


비밀번호

댓글 쓴 사람
 



2012-04-04 06시04분
당연히, exe.config 을 다운로드 받지 않으면서도 exe.config 값을 읽을수는 없습니다. ^^ 이런 문제들 때문에, 스마트 클라이언트의 경우 DB 에 직접 접근하는 방식이 아닌, 서버 쪽에 웹 서비스를 두고 그것을 통해 데이터를 제공받는 구조를 채택합니다.

스마트 클라이언트라고 생각하기 때문에 다소 혼동을 일으키신 것 같은데요. 간단하게 생각해서, 그냥 exe 파일로 배포하는 전통적인 C/S 기반의 응용 프로그램을 개발했다고 보시면 됩니다. 단지 "스마트 클라이언트"라는 이름을 얻은 이유는 '자동 배포'가 된다는 정도일 뿐, 아키텍쳐적으로 보면 다르지 않습니다.
정성태

... 46  47  48  49  50  51  52  [53]  54  55  56  57  58  59  60  ...
NoWriterDateCnt.TitleFile(s)
914오병태10/11/20107524감사드립니다. 염치없지만 또 한번 문의드립니다. [2]
912오병태10/11/20107596윈도우즈 인증서 관련해서 문의를 드립니다.
913정성태10/11/20109103    답변글 [답변]: 윈도우즈 인증서 관련해서 문의를 드립니다.
911나그네.10/6/20109163안녕하세요.. openssl 관련하여...혹시.. [2]
910윤용한9/17/20108392Visual Studio 2010으로 만든 Setup 파일을 Win2000 SP4에 설치 되게 할 수 없나요? [1]
908김재영9/7/20107665솔루션에 구성된 프로젝트의 버젼만 통합할려면 어떤 방법이 있습니까?
909정성태9/7/20108496    답변글 [답변]: 솔루션에 구성된 프로젝트의 버전만 통합할려면 어떤 방법이 있습니까? [1]
906임동찬8/19/20108150디버깅 중 이해할 수 없는 상황이 [1]
904김영태8/18/20109600C# Interop 관련 질문입니다. [1]
905김영태8/19/20109775    답변글 [답변]: C# Interop 관련 질문입니다. [4]
903임동찬8/17/20107670COM 객체의 타입 변경 [1]
902임동찬8/16/20107527DISPPARAMS 관련 질문 [4]
901노력자8/11/201011260.net 2008 c# 에서 만든 com+ 는 com탭에서 사용불가..?! [3]파일 다운로드1
900박정환8/9/20108890wsHttpBinding을 WS-Addressing 없이 세팅할 수는 없을 까요? [7]
899임동찬7/30/20109289WCF heartbeat 관련 질문 [3]
898이영기7/29/20107707.NET 웹용에서 함수호출에러 [1]
897임동찬7/16/20109422Visual Studio 2008에서 DB연결 관련 문제 [1]
894최종문7/14/20107487try/finally 에 관해서 문의 드립니다.
895정성태7/15/20107706    답변글 [답변]: try/finally 에 관해서 문의 드립니다.
896최종문7/15/20108741        답변글 [답변]: [답변]: try/finally 에 관해서 문의 드립니다. [1]
893이병준7/7/20108615Visual Studio 2010 에서의 Build 관련 질문 [1]
889임동찬7/6/20107700아래 887번에 대한 추가 질문
890정성태7/6/20108834    답변글 [답변]: 아래 887번에 대한 추가 질문
891임동찬7/6/20109473        답변글 [추가]: [답변]: 아래 887번에 대한 추가 질문
892정성태7/6/20107053            답변글 [답변]: [추가]: [답변]: 아래 887번에 대한 추가 질문
888김재영7/5/20107075TFS에 반드시! SQL Report랑 SharePoint(or WSS)가 붙어야 합니까? [2]
... 46  47  48  49  50  51  52  [53]  54  55  56  57  58  59  60  ...