Microsoft MVP성태의 닷넷 이야기
스마트클라이언트 stand-alone 방식의 배포 문제.. [링크 복사], [링크+제목 복사]
조회: 6751
글쓴 사람
김성혁
홈페이지
첨부 파일
 
stand-alone 방식으로 스마트클라이언트 모듈을 개발 하였습니다.
배포한 후 문제가 있는데요...

app.config 에 DB 연결정보랑 기타 필요한 변수들을 정의하였습니다.

1. 제일 처음 격은 문제는 사용자가 모듈을 실행시키면 exe.config 를 못읽어서
   (Fiddler2로 보니 404에러가 나더군요..) IIS단에서 exe.config를 다운로드 할 수 있게 설정을 변경하였습니다.

2. 두번째 문제는 그렇게 다운로드 하게끔 해주닌까 모듈은 잘 실행되는데 정작 중요한 DB연결 정보등이 그래도 노출되는 문제가 생겼습니다..
   http://111.111.111.111/a.exe.config <-- 이렇게 치면 고스란히 config 내용이 보여지더군요..

   그래서 config를 서버에서 다음과 같은 방법으로 암호화 하였습니다.
   aspnet_regiis -pc "Key이름" -exp
   aspnet_regiis -pa "Key이름" "NT Authority\Network Service"

   config 에 다음과 같은 문구 추가----------------------------------------------
     <configProtectedData>
       <providers>
         <add name="Provider이름" type="System.Configuration.RsaProtectedConfigurationProvider, System.Configuration, Version=2.0.0.0,
         Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a, processorArchitecture=MSIL" keyContainerName="Key이름" useMachineContainer="true" />
       </providers>
     </configProtectedData>

   exe.config 파일명을 web.config로 바꾸고
   aspnet_regiis -pef "connectionStrings" C:\inetpub\wwwroot -prov "Provider이름"
   aspnet_regiis -pef "appSettings" C:\inetpub\wwwroot -prov "Provider이름"

   web.config를 다시 exe.config로 이름변경
   aspnet_regiis -px "Key이름" "c:\Container.xml" -pri

   이와 같이 암호화 하고 생성된 Container.xml를 모듈을 설치할때 사용자 컴에
   aspnet_regiis -pi "Key이름" "c:\경로\Container.xml" 방식으로 등록 하였습니다.

3. 여기서 Container.xml를 알면 복호화도 가능할것 같은데....

요지는 exe.config를 다운받게 안하면서도 모듈에서 exe.config값을 읽을수 있는지 궁급합니다.









[최초 등록일: ]
[최종 수정일: 4/4/2012]


비밀번호

댓글 작성자
 



2012-04-04 06시04분
당연히, exe.config 을 다운로드 받지 않으면서도 exe.config 값을 읽을수는 없습니다. ^^ 이런 문제들 때문에, 스마트 클라이언트의 경우 DB 에 직접 접근하는 방식이 아닌, 서버 쪽에 웹 서비스를 두고 그것을 통해 데이터를 제공받는 구조를 채택합니다.

스마트 클라이언트라고 생각하기 때문에 다소 혼동을 일으키신 것 같은데요. 간단하게 생각해서, 그냥 exe 파일로 배포하는 전통적인 C/S 기반의 응용 프로그램을 개발했다고 보시면 됩니다. 단지 "스마트 클라이언트"라는 이름을 얻은 이유는 '자동 배포'가 된다는 정도일 뿐, 아키텍쳐적으로 보면 다르지 않습니다.
정성태

... 46  47  48  49  50  51  52  53  54  55  56  57  [58]  59  60  ...
NoWriterDateCnt.TitleFile(s)
893이병준7/7/20109374Visual Studio 2010 에서의 Build 관련 질문 [1]
889임동찬7/6/20108419아래 887번에 대한 추가 질문
890정성태7/6/20109661    답변글 [답변]: 아래 887번에 대한 추가 질문
891임동찬7/6/201010167        답변글 [추가]: [답변]: 아래 887번에 대한 추가 질문
892정성태7/6/20107653            답변글 [답변]: [추가]: [답변]: 아래 887번에 대한 추가 질문
888김재영7/5/20107646TFS에 반드시! SQL Report랑 SharePoint(or WSS)가 붙어야 합니까? [2]
887임동찬7/2/20108647WCF sendTimeout에 관하여... [1]
886김재영6/16/20108591스레드 선언시 (Parameterized/)ThreadStart에 정의되는 메소드의 위치에 질문이 있습니다. [3]
885장근배6/13/201015306Win32Exception 창 핸들 에러 [1]
883채동민6/10/20108341비동기 DB 쿼리관련 질문
884정성태6/10/20109599    답변글 [답변]: 비동기 DB 쿼리관련 질문
881최준영5/24/20109036load되지않은 아이템 load하는 방법? [1]
880임상일5/10/201010369VS2010 TestManager를 통한 UI Test 관련 질문입니다. [2]파일 다운로드1
879정용훈5/3/201011360wcf 인증 문제 [2]
878채동민4/20/201010766WCF에서 maxItemsInObjectGraph 오류 관련 질문드립니다. [2]
872날쌘돌이4/8/201013937Windows7 에서 IIS에서 폼인증 으로 디버깅.. [1]파일 다운로드1
871영초4/7/20108945실버라이트로 스캐너 구동 프로그램이 가능할까요? [1]
869김재영4/6/20107737이미 실행된 어셈블리 컨트롤 권한을 다른 어셈블리에서 가져올 수 있습니까? [2]
868Lime3/5/201011754WCF 에서의 DataTable 사용 [2]
867Daniel Seo2/18/201011497Question - HTTP 401.3 on DELETE, PUT verbs [6]파일 다운로드1
865박근대2/16/20108501WCF 오류 문의. [1]
863날쌘돌이1/31/201011587ActiveX Cab에서 닷넷 dll 등록 [1]
862장근배1/28/20108525AppPolId를 알 수 있는 방법이 있는지요? [1]
864장근배2/1/20108435    답변글 [답변]: AppPolId를 알 수 있는 방법이 있는지요?
858생초보1/26/20108466안녕하세요.. 파일 생성 처리 문제로 .... [2]
857꼭지1/22/201012509How to support Basic + Windows authentication mode in WCF(RESTful service) [4]파일 다운로드2
... 46  47  48  49  50  51  52  53  54  55  56  57  [58]  59  60  ...