ReSQL.ru
     
powered by simpleCommunicator - 2.0.59     © 2025 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / WCF, Web Services, Remoting [игнор отключен] [закрыт для гостей] / .Net Remoting безопасность
33 сообщений из 33, показаны все 2 страниц
  все  
.Net Remoting безопасность
    #35964867
Spiage
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Spiage
Гость
Привет!
Есть вопрос - есть идея сделать порт маппинг и предоставить доступ контрагентам к ЛВС перенаправляя запросы на внешний айпи компании на предопределённый порт на сервер, находящийся внутри периметра (с поднятой службой windows с .Net Remoting, с шифрованием сообщений)
Какие меры безопасности предварительно необходимо соблюсти?
И является ли такой вариант интеграции безопасным?
Или вопрос номер два - какой метод интеграции с контрагентами является более бескровным с точки зрения безопасности?
...
Рейтинг: 0 / 0
01.05.2009, 23:33
| Ответить | Цитировать | Написать  
.Net Remoting безопасность
    #35965661
Фотография D129
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
D129
Участник
SpiageПривет!
Есть вопрос - есть идея сделать порт маппинг и предоставить доступ контрагентам к ЛВС перенаправляя запросы на внешний айпи компании на предопределённый порт на сервер, находящийся внутри периметра (с поднятой службой windows с .Net Remoting, с шифрованием сообщений)
Какие меры безопасности предварительно необходимо соблюсти?
И является ли такой вариант интеграции безопасным?
Или вопрос номер два - какой метод интеграции с контрагентами является более бескровным с точки зрения безопасности?
Не очень понятна цель такого усложнения. Вы от пользователей локалки хотите защититься?
И если новый проэкт - то зачем же Remoting? WCF!
...
Рейтинг: 0 / 0
03.05.2009, 13:10
| Ответить | Цитировать | Написать  
.Net Remoting безопасность
    #35965723
Spiage
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Spiage
Гость
D129,

Не от пользователей локалки, а наоборот - предоставить доступ извне к локалке с минимизацией рисков
WCF не получится, т.к. используется только .Net 2.0
Я много времени провёл перерывая интернет, но так и не нашел доказательства или опровержения возможности взлома .Net Remoting
...
Рейтинг: 0 / 0
03.05.2009, 14:27
| Ответить | Цитировать | Написать  
.Net Remoting безопасность
    #35965727
Фотография D129
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
D129
Участник
SpiageD129,

Не от пользователей локалки, а наоборот - предоставить доступ извне к локалке с минимизацией рисков
WCF не получится, т.к. используется только .Net 2.0
Я много времени провёл перерывая интернет, но так и не нашел доказательства или опровержения возможности взлома .Net Remoting
Такие ограничения для нового проэкта это конечно жесть...

Но давайте разберемся - вы собираетесь из интернета получать (что-то) от контрагентов - ловить это на одном компе с какой-то защитной программой, которая будет обертывать полученное от контрагентов в вызов функции через Remoting (к какому-то одному серверу?) и по-видимому, отдавать ответ обратно контрагенту. - Так?
...
Рейтинг: 0 / 0
03.05.2009, 14:33
| Ответить | Цитировать | Написать  
.Net Remoting безопасность
    #35967575
Spiage
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Spiage
Гость
D129,

Да, практически так
(в локалке будет сервис, который расшифровывает запрос/данные и перенаправляет на сервер приложения, где запрос обрабатывается и перенаправляется соответствующей БД или серверу приложений)
...
Рейтинг: 0 / 0
04.05.2009, 17:59
| Ответить | Цитировать | Написать  
.Net Remoting безопасность
    #35967624
Фотография D129
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
D129
Участник
SpiageD129,

Да, практически так
(в локалке будет сервис, который расшифровывает запрос/данные и перенаправляет на сервер приложения, где запрос обрабатывается и перенаправляется соответствующей БД или серверу приложений)
Ну и что более вероятно - перехват незашифрованного вами запроса-ответа во внешней сети - или перехват и расшифровка того же самого в локальной?
Грубо говоря - из вашего танка будет торчать голая ж...
...
Рейтинг: 0 / 0
04.05.2009, 18:19
| Ответить | Цитировать | Написать  
.Net Remoting безопасность
    #35967706
Фотография Paradoxx
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Paradoxx
Участник
SpiageD129,

Да, практически так
(в локалке будет сервис, который расшифровывает запрос/данные и перенаправляет на сервер приложения, где запрос обрабатывается и перенаправляется соответствующей БД или серверу приложений)

Да зачем мучаться ... поставьте redirect server и все...
...
Рейтинг: 0 / 0
04.05.2009, 19:07
| Ответить | Цитировать | Написать  
.Net Remoting безопасность
    #35967715
Spiage
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Spiage
Гость
D129,

Я буду толерантен - ваш ответ вызывает недоумение...
При чем здесь "перехват незашифрованного вами запроса-ответа во внешней сети " или "перехват и расшифровка того же самого в локальной"

Хотел бы попросить больше не писать в эту ветку, т.к. кроме глупостей и флуда больше ничего от вас не ожидаю
...
Рейтинг: 0 / 0
04.05.2009, 19:11
| Ответить | Цитировать | Написать  
.Net Remoting безопасность
    #35967727
Фотография D129
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
D129
Участник
SpiageХотел бы попросить больше не писать в эту ветку, т.к. кроме глупостей и флуда больше ничего от вас не ожидаю
Ок.
...
Рейтинг: 0 / 0
04.05.2009, 19:24
| Ответить | Цитировать | Написать  
.Net Remoting безопасность
    #35967728
Spiage
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Spiage
Гость
Paradoxx,

"в локалке будет сервис, который расшифровывает запрос/данные и перенаправляет на сервер приложения" = redirect server (плюс доп. функционал)
...
Рейтинг: 0 / 0
04.05.2009, 19:26
| Ответить | Цитировать | Написать  
.Net Remoting безопасность
    #35967729
M234
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
M234
Участник
SpiageD129,

Не от пользователей локалки, а наоборот - предоставить доступ извне к локалке с минимизацией рисков
WCF не получится, т.к. используется только .Net 2.0
Я много времени провёл перерывая интернет, но так и не нашел доказательства или опровержения возможности взлома .Net Remoting

А VPN не спасёт отца русской демократии?
...
Рейтинг: 0 / 0
04.05.2009, 19:27
| Ответить | Цитировать | Написать  
.Net Remoting безопасность
    #35967737
Spiage
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Spiage
Гость
M234,

VPN отца спасает в 80%, но не у всех контрагентов есть нормальный канал
Есть десяток компаний, у которых диспетчеры находятся в тайге/тундре и имеют GPRS-связь
Тестирование VPN через спутниковые телефоны показало, что канал часто падает + по деньгам не совсем красиво
...
Рейтинг: 0 / 0
04.05.2009, 19:32
| Ответить | Цитировать | Написать  
.Net Remoting безопасность
    #35967791
Фотография Paradoxx
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Paradoxx
Участник
Расшифровать нужно конкретным алгоритмом или, просто нужен транспорт security ?
Если только транспорт прокатит то HTTPS вам на руки, если нет то версий много ...
...
Рейтинг: 0 / 0
04.05.2009, 20:10
| Ответить | Цитировать | Написать  
.Net Remoting безопасность
    #35967798
segRM
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
segRM
Гость
Может это спасёт автора топика ...
...
Рейтинг: 0 / 0
04.05.2009, 20:16
| Ответить | Цитировать | Написать  
.Net Remoting безопасность
    #35967801
segRM
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
segRM
Гость
Web Services Enhancements (WSE) 3.0 for Microsoft .NET

http://www.microsoft.com/downloads/details.aspx?FamilyID=018a09fd-3a74-43c5-8ec1-8d789091255d&displaylang=en

Может это спасёт автора топика ...
...
Рейтинг: 0 / 0
04.05.2009, 20:17
| Ответить | Цитировать | Написать  
.Net Remoting безопасность
    #35967812
Spiage
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Spiage
Гость
Paradoxx,

Вот https как раз не хотелось бы выставлять наружу, т.к. есть ксплойты на IIS
Поэтому и рассматривается вариант выставления наружу нестандартного порта с нестандартным протоколом и слушающим сервисом

Вот и пришла мысль спросить на родном форуме - не встречал ли кто на свете описание возможности взлома .Net Remoting

Для защиты от переполнения буфера используется компиляция без оптимизации
Для защиты протокола встроенное в .Net синхронное и асинхронное шифрование (фактически аналогичное механизмам VPN)

Не хотелось бы чего-нибудь не учесть...
...
Рейтинг: 0 / 0
04.05.2009, 20:26
| Ответить | Цитировать | Написать  
.Net Remoting безопасность
    #35967813
Spiage
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Spiage
Гость
segRM,

От использования веб-служб пришлось отказаться по вышеописаной причине
И WSE не выход, т.к. не лечит проблемы IIS
...
Рейтинг: 0 / 0
04.05.2009, 20:27
| Ответить | Цитировать | Написать  
.Net Remoting безопасность
    #35967818
Фотография Paradoxx
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Paradoxx
Участник
Тогда можете прикрутить rem object под IIS и все, а там уже проблемы взлома и.т.п искать надо не у Remoting а у IIS. Впрочен она нормально протестированная система...
...
Рейтинг: 0 / 0
04.05.2009, 20:32
| Ответить | Цитировать | Написать  
.Net Remoting безопасность
    #35967836
Spiage
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Spiage
Гость
Paradoxx,

При мне аудиторы безопасности (замечательная питерская фирма) вошли на Win 2003 через ксплойт по 443-му порту
Правда было это летом, но осадочек остался...
С тех пор у нас идут полным ходом операции по сегментированию ЛВС, введению DMZ как внутри локалки, так и на буферных участках (места интеграции контрагентов через VPN)

Сейчас я хочу понять - стоит ли открывать доступ описаным мной способом, который я считаю безопасным, но опасаюсь чего-нибудь не учесть

В конце концов, есть вариант не проводить интеграцию, а выделить людей, которые руками у нас на месте будут дублировать информацию от диспетчерских :)
...
Рейтинг: 0 / 0
04.05.2009, 20:42
| Ответить | Цитировать | Написать  
.Net Remoting безопасность
    #35967844
Фотография Paradoxx
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Paradoxx
Участник
Если вам нужен Remoting и HTTPS то без IIS помоему не вариант.
...
Рейтинг: 0 / 0
04.05.2009, 20:48
| Ответить | Цитировать | Написать  
.Net Remoting безопасность
    #35967847
Spiage
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Spiage
Гость
Paradoxx,

Нет, мне нужен только Remoting
...
Рейтинг: 0 / 0
04.05.2009, 20:52
| Ответить | Цитировать | Написать  
.Net Remoting безопасность
    #35967853
Фотография Paradoxx
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Paradoxx
Участник
Spiage,

Remoting без IIS не может на HTTPS сидеть...
...
Рейтинг: 0 / 0
04.05.2009, 20:55
| Ответить | Цитировать | Написать  
.Net Remoting безопасность
    #35967869
Фотография Roman S. Golubin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Roman S. Golubin
Участник
ParadoxxSpiage,

Remoting без IIS не может на HTTPS сидеть...

Может, но для этого в цепочки канала надо шифрование вкрутить (не обязательно SSL). Я как-то начинал писать TLS для Remoting - практически дописал, но вышел WCF и я на него (Remoting) плюнул :) Но плюнули не все, у кого такая идея была и сейчас в интернете можно найти готовые решения. Например, посмотрите на http://www.genuinechannels.com/
...
Рейтинг: 0 / 0
04.05.2009, 21:10
| Ответить | Цитировать | Написать  
.Net Remoting безопасность
    #35967873
Фотография Roman S. Golubin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Roman S. Golubin
Участник
Да, еще в догонку - помню, у майкрософтов был пример цепочки, который позволял генерировать ключ сессии и с его помощью шифровать (простейшее шифрование типа xor, вроде) трафик между двумя точками без использования IIS - можно его попробовать расширить под свои нужды.
...
Рейтинг: 0 / 0
04.05.2009, 21:13
| Ответить | Цитировать | Написать  
.Net Remoting безопасность
    #35967881
МСУ в бане
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
МСУ в бане
Участник
Ром, где пропадали? Давно Вас не наблюдал здесь :)

P.S. Как работа, нашли? Видел Вашу вакансию.
...
Рейтинг: 0 / 0
04.05.2009, 21:24
| Ответить | Цитировать | Написать  
.Net Remoting безопасность
    #35967897
Фотография Roman S. Golubin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Roman S. Golubin
Участник
МСУ в бане,

дочка родилась, на работе аврал, кризис - все как-то в кучу свалилось :)
...
Рейтинг: 0 / 0
04.05.2009, 21:37
| Ответить | Цитировать | Написать  
.Net Remoting безопасность
    #35967903
МСУ в бане
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
МСУ в бане
Участник
Roman S. Golubinдочка родилась
Ух-ты! Мои поздравления!
Roman S. Golubinна работе аврал
Нормальная рабочая обстановка, чего Вы? :)
Roman S. Golubinкризис
Тоже нормально :)
Roman S. Golubinвсе как-то в кучу свалилось :)
Я в Вас верю - разгребетесь :)

P.S. А я гольф 4 двухлитровый купил ))
...
Рейтинг: 0 / 0
04.05.2009, 21:41
| Ответить | Цитировать | Написать  
.Net Remoting безопасность
    #35967916
Фотография Roman S. Golubin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Roman S. Golubin
Участник
МСУ в бане,

я разгребся уже. Вот думаю работу для разнообразия сменить, а то руководство своими играми в кризис достало уже.
...
Рейтинг: 0 / 0
04.05.2009, 21:51
| Ответить | Цитировать | Написать  
.Net Remoting безопасность
    #35967946
Фотография Paradoxx
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Paradoxx
Участник
МСУ в бане,

Да Вас тоже довно нету, Вам хоть сказали срок на сколько дали ?
А то долго уж в бане сидите ....
...
Рейтинг: 0 / 0
04.05.2009, 22:21
| Ответить | Цитировать | Написать  
.Net Remoting безопасность
    #35967948
МСУ в бане
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
МСУ в бане
Участник
Roman S. Golubinруководство своими играми в кризис достало уже.
Чего так, Рикезовское руководство решило побалов а ть?
ParadoxxДа Вас тоже довно нету, Вам хоть сказали срок на сколько дали ?
А то долго уж в бане сидите ....
Модераторы нынче вне зоны действия сети :)
...
Рейтинг: 0 / 0
04.05.2009, 22:23
| Ответить | Цитировать | Написать  
.Net Remoting безопасность
    #35967954
Фотография Roman S. Golubin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Roman S. Golubin
Участник
МСУ в бане
Чего так, Рикезовское руководство решило побалов а ть?
Типа того. Есть тут одна компания, руководство нашей и их компании решили на сотрудниках экономить... повыгоняли селов, з/п всем урезали... короче, бардак полный в танковых войсках - думаю, следующий шаг будет разгон всех вокруг, кого можно - решил почву прозондировать, и, по возможности, выскочить с тонущей подводной лодки :)
...
Рейтинг: 0 / 0
04.05.2009, 22:31
| Ответить | Цитировать | Написать  
.Net Remoting безопасность
    #35967956
МСУ в бане
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
МСУ в бане
Участник
Roman S. GolubinМСУ в бане
Чего так, Рикезовское руководство решило побалов а ть?
Типа того. Есть тут одна компания, руководство нашей и их компании решили на сотрудниках экономить... повыгоняли селов, з/п всем урезали... короче, бардак полный в танковых войсках - думаю, следующий шаг будет разгон всех вокруг, кого можно - решил почву прозондировать, и, по возможности, выскочить с тонущей подводной лодки :)
Да, валить нужно не раздумывая...

P.S. Резюмешку намного попышнее разверните, уберите нафик про сварщика :) Ром, её Богу, Вы чего? :)
...
Рейтинг: 0 / 0
04.05.2009, 22:35
| Ответить | Цитировать | Написать  
.Net Remoting безопасность
    #35967977
МСУ в бане
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
МСУ в бане
Участник
Roman S. Golubin
дочка родилась
Буду ждать когда вырастит, а потом ....
...
Рейтинг: 0 / 0
04.05.2009, 23:02
| Ответить | Цитировать | Написать  
33 сообщений из 33, показаны все 2 страниц
  все  
Форумы / WCF, Web Services, Remoting [игнор отключен] [закрыт для гостей] / .Net Remoting безопасность
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]