일전에 포스팅한 랜섬웨어에의한 파일손상예방이 가능한 백업서비스를 준비하고 있습니다.
http://2cpu.co.kr/freeboard_2011/984605
관련 SW를 개발하다가 난관에 부디처 도움을 요청합니다.
괜히 시작한것 같아 불안합니다. 내년부턴 돈되는일 해야하는데...
1. Restore 프로그램을 C#으로 만드는데 UI Layout이 망가집니다.
Windows 7 영문, Win8, Win10, WinServer 2012, WinServer2016에서는 이렇게 나오는데
Windows7한글에서만 이렇게 나옵니다.
설치된 .NET은 모두 4.7입니다.
왜이럴까요?
참고로 태어나서 GUI는 첨 만들어 봤는데 신세계입니다.
2. Windows 백업을 하는데 readdirectorychangesw API를 사용합니다.
그런데 https://docs.microsoft.com/en-us/windows/desktop/api/winbase/nf-winbase-readdirectorychangesw 를 보면
readdirectorychangesw가 SMB3을 지원하고 SMB2에대한 언급이 없습니다. 이경우 대게는 지원하지 않는경우인데 지원하는것 처럼 보입니다.
그냥 지원한다고 믿고 사용해도 될까요? Windows7에서는 SMB3를 지원하지 않아서 만약 readdirectorychangesw가 SMB2를 지원하지 않으면 문제가 생깁니다.
3. 백업 Agent를 WindowsService로 만들려고 하는데 초기 시작할때 특정 DRIVE가 NetworkDrive인지를 확인해야 합니다.
그래서 GetDriveTypeA라는 API를 사용하는데 이 API가 WindowsService에서 NetworkDrive를 만나면 에러가 발생합니다.
대충 보니까 Service는 "Local System", "Local Service", "Network Service"로 작동이 되는데 NetworkDrive는 다른 Credential로 연결을 합니다.
이경우 Service에서 사용하는 사용자 credential로는 NetworkDrive에 대한 정보를 가저오지 못하는것 같습니다.
혹시 해결하는 방법 아시는분 계신가요?
참고로 Windows에서 프로그램 첨 만들어 봅니다. 여기도 신세계입니다.
OSX는 마무리 했는데 Windows가 발목을 잡네요...
이쪽으로 뭔가 찾아보도록 하겠습니다.
감사합니다.
스케일링모드와 폰트에 따라 OS버전/언어에 따라 조금 차이날 수 있습니다.
메인폼의 AutoScaleMode를 다른 속성값으로 변경하여보시구요..
프로그램의 진입점 Main 함수에서
최상단에 using System.Reflection;
Application.SetCompatibleTextRenderingDefault(false); 다음줄에
typeof(Control).GetField("defaultFont", BindingFlags.Static | BindingFlags.NonPublic).SetValue(null, new System.Drawing.Font("gulim", 9.0F));
으로 해보시면 모든 폼컨트롤러의 기본폰트가 굴림으로 설정됩니다.
3. 말씀대로 서비스에서 구동이될 경우에는 사용자 환경에서 설정된 네트워크 드라이브는 인증이 되지않아 접근이 불가능합니다.
서비스 데몬에서 SYSTEM계정으로 접근하시려면 직접적으로 \\SMB호스트\Share명 으로 접근하여 WNetUseConnection API를 사용하여 인증을 처리하시거나,
해당 서비스설정탭에보시면 Log On 부분에 특정 사용자로 서비스로 동작되게끔도 가능합니다.
네트워크 드라이브로 할당된것을 드라이브에서 찾는 것이 아닌 네트워크경로로 바로 접속하는 래퍼입니다.
* 추가적인 편법으로는 SYSTEM사용자로 데몬이 구동시에 기존에 User interfactive로 로그인되어있는 사용자로 AppDomain 세션을 Impersonate하는 Context를 작성해서 네트워크 드라이브로 접근이 가능하기도 합니다. (이 방법의 경우 Session token을 복제하여 사용하기 때문에 윈도우 사용자의 아이디와/비밀번호는 불필요합니다)
using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading.Tasks;
using System.ComponentModel;
using System.Runtime.InteropServices;
using System.Net;
namespace ConsoleApp1
{
class Program
{
static void Main(string[] args)
{
using(new NetworkConnection(@"\\nas.dc.local", new NetworkCredential("아이디", "비밀번호")))
{
Console.WriteLine("==== Files ====");
foreach(string entry in System.IO.Directory.GetFiles(@"\\nas.dc.local\Downloads"))
{
Console.WriteLine(entry);
}
}
Console.ReadLine();
}
public class NetworkConnection : IDisposable
{
string _networkName;
public NetworkConnection(string networkName,
NetworkCredential credentials)
{
this._networkName = networkName;
NetResource netResource = new NetResource()
{
Scope = ResourceScope.GlobalNetwork,
ResourceType = ResourceType.Disk,
DisplayType = ResourceDisplaytype.Share,
RemoteName = networkName
};
string userName = string.IsNullOrEmpty(credentials.Domain) ? credentials.UserName : string.Format(@"{0}\{1}", credentials.Domain, credentials.UserName);
int result = WNetAddConnection2(netResource, credentials.Password, userName, 0);
if (result != 0)
{
throw new Win32Exception(result);
}
}
~NetworkConnection()
{
Dispose(false);
}
public void Dispose()
{
Dispose(true);
GC.SuppressFinalize(this);
}
protected virtual void Dispose(bool disposing)
{
WNetCancelConnection2(_networkName, 0, true);
}
[DllImport("mpr.dll")]
private static extern int WNetAddConnection2(NetResource netResource,
string password, string username, int flags);
[DllImport("mpr.dll")]
private static extern int WNetCancelConnection2(string name, int flags,
bool force);
}
[StructLayout(LayoutKind.Sequential)]
public class NetResource
{
public ResourceScope Scope;
public ResourceType ResourceType;
public ResourceDisplaytype DisplayType;
public int Usage;
public string LocalName;
public string RemoteName;
public string Comment;
public string Provider;
}
public enum ResourceScope : int
{
Connected = 1,
GlobalNetwork,
Remembered,
Recent,
Context
};
public enum ResourceType : int
{
Any = 0,
Disk = 1,
Print = 2,
Reserved = 8,
}
public enum ResourceDisplaytype : int
{
Generic = 0x0,
Domain = 0x01,
Server = 0x02,
Share = 0x03,
File = 0x04,
Group = 0x05,
Network = 0x06,
Root = 0x07,
Shareadmin = 0x08,
Directory = 0x09,
Tree = 0x0a,
Ndscontainer = 0x0b
}
}
}
그러려면 Install 시점에 사용자가 Admin계정 ID/PASSWD를 넣어야 하는데 경우에 따라서 사용자가 그 정보를 모를 수 있어서 배제한 상태입니다.
경우는 2가지인데
Admin 계정이 있다
1. 이걸 우리가 받아야 하는데 보안 이슈등으로 받기가 좀 뭐합니다. 사용자가 우리를 뭘 믿고 이정보를 줄까 고민해본 끝에 배제했습니다.
Admin 계정이 없다
경우1: Network Drive를 Login 사용자 계정으로 생성을 했으면 가능
경우2: 기업에서 AD등을 사용해서 Network Drive를 생성했으면 여전히 접근불가
그래서 막힌 상태입니다.
전혀 다른문제가 있는데 Network Drive가 UNC가 아닌 Letter Drive로 되어 있으면 서비스에 모드에서는 접근이 불가능하다고 하네요.
위에서 설명해 주신 방법을 고민을 해보긴 했는데 문제는 해당 Network Drive에 접속한 접속정보를 Application에서 알수가 없습니다.
사용자에게 물어봐야하는데 그러긴 실고 또한 사용자가 모를 수도 있어서 배제한 상태입니다.
한가지 가능성이 있다면 위에 말씀드린 방법중에 서비스모드로 동작한 상태에서 사용자가 로그인되어있다면 사용자 세션으로 실행중인 explorer.exe의 프로세스에서 session token을 가져와서 토큰을 복제 후 사용자 세션으로 가장하여 접근하는 방식입니다.
기존에 로그인 되어있는 사용자에 한해 토큰을 복제하여 가져오기때문에 사용자에게 보안정보를 입력받을 필요는 없습니다.
구글에서 c# service user Impersonate 검색해보시면 예제 소스가 많이 나옵니다..
예전에 원격제어관련 솔루션을 개발하면서, 서비스모드로 동작되어 각각 터미널세션의 사용자의 파일/화면등을 제어하면서 사용했던 방식입니다.
개발하시는 프로그램의 환경을 잘 모르다보니, 이부분이 맞는지 모르겠네요
대략 내일까지 마무리하자는 계획이었어서 이정도에서 마무리 하려고 합니다.
나중에 시간나면 다시 볼수도 있겠습니다.
감사합니다.
Electron이란넘은 JAVAscript 기반인것 같은데 이 동내는 저하고는 거리가 너무 멈니다. 개인적으로는 JavaScript라는 언어가 있는지도 잘 모르겠습니다. 그냥 사투리만 잔뜩있는 외계언어로 보입니다.
누군가 그냥 C#이 쉽다고 해서 책 펴놓고 배워가면서 짬짬히 만들고 있고 아직까지는 성공적입니다.
감사합니다.
다음으로는 체크를 어떻게 해도 event monitoring을 할수가 없어요...
감사합니다
해당 Form 의 AutoScaleMode 속성을 None 으로 두고 빌드해보세요. 대부분 잘 맞던데요. 윈10의 모니터 스케일링 바꿔도 잘 맞고.
그래도 안된다면 폼 크기가 바뀌는 이벤트를 받아서 크기를 계산해서 컨트롤 크기를 조절해야하는데.. 그런 노가다는.. 별로일듯 하고..
저는 AutoScaleMode 을 None 으로 두는 것과 컨트롤의 앵커 기능으로 대충 윤곽을 잡고 특별한 경우에만 폼 크기 변경 이벤트에서 손을 봐줍니다.