Web Services

Απ: WCF & .NETCF MessageSecutiyException

Βασιλειάδης Σπύρος — Thu, 04 Mar 2010 09:04:06 GMT

Επειδή έφαγα τα μούτρα μου αρκετά με αυτό το πράγμα να παραθέσω την εμπειρία μου.

Όταν κάνεις developement βάσεις το TimeZone ίδιο και server και client (και τα 2 στον τοπικό σου μηχάνημα στην ελλάδα) γιατί πολύ απλά δεν πρόσέχεις την ώρα. Μετά δίνεις την εφαρμογή σου να την σηκώσουν στον παραγωγικό server (dedicated server @ America) και ο εγκαταστάτης βάζει TimeZone Ελλάδας... και αφήνει την ώρα όπως έχει.... Τρως πατάτα .... Βάζει το TimeZone America.... wrong coast.... τρως πατάτα... βαζει σωστο timezone right coast.... δουλεύει για 1 ώρα... ξανατρως πατάτα... Λάθος ώρα.... Βάζεις το Time service και δουλεύει... Πας εγκαθιστάς τον πελάτη τον client... Δουλεύει για 3 μέρες... σε παίρνει τηλέφωνο ότι δεν δουλεύει... του λες κάνε ρεσταρτ το μηχάνημα δουλεύει... συμβαίνει αυτό για 3 βδομάδες... σε έχει πρίξει... πας εκεί και βλέπεις ότι το μηχάνημα είναι μία μπαχατέλα που η μπαταρία της μητρικής έχει ψωφίσει και δεν κράταει την ώρα και κάθε φορά που ανοίγει το μηχάνημα βάζει την ώρα συμβουλευόμενος το ρολόι χειρός αγοράσμενο απο καλάθι πακιστανού κουρδισμένο με ελατήριο... του εγκαθιστάς το windows time service την πρώτη φορά με λάθος time server την δεύτερη φορα με αυτόν που έβαλες να γίνεται συγχρονισμός και ο server soy.... Ελπίζεις να μην τρέχει κάποιο group policy που το αλλάζει αυτό....

Συμπέρασμα....

Για λόγους ασφαλείας ένα message όταν πάει απο endpoint se endpoint ελέγχεται αν ο χρόνος αποστολής είναι εντός παραθύρου απο το χρόνο που λήφθηκε. Ο χρόνος όμως είναι πάντα ZULU UTC0... Φεύγει λοιπόν ένα πακέτο απο έλλάδα στις 15 τοπική δηλαδή 12 ZULU και φτάνει στην αμερική στις 8:00:05 East Coast δηλαδη 12:00:05 ZULU... είναι αποδεκτό.... Αν δεν είναι απλά τρώς πόρτα... ούτε καν σε απαντάει ο server Αν αυτό βέβαια συμβεί απο server στο μηχανάκι σου τότε τουλάχιστον πέρνει ένα κατατοπιστικό inner exception. Το παράθυρο αυτό ειναι ρυθμιση που γίνεται στον αποδέκτη του πακέτου... δεν θυμάμαι ποίο ακριβως element toy binding είναι... Νομίζω ότι default έχει τιμή 10 λεπτά... προσοχή θέλει αν τυχόν ή απάντηση σε ένα request είναι μεγάλη αλλά όχι αρκετά μεγάλη ώστε να φας timeout των 20 λεπτών. νομίζω σε αυτό παίζει ρόλο και αν η απάντηση είναι streamed h buffered.

Τα mobile an κάνουν αυτόματο συγχρονισμό είτε με time service είτε με GPS είτε με κάτι άλλο δεν έχουν πρόβλημα γιατί αλλάζουν ώρα και ζώνη μαζί. Το πρόβλημα είναι αν μαζί με την αλλαγή του network access αλλάζει και ο proxy... Αν δεν δουλεύεις proxy... πάλι δεν έχει πρόβλημα...

Ελπιζω να μην έπρηξα και να βοήθησα.

Απ: WCF & .NETCF MessageSecutiyException

Τάσκος Γιώργος — Thu, 15 Oct 2009 22:23:10 GMT

Dimitris Papadimitriou:

@strapro οκ βρήκες προσωρινή λύση, αλλά δεν νομίζω ότι μπορείς να στηρίζεσαι στο ότι server και client έχουν το ίδιο timezone. Σωστά; Ειδικά σε mobile συσκευές!

@strapro, αν το προχωρήσεις και σε κάτι άλλο παρακαλώ ας μας έχεις ενήμερους μέσω της δημοσίευσης αυτής

Απ: WCF & .NETCF MessageSecutiyException

Dimitris Papadimitriou — Thu, 15 Oct 2009 22:04:37 GMT

Του διαβόλου πράγματα!

@strapro οκ βρήκες προσωρινή λύση, αλλά δεν νομίζω ότι μπορείς να στηρίζεσαι στο ότι server και client έχουν το ίδιο timezone. Σωστά; Ειδικά σε mobile συσκευές!

Απ: WCF & .NETCF MessageSecutiyException

manosB — Thu, 15 Oct 2009 21:48:26 GMT

strapro:
Οχι δεν το εχω δει ευχαριστώ.

Λυθηκε το πρόβλημα.
Τελικά το μόνο που είχα να κάνω ήταν να αλλάξω το timezone και να το βάλω στο ίδιο με το server.
Δεν το πιστεύω ότι έφαγα κοντά δύο βδομάδες σε αυτό!!!

Άτιμο πράγμα το Software

Απ: WCF & .NETCF MessageSecutiyException

strapro — Thu, 15 Oct 2009 18:16:44 GMT

Οχι δεν το εχω δει ευχαριστώ.

Λυθηκε το πρόβλημα.
Τελικά το μόνο που είχα να κάνω ήταν να αλλάξω το timezone και να το βάλω στο ίδιο με το server.
Δεν το πιστεύω ότι έφαγα κοντά δύο βδομάδες σε αυτό!!!

Απ: WCF & .NETCF MessageSecutiyException

Dimitris Papadimitriou — Thu, 15 Oct 2009 18:10:41 GMT

Αυτό το pdf το έχεις δει; http://www.codeplex.com/WCFSecurityGuide

Είναι τα άπαντα του WCF Security. Αν και είναι τεράστιο είναι γεμάτο με Q&A και How To. Οπότε μπορείς να διαβάσεις αυτό που ψάχνεις κάθε φορά. Για δες κι εκεί τι λέει.

strapro:
Καλά το Trace Viewer απίστευτο. Τρομερές πληροφορίες... εκει μέσα ότι θες έχει. Το έβαλα στο all και μου λέει και το φλιτζάνι...

Αυτό δεν το έχω δοκιμάσει!

Απ: WCF & .NETCF MessageSecutiyException

strapro — Thu, 15 Oct 2009 18:00:35 GMT

Ενεργοποίησα το tracing και τελικά ο client στέλνει οτι να 'ναι timestamp.
Δεν εχω ιδέα γιατί γίνεται αυτό αλλά τουλάχιστον τώρα έχω κάτι να ψάξω....

Καλά το Trace Viewer απίστευτο. Τρομερές πληροφορίες... εκει μέσα ότι θες έχει. Το έβαλα στο all και μου λέει και το φλιτζάνι...

Ευχαριστώ πολύ Δημήτρη

Απ: WCF & .NETCF MessageSecutiyException

Dimitris Papadimitriou — Thu, 15 Oct 2009 17:27:10 GMT

Ενεργοποίησε client και server WCF trace και νομίζω ότι η απάντηση θα εμφανιστεί μπροστά σου.

Απ: WCF & .NETCF MessageSecutiyException

strapro — Thu, 15 Oct 2009 17:13:05 GMT

Tα certificates εχουν μπει τόσο στο Current user όσο και στο Root ενώ η εφαρμογή του server τρέχει ως admin οπότε δεν νομίζω να μην μπορεί να βρει τα πιστοποιητικά.
Τα private key έχουν εισαχθεί κανονικά ενώ τα πιστοποιητικά είναι self signed και έχουν μπει και στο Trusted Root Certification Authorities.

Γενικότερα το παράδειγμα περιλάμβανε και μια desktop εφαρμογή φτιαγμένη σε .ΝΕΤFC που έκανε τα ίδια καλέσματα και λειτουργούσε κανονικά.
Παράλληλα όταν έκανα κάτι λάθος με τα certificate ο mobile client δεν ξεκιναγε ποτέ γιατι η αρχικοποίηση των certificate γίνεται στο onload της φόρμας.

Σε γενικές γραμμές επειδή το paper απο το οποίο πήρα το παράδειγμα είναι πολύ καλό και έχει πολύ καλές οδηγίες και κώδικα, δεν νομίζω ότι το πρόβλημα είναι εκεί.
Πιο πολύ για θέμα setup μου φαινέται...

Απ: WCF & .NETCF MessageSecutiyException

Νατάσα Μανουσοπούλου — Thu, 15 Oct 2009 06:11:45 GMT

Μερικά πράγματα που αποτυγχάνουν όταν χρησιμοποιείς server και client certificates σε WCF (ιδέες που είναι παρμένες από windows και όχι mobile clients αλλά μπορούν να βοηθήσουν):

Αν όλα τα certificates βρίσκονται στο LocalComputer store, ο χρήστης δεν έχει δικαίωμα να τα φορτώσει. Αυτό ισχύει και για τον client και για το server. Δοκίμασε εναλλακτικά να τα προσθέσεις στο CurrentUser store του χρήστη για τον οποίο τρέχει το service κι η εφαρμογή.
Κάποιο certificate δεν περιέχει το private key. Αν έχεις φτιάξει self signed certificates με makecert άνοιξέ το να δεις αν είναι "υγιές".
Το client certificate δεν προέρχεται από κάποιο trusted authority για το server. Δοκίμασε να βάλεις το certificate του issuer για το client certificate στο trusted certification authorities store του server.

Είναι γεγονός ότι το authentication με certificates στο WCF πολλές φορές αποτυγχάνει με αρκετά ασαφή μηνύματα (λογικό αν το σκεφτείς από τη μεριά της ασφάλειας), οπότε πρέπει να έχεις διασφαλίσει μερικά πράγματα:

Το server certificate έχει εκδοθεί από κάποιο authority το οποίο εμπιστεύεται ο client.
Ο χρήστης κάτω από τον οποίο τρέχει το service μπορεί να διαβάσει το server certificate από το store όπου βρίσκεται
Το client certificate έχει εκδοθεί από κάποιο authority το οποίο εμπιστεύεται ο server.
Ο χρήστης κάτω από τον οποίο τρέχει o client μπορεί να διαβάσει το client certificate από το store όπου βρίσκεται
Όλα τα certificates περιλαμβάνουν το private key
Έχεις βάλει το σωστό subject/thumbprint στα configuration files ή στον κώδικά σου

ΗΤΗ

Απ: WCF & .NETCF MessageSecutiyException

strapro — Thu, 15 Oct 2009 00:39:46 GMT

Το κινητό (emulator) συνδέεται στο internet μεσω του windows mobile device center για την ώρα. Επομένως η αίτηση για mobilewcf θα περάσει πρώτα απο το hosts αρχείο του server και θα γίνει resolved.

Αυτό γίνεται σίγουρα αφού ένα άλλο παράδειγμα που δεν χρησιμοποιεί security τρέχει χωρίς πρόβλημα.

Πάντως χρήσιμο το resource γιατί κάποια στιγμή θα χρειαστεί να συνδεθώ και κανονικά

Απ: WCF & .NETCF MessageSecutiyException

Dimitris Papadimitriou — Wed, 14 Oct 2009 22:31:04 GMT

Αφού λες στο κινητό mobilewcf.com τότε πρέπει το κινητό να μπορεί να κάνει resolve αυτό το όνομα σε IP. Οπότε στο hosts αρχείο του κινητού πρέπει να βάλεις την αντίστοιχη εγγραφή. Όχι στου server. Επειδή όμως δεν υπάρχει hosts αρχείο στα windows mobile πρέπει να το κάνεις στη registry του κινητού. Διάβασε αυτό.

Απ: WCF & .NETCF MessageSecutiyException

strapro — Wed, 14 Oct 2009 18:07:40 GMT

Ευχαριστώ πολύ για τις απαντήσεις σας.

Κατ' αρχήν δεν χρησιμοποιώ ετσι και αλλιώς localhost γιατί αν πω στο κινητο localhost θα προσπαθήσει να επικοινωνήσει με το εαυτό του.
Αντιθέτως του λέω mobilewcf.com και στο hosts αρχείο του server έχω προσθέσει την έγγραφή mobilewcf.com 192.168.x.x.

Όσον αφορά το exception κάνοντας debug στο vs δεν υπάρχουν περισσότερες πληροφορίες ούτε στο inner exception ούτε κάπου αλλού.

Θα προσπαθήσω να ρυθμίσω το server ώστε να μου δίνει πιο λεπτομερή λάθη σύμφωνα με link που μου δώσατε.

Απ: WCF & .NETCF MessageSecutiyException

Dimitris Papadimitriou — Wed, 14 Oct 2009 05:59:19 GMT

Το WCF συνηθίζει να δίνει αρκετά περιγραφικά μηνύματα στα exceptions. Εσύ παίρνεις μόνο MessageSecurityException; Μήπως κάπου κρύβεις το ολοκληρωμένο exception;

Υπάρχει μια περίπτωση το WCF να σου δίνει πιο λακωνικό μήνυμα στον client αν το error συμβαίνει στον server και δεν επιτρέπεις λόγω configuration να φτάσει στον client. Σε αυτή την περίπτωση πρέπει να δεις το wcf trace. Για να το ενεργοποιήσεις δες εδώ. Μετά θα χρησιμοποιήσεις το Service Trace Viewer για να δεις το log.

Απ: WCF & .NETCF MessageSecutiyException

Τάσκος Γιώργος — Wed, 14 Oct 2009 04:39:56 GMT

Ναι, έχω δουλέψει παρόμοια κατάσταση χωρίς certification,
αλλά και πάλι πιστεύω πως η προσέγγιση σου ειναι σωστή όσον αφορά το ότι
τρέχεις απο τον emulator. Πολύ πιθανό το πρόβλημα να προκύπτει αν ο server ειναι
localhost και βάζεις localhost και στην συσκευή, έτσι να έχεις προβλήματα με την επικοινωνία.

Δοκίμασε να τρέξεις το πρόγραμμα απο την συσκευή σου συνδεμένος στο wireless σου.

Αν πάλι δεν έχεις κάτι απο τα παραπάνω, δοκίμασε αντι για localhost ή 127.0.0.1 να βάλεις
στο Mobile Client την κανονική IP του μηχανήματος, και πες μας τι έγινε .