CLR Hosting Security Policy, WebPermissions и сетевой диск
От: KySer  
Дата: 04.08.09 06:16
Оценка:
Необходимо вызвать функцию управляемой сборки из неуправляемого кода(неуправляемой сборки, некоторой .dll на с++). Функция обращается к некоему веб-сервису.
Для связи использую CLR Hosting с помощью mscoree.dll
Вызываю CorBindToRuntimeEx,создаю дефолтный домен, загружаю сборку...

Проблема в том, что в случае, если процесс запускается с сетевого ресурса, дефолтный домен относится к зоне интранет. А для этой зоны (видимо в настройках доменной политики,т.к. в нашем домене это и так работает) установлены какие-то запреты для WebPermissions, которые необходимы для установки соединения с веб-сервисом. Т.е. в случае FullTrust все хорошо, а в случае LocalIntranet получаю "Сбой при запросе разрешения WebPermissions...".
В принципе задача решается, если на сетевой ресурс добавить в конфигурации .NET FullTrust. Но в случае большого кол-ва клиентов устанавливать эти права на каждую машину достаточно проблематично. Нашел, что у домена есть функция SetAppDomainPolicy, но как ей воспользоваться — непонятно(т.е. непонятно, как создать и настроить объект _PolicyLevel из unmanaged с++)

Кто-нибудь решал подобную задачу(вызов управляемой сборки с сетевого ресурса из неуправляемого кода) без копирования сборки на локальный диск? Или может кто знает, какие настройки домена связывают LocalIntranet и WebPermissions?
.net unmanaged c clr host сетевой диск
Re: CLR Hosting Security Policy, WebPermissions и сетевой ди
От: Sinix  
Дата: 04.08.09 07:05
Оценка:
С хостингом рантайма не игрался, так что не гарантирую.

а) ставить fw 3.5 sp1 — там local intranet имеет full trust по умолчанию
б) править политики (не обязательно на каждый ресурс).
Re[2]: CLR Hosting Security Policy, WebPermissions и сетевой
От: KySer  
Дата: 04.08.09 14:00
Оценка:
S>а) ставить fw 3.5 sp1 — там local intranet имеет full trust по умолчанию
Спасибо. Где-то читал про это, но был уверен, что у клиента стоит 3.5sp1. Оказалось, что нет.

S>б) править политики (не обязательно на каждый ресурс).

.Net Configuration? Я про это написал, что на каждой машине не хотелось бы этим заниматься.
Или политики домена? Тогда что конкретно?
Re[3]: CLR Hosting Security Policy, WebPermissions и сетевой
От: Sinix  
Дата: 06.08.09 00:21
Оценка:
Здравствуйте, KySer

S>>б) править политики (не обязательно на каждый ресурс).

KS>Или политики домена? Тогда что конкретно?

Как быдловариант — через политики запускать скрипт что правит CAS Policy. Что-то гугль не знает других вариантов. Надо бы им в саппорт отписать...
 
Подождите ...
Wait...
Пока на собственное сообщение не было ответов, его можно удалить.