网络上的 C# NamedPipe 在客户端连接上抛出 UnauthorizedAccessException

Question

我有一个客户端和一个 NamedPipe 服务器。 客户端和服务器在不同的 Windows 服务上运行。 在同一台机器上，连接工作完美。 但是当尝试从另一台机器访问服务器时，会抛出 UnauthorizedAccessException 类型的异常（访问被拒绝）。 我研究了几篇文章并在服务器上包含了 AccessRules，但它不起作用。 服务器计算机上不存在客户端计算机用户。 这种情况下是否有特定的 / AccessRule 设置？ 有谁知道解决办法吗？

服务器：

private NamedPipeServerStream _setupServer;

PipeSecurity ps = new PipeSecurity();
//Everyone
ps.AddAccessRule(new PipeAccessRule(new SecurityIdentifier(WellKnownSidType.WorldSid, null), PipeAccessRights.ReadWrite, AccessControlType.Allow));
//Users
ps.AddAccessRule(new PipeAccessRule(new SecurityIdentifier(WellKnownSidType.BuiltinUsersSid, null), PipeAccessRights.ReadWrite, AccessControlType.Allow));
//SYSTEM
ps.AddAccessRule(new PipeAccessRule(new SecurityIdentifier(WellKnownSidType.LocalSystemSid, null), PipeAccessRights.FullControl, AccessControlType.Allow));

using (_setupServer = new NamedPipeServerStream(typeof(ISetupClient).Name, PipeDirection.InOut, NamedPipeServerStream.MaxAllowedServerInstances, PipeTransmissionMode.Message, PipeOptions.None, 4024, 4024, ps))
{
     this._setupServer.WaitForConnection();
     //...
}

客户：

string ipServidor = "192.168.40.155";
using (var setupClient = new NamedPipeClientStream(ipServidor, typeof(ISetupClient).Name, PipeDirection.InOut, PipeOptions.None))
{
    int timeOut = 10;
    setupClient.Connect(timeOut);
    //...
}

Answer 1

我不知道为什么这个问题被否决了 - 我更正了。

我在实验室中用不同的用户在两台 Win 7 机器上对此进行了测试。

Windows 中的远程命名管道通过 SMB/CIFS。所以正常的登录限制适用。

如果我更改了本地安全策略，我就能让它成功运行：

安全选项

帐户：访客帐户状态 - 更改为已启用

用户权限分配

拒绝从网络访问此计算机 - 删除“访客”

警告

这样做不是一个好主意。我只是进行更改以验证这一点并立即将它们改回来。

本地安全策略中还有一个选项可以添加可以匿名访问的命名管道，但这在我的情况下不起作用。必须对此进行调查。

在我看来，使用命名管道进行未经身份验证的访问并不是最好的解决方案。通常，我更喜欢经过身份验证的连接，但在我的情况下，我的大部分开发都是在公司 Intranet 中进行的，所有机器都在 Active Directory 环境中，并且有 AD 用户，所以这很容易。

也许您可以使用在两台机器上使用相同用户名和相同密码的旧技巧，这将在没有上述策略更改的情况下工作。