windows RPC 编程记录 (II)

（二）当客户端程序调用远程服务器的某些功能时，捕获异常5L（ACCESS_DENIED）。

1、问题描述。

这是利用上篇博客中的服务器/客户端程序，分别运行在两台计算机上时，出现的问题。每次客户端调用HelloProc/ShutDown接口时，总是捕获到异常5L，拒绝服务。

 

为了不麻烦同事，调试的时候采用主机+虚拟机的方式进行的，先将主机/虚拟机的情况详细描述如下。

 

主机：
IP：  192.168.1.146
DNS：  202.106.0.20
Gateway： 192.168.1.1

虚拟机：
IP：  192.168.1.239
DNS：  同主机
Gateway： 同主机

虚拟机采用桥接方式与主机相连后，虚拟机与主机可以互相ping通，且都能浏览网页。

 

在这种情况下，在虚拟机上运行客户端程序，主机上运行服务器程序。client可以成功调用server的功能函数，同时server也可以成功回调client的函数。

同样的情况下，在虚拟机上运行服务器程序，主机上运行客户端程序，却出现了5L（拒绝服务）的错误。

为此，查找了不少资料，虽然找到的一些方法并不能解决本人遇到的问题，但还是记录下来，以备后用。

 

2、插播查到的相关资料。

这些解决方法多是针对windowsXP操作系统的，发帖者一般是遇到了c/s程序可以在2000/2003下运行，但在XP却出现5L错误。

 

1) 关闭操作系统的防火墙。

2) 修改组策略中的某一属性。cmd-->gpedit.msc-->组策略-->计算机配置-->管理模板-->系统-->远程过程调用-->用于未验证的RPC客户端的限制-->“已启用”“无”-->确定。

3) 修改组件服务中的某一属性。 cmd-->dcomcnfg-->组件服务-->计算机-->我的电脑-->右键属性-->com安全-->编辑权限-->远程访问“允许”-->确定。

 

3、问题解决。

在《RPC远程过程调用实例详解》blog中，c/s端采用的是“ncacn_np”协议(固定的139、445/TCP口)的方式，不知是不是这个的缘故导致访问出错。于是，改用ncacn_ip_tcp协议(动态TCP口)的方式进行实验。

 

在利用ncacn_ip_tcp协议时，应注意，从Windows XP SP2 开始，增强了安全性的要求，如果用 RpcServerRegisterIf() 注册接口，客户端调用时会出现 RpcExceptionCode() == 5，即Access Denied 的错误. 因此，必须用 RpcServerRegisterIfEx 带 RPC_IF_ALLOW_CALLBACKS_WITH_NO_AUTH 标志允许客户端直接调用。代码如下：

 

RpcServerUseProtseqEp(
  (unsigned char *)"ncacn_ip_tcp",
  maxcall,
  (unsigned char *)"13521",
  NULL);

RpcServerRegisterIfEx(
  INTERFACENAME_v1_0_s_ifspec,
  NULL,
  NULL,
  RPC_IF_ALLOW_CALLBACKS_WITH_NO_AUTH,
  0,
  NULL);

 

当然客户端程序也要做相应的调整：

RpcStringBindingCompose(NULL,
  (unsigned char *) "ncacn_ip_tcp",
  pszNetworkAddr,    //server ip addr"192.168.1.239"
  (unsigned char *)"13521",
  NULL,
  &pszStringBinding);

 

分别编译后进行测试，成功。

 

虽然能够在主机/虚拟机上调用成功了，但是还不是很明白为什么采用ncacn_np协议会失败。请大家不吝赐教。