0

Preguntar original

Muy buen día.

Estoy moviendo manipulando archivos de una unidad de red usando System.IO.File.Copy.

En mi entorno de Desarrollo no me da ningún problema, pero en el servidor de aplicaciones me aparece:

Excepción no controlada por la aplicación

.

He revisado que los usuarios pertenezcan al grupo propietario o mínimo tengan los permisos necesarios.

Ahora estoy preguntándome si es alguna característica o manipulación del servidor de aplicaciones que necesita ser activada, algo como para convertirlo en un servidor de archivos. Mi servidor es Windows R2.

Muchas gracias por su tiempo.

Seguimiento 1

Con el animo de ser mas descriptivo, el proceso es el siguiente:

introducir la descripción de la imagen aquí

Visor de eventos

Active la auditoria de la carpeta en el servidor para poder obtener la siguiente información en el visor de eventos:

Código de evento: 3005

  • Código de evento: 3005
  • Mensaje de evento: Se ha producido una excepción no controlada.
  • Secuencia de eventos: 137
  • Ocurrencia de evento: 1
  • Código de detalle del evento: 0
  • Nivel de confianza: Completo

Información de excepción:

- Tipo de excepción: InvalidOperationException

  • Mensaje de excepción: mostrar un cuadro de diálogo modal o un formulario cuando la aplicación no se está ejecutando en modo UserInteractive no es una operación válida. Especifique el estilo ServiceNotification o DefaultDesktopOnly para mostrar una notificación de una aplicación de servicio.

Me parece que es algo respecto al uso del MsgBox pero si fuera algo relacionado a los usuarios espero me puedan decir.

Feliz dia.

Seguimiento 2

Luego de arreglar lo del MsgBox, obtuve los siguientes mensajes capturados del try catch.

StackTrace:

  • at System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath)
  • at System.IO.Directory.InternalCreateDirectory(String fullPath, String path, Object dirSecurityObj)
  • at System.IO.Directory.CreateDirectory(String path)
  • at Mover(Ruta1, Ruta2) in Trasladar.aspx.vb:line 29

Encuentro que se debe hacer alguna de las siguientes cosas:

  1. Abrir IIS → configuración avanzada para el grupo de aplicaciones en cuestión y cambiar la identidad para que se ejecutara en el servicio de red como administrador → Aceptar. "cmd -> iisreset", lo que me preocupa de esta opción es en términos de seguridad, que la solicitudes se ejecutarían como administrador.
  2. Usar DirectorySecurity: para luego agregarlo en la creacion del directorio,Directory.CreateDirectory(path, securityRules);

Hasta el momento tengo la carpeta compartida, con permisos para cierto grupo, pero su comportamiento me parece extraño, ya que pasa lo siguiente al ejecutarlo en el mismo ordenador con privilegios de administrador:

  1. Si ejecuto desde VS en local, me funciona correctamente.
  2. Si ejecuto desde web me aparece dicho problema.

En síntesis lo que me parece debo hacer es solucionar el problema de acceso denegado que da al ejecutar la instrucción desde el cliente ya que en local funciona.

Seguimiento 3

Revisando el tema del acceso denegado, me encontré con lo siguiente: Descripción de identidades en IIS.

Donde se explica las identidades con las que se ejecutan las solicitudes de un cliente.

Por defecto al crear un grupo de aplicaciones se crea una cuenta virtual "ApplicationPoolIdentity" y esta cuenta tiene privilegios mínimos. En mi caso esa identidad es la que tengo asignada, en la siguiente imagen pueden ver un ejemplo de donde ver esta información.

IIS Manager

Para poder tener acceso a recursos de red, la cuenta debería de ser una de tipo "Network Service". Por lo que podría cambiarla por esa identidad. Pero al ser una identidad con mas privilegios, quiero ver que vulnerabilidades debo cubrir antes de cambiarla.

15
  • 1
    Que tal si primero controlas la excepción, la pones en los logs, o la escribes en un archivo físico, y una vez que sepas EXACTAMENTE qúe está ocurriendo buscamos una solución juntos?
    – Arriel
    Commented el 27 abr. 2022 a las 21:41
  • Por favor, aclara tu problema específico o proporciona detalles adicionales para resaltar exactamente lo que necesitas. Tal como está escrito, es difícil saber exactamente qué estás preguntando.
    – Comunidad Bot
    Commented el 28 abr. 2022 a las 9:26
  • Comprendo que pude no explicarme de la mejor manera. Respecto de lo que dice @Arriel, estoy capturando con Try catch, únicamente el mensaje, pero le agregue StackTrace, Message, Source y GetHashCode, para ver que información puedo obtener de ellos. Los cambios los puedo probar solo cuando hay datos y eso seria una ves por día. Yo me preguntaba si el servidor tenia que activar cierta características o configuraciones para permitir ser un servidor de archivos. Por ahora esperare a ve la información que resulta de el try catch. Commented el 28 abr. 2022 a las 14:55
  • Agrega mayor detalle al LOG, de lo contrario, estamos yendo a ciegas. Lectura sugerida: es.meta.stackoverflow.com/a/4433/822 Saludos.
    – fredyfx
    Commented el 29 abr. 2022 a las 17:45
  • 1
    Y otra cosa.. no deberias poder probarla una vez por mes.. armate un entorno que simule tu servidor...
    – gbianchi
    Commented el 29 abr. 2022 a las 17:55

1 respuesta 1

0

Seguimiento 4

Para no dejar a nadie que vea esto con la duda y pueda ayudarle, les describo lo siguiente:

Solución

  1. Utilizar la suplantacion, mediante Impersonate.
  2. Crear un usuario para uso exclusivo de la aplicacion.
  3. Darle permisos a dicho usuario a los recursos compartidos.

Pueden hacer una clase de prueba y llevar un seguimiento del usuario activo con el que se les identifica, para esto pueden utilizar:

Security.Principal.WindowsIdentity.GetCurrent().Name

Pueden investigar:

WindowsImpersonationContext

Espero les ayude.

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.