web-dev-qa-db-ja.com

gRPCクライアントを別のマシンのgRPCサーバーと通信させる方法は？ Asp Net Core 3.0の両方。考えられるSSLの問題

だから、タイトルであなたは私が何を構築するのか知っています。

すでに1台のgRPCサーバーと3台のクライアントが同じマシンで通信しています。サーバーは http：// localhot：5001 でアクセスできます。すべてがスムーズに実行されますが、別のマシンでクライアントを実行すると、サーバーにアクセスできません。したがって、IIS=をインストールし、そこにサーバーを配置して、ドメインbeta.server.comで外部にサービスを提供できるようにしました。クライアントマシンのホストファイルを変更して、コンピューターip（ 192.168.5.49）。サーバーはIISで実行されています。

ブラウザでhttpを使用してアクセスしようとすると、gRPCクライアントにしか接続できないというメッセージが表示されます。 httpsでは、NET :: ERR_CERT_COMMON_NAME_INVALIDと表示されます。多分これが問題です...（残りを書いた後で判明しました）。

GRPCクライアントでhttp（ http://beta.server.com ）に接続しようとすると、http/1.1はサポートされていないというエラーが表示されます。これはtrueです。このサービスはhttp2でのみ機能します。

Https（ https://beta.server.com ）でサーバーIPに接続しようとすると、ssl接続を確立できなかったというエラーが表示されます。次のように：

PS C:\Users\Farm\Desktop\GrpcSierConsole\Viewer> dotnet run
Entered task
Unhandled exception. System.AggregateException: One or more errors occurred. (Status(StatusCode=Internal, Detail="Error starting gRPC call: The SSL connection could not be established, see inner exception."))
 ---> Grpc.Core.RpcException: Status(StatusCode=Internal, Detail="Error starting gRPC call: The SSL connection could not be established, see inner exception.")
   at Grpc.Net.Client.Internal.HttpContentClientStreamReader`2.MoveNextCore(CancellationToken cancellationToken)
   at Grpc.Core.AsyncStreamReaderExtensions.ReadAllAsync[T](IAsyncStreamReader`1 streamReader, CancellationToken cancellationToken)+MoveNext()
   at Grpc.Core.AsyncStreamReaderExtensions.ReadAllAsync[T](IAsyncStreamReader`1 streamReader, CancellationToken cancellationToken)+System.Threading.Tasks.Sources.IValueTaskSource<System.Boolean>.GetResult()
   at Viewer.Program.<>c.<<Main>b__0_0>d.MoveNext() in C:\Users\Farm\Desktop\GrpcSierConsole\viewer\Program.cs:line 24
--- End of stack trace from previous location where exception was thrown ---
   at Viewer.Program.<>c.<<Main>b__0_0>d.MoveNext() in C:\Users\Farm\Desktop\GrpcSierConsole\viewer\Program.cs:line 24
   --- End of inner exception stack trace ---
   at System.Threading.Tasks.Task.ThrowIfExceptional(Boolean includeTaskCanceledExceptions)
   at System.Threading.Tasks.Task.Wait(Int32 millisecondsTimeout, CancellationToken cancellationToken)
   at System.Threading.Tasks.Task.Wait()
   at Viewer.Program.Main() in C:\Users\Farm\Desktop\GrpcSierConsole\viewer\Program.cs:line 29

エラーは、サーバーのprogram.csの29行目にあります。私が持っているコードは次のとおりです：行29はwebBuilder.UseStartup（）です：

//Additional configuration is required to successfully run gRPC on macOS.
        // For instructions on how to configure Kestrel and gRPC clients on macOS, visit https://go.Microsoft.com/fwlink/?linkid=2099682
        public static IHostBuilder CreateHostBuilder(string[] args) =>
            Host.CreateDefaultBuilder(args)
                .ConfigureWebHostDefaults(webBuilder =>
                {
                    webBuilder.UseStartup<Startup>();
                });

IISを実行しているクライアントコンピューターとサーバーコンピューターの両方で、IIS=内でvisualstudio localhost証明書と自己署名証明書を使用しようとしました。

また、すべての証明書を信頼するために、クライアントでこの行を使用しました。

ServicePointManager.ServerCertificateValidationCallback = delegate { return true; };

私が得たもの： sslのときの証明書チェックを無視する方法

これ以上何をすべきかわかりません。誰でも手伝ってくれる？

このコードをクライアントに追加しました

var httpClientHandler = new HttpClientHandler();
// Return `true` to allow certificates that are untrusted/invalid
httpClientHandler.ServerCertificateCustomValidationCallback = 
    HttpClientHandler.DangerousAcceptAnyServerCertificateValidator;
var httpClient = new HttpClient(httpClientHandler);

var channel = GrpcChannel.ForAddress("https://localhost:5001",
    new GrpcChannelOptions { HttpClient = httpClient });
 var client = new QueueManagement.QueueManagementClient(channel);
...

今、私はSSLエラーを持っていませんが、これはこれです：

PS C:\Users\Farm\Desktop\GrpcSierConsole\Viewer> dotnet run
Entered task
Unhandled exception. System.AggregateException: One or more errors occurred. (Status(StatusCode=Internal, Detail="Error starting gRPC call: An error occurred while sending the request."))
 ---> Grpc.Core.RpcException: Status(StatusCode=Internal, Detail="Error starting gRPC call: An error occurred while sending the request.")
   at Grpc.Net.Client.Internal.HttpContentClientStreamReader`2.MoveNextCore(CancellationToken cancellationToken)
   at Grpc.Core.AsyncStreamReaderExtensions.ReadAllAsync[T](IAsyncStreamReader`1 streamReader, CancellationToken cancellationToken)+MoveNext()
   at Grpc.Core.AsyncStreamReaderExtensions.ReadAllAsync[T](IAsyncStreamReader`1 streamReader, CancellationToken cancellationToken)+System.Threading.Tasks.Sources.IValueTaskSource<System.Boolean>.GetResult()
   at Viewer.Program.<>c.<<Main>b__0_0>d.MoveNext() in C:\Users\Farm\Desktop\GrpcSierConsole\Viewer\Program.cs:line 32
--- End of stack trace from previous location where exception was thrown ---
   at Viewer.Program.<>c.<<Main>b__0_0>d.MoveNext() in C:\Users\Farm\Desktop\GrpcSierConsole\Viewer\Program.cs:line 32
   --- End of inner exception stack trace ---
   at System.Threading.Tasks.Task.ThrowIfExceptional(Boolean includeTaskCanceledExceptions)
   at System.Threading.Tasks.Task.Wait(Int32 millisecondsTimeout, CancellationToken cancellationToken)
   at System.Threading.Tasks.Task.Wait()
   at Viewer.Program.Main() in C:\Users\Farm\Desktop\GrpcSierConsole\Viewer\Program.cs:line 37

37行目では、これがタスク内で実行されるため、task.wait（）があります。

var channel = GrpcChannel.ForAddress("https://beta.server.com",
    new GrpcChannelOptions { HttpClient = httpClient });
                var client = new QueueManagement.QueueManagementClient(channel);

                var request = client.QueueNumberChanged(new SendQueueId { QueueId = "2" });
                await foreach (var response in request.ResponseStream.ReadAllAsync())
                {
                    Console.WriteLine($"Senha {response.Number} -> fila 2");
                }
            });
            t.Wait();
sslgrpcasp.net-core-3.1
2
Ricardo Araújo

すばらしい研究と多くのメッセージが.Net Core kestrelドキュメントのMicrosoft公式GitHubリポジトリでIssueで交換された後、私はそれを見つけました。

Appsettings.jsonのこの設定で実行できます

{
  "Logging": {
    "LogLevel": {
      "Default": "Warning",
      "Microsoft.Hosting.Lifetime": "Information"
    }
  },
  "AllowedHosts": "*",
  "Kestrel": {
    "EndpointDefaults": {
      "Protocols": "Http2"
    },
    "EndPoints": {
      "Https": {
        "Url": "https://*:5002",
        "Certificate": {
          "Path": "c:\\test.pfx",
          "Password": "password1234"
        }
      }
    }
  },
}
0
Ricardo Araújo