Discussion :

[Mister_Kp]

Bonjour,

Je developpe une appli client/serveur avec des RMI et je rencontre un problème lorsque j'essaye de faire des test.

- En réseau local, pas de problème, l'appli tourne bien
- Via internet, le client rencontre une erreur:
java.rmi.ConnectException: Connection refused to host xxx.xxx.xxx.xxx;

J'ai essayé de rajouter un fichier de politique de sécurité côté client et côté serveur:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

System.setProperty("java.security.policy","Server.policy");

avec dans le fichier policy:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
grant{
permission java.security.AllPermission;
};

Par contre, je n'arrive pas à savoir si java prend en compte ce fichier, vu que si je fais une erreur dans le nom de fichier, il ne leve pas d'exception.

Pour info, j'ai redirigé le port d'écoute vers le serveur, donc l'erreur ne viens pas de là.
Au cas où, je vous met le code RMI côté client et serveur:

Serveur:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 
Registry registry;
//On crée le registry sur le port 18500
registry = LocateRegistry.createRegistry(18500);
welcomeMessage();
Plateau stub;
PlateauImpl service = new PlateauImpl();
stub = (Plateau) UnicastRemoteObject.exportObject(service,0);
registry.rebind("Plateau", stub);

Client:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
Registry registry = LocateRegistry.getRegistry("xxx.xxx.xxx.xxx",18500);
this.plateau = (Plateau)registry.lookup("Plateau");

Voila, merci à ceux qui pourront m'aider

[djsnipe]

Question toute bête, mais depuis la machine hébergeant le client, as-tu vérifié l'accès réseau vers le serveur par un bon vieux "telnet ip port" ?

[Mister_Kp]

Question bête mais tellement efficace...
Non je n'avais pas essayé parce que ça fait une semaine que j'avais demandé à l'admin de me permettre d'accéder au serveur sur ce port...

Naïf que je suis, et fainéant d'informaticien (oui j'en suis un, mais je reconnais être fainéant).

En tous cas merci de ton aide, j'étais en train de me prendre la tête pour rien.

Sujet clos.

[Adil BE]

Bonjour,
Le fait que t'as changé le nom du fichier et il a rien dit, alors là, tu as oublié de mettre le : System.setSecurityManager(new RMISecurityManager()); dans le code du client.
J'avais eu le même problème que toi mais voilà je te présente ma version de solution.

coté client :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
 
public static boolean connect(String profil, String login, String mdp){
		IAnnuaire rmiStub = null;
		boolean reponse   = false;
		try {
			// Rmi policy
			System.setProperty("java.security.policy", 
					"D:/Mes Documents/Eclipse Project/Annuaire/src/com/annuaire/rmi/security.policy");
			// Rmi Security Manager
			System.setSecurityManager(new RMISecurityManager());
			// Charger l'objet
			rmiStub = (IAnnuaire) Naming.lookup("rmi://localhost/RemoteAnnuaire");
			// Vérifie rle login et le mot de passe
			reponse = rmiStub.login(profil, login, mdp);
		} catch(NotBoundException nbe){
			System.err.println("Serveur Rmi injoignable");
		} catch (Exception e) {
			// TODO Auto-generated catch block
			e.printStackTrace();
		}
		return reponse;
	}

Par contre toi, tu n'utilise pas le port par default donc tu dois vérifier deux choses :
1 - Que tu lance bien ton rmi registry avec le bon numéro de port
2 - Modifie la chaine de cnx dans le naming.lookup
Naming.lookup("rmi://adr/service:port");

[totoranky]

J'ai le même souci, dans un contexte web que je teste en local.
J'ai placé ce fichier dans web-inf/classes.
Je le charge par le code

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

System.setProperty("java.security.policy", "wideopen.policy");

Mais j'ai l'erreur suivante :

class java.security.AccessControlExceptionaccess denied (java.util.PropertyPermission java.security.policy write)

access denied (java.util.PropertyPermission java.security.policy write)

Je suppose qu'il n'arrive pas à charger le fichier car si je lance l'application
via un main ça fonctionne

Je me demande où dois je placer ce fichier policy pour un contexte web ?

[totoranky]

Je complète mon message en apportant un peu plus de précisions :
voici mon code :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
 
        if (System.getSecurityManager() == null) {
            System.setSecurityManager(new SecurityManager());            
        }
        try {
        	System.setProperty("java.security.policy", "wideopen.policy");
        	Registry registry = LocateRegistry.getRegistry(1099);
        	IServiceTest stub = (IServiceTest)registry.lookup("Instance");
    	boolean response = stub.startService();
    	System.out.println("response: " +response);
        }
        catch(Exception e){
        	System.out.println("Error in the client : " +e.getClass().toString() +e.getMessage());
        	e.printStackTrace();
        }

Si j'exécute via une fonction main ce code ca fonctionne.
Si je le mets dans un environnement web alors que le fichier policy est dans le classpath j'ai l'erreur suivante :
class java.security.AccessControlException access denied (java.util.PropertyPermission java.security.policy write)

J'ai fait aussi les System.setProperty avant de faire le new SecurityManager() et dans ce cas même en le lançant avec la méthode main ca ne fonctionne pas

Si vous avec des pistes, je suis preneur

[Adil BE]

Ce qui est sûr c'est qu'il faut mettre le set sur le .policy avant de faire new SecurityManager, sinon il te marquera connexion refused.
Fait cette modification et vérifie s'il lit bien ton fichier policy

[totoranky]

Si je mets :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
  System.setProperty("java.security.policy", "wideopen.policy");		
  if (System.getSecurityManager() == null) {
            System.setSecurityManager(new SecurityManager());            
   }
   try {        	
       Registry registry = LocateRegistry.getRegistry(1099);
....

j'ai cette erreur

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

class java.security.AccessControlExceptionaccess denied (java.net.SocketPermission 127.0.0.1:1099 connect,resolve)

Si je mets le setProperty après le new SecurityManager() ca fonctionne pour un main mais toujours pas dans un contexte web.
J'ai essayé de mettre le chemin absolu du fichier, dans le classpath rien à faire. Je suis un peu à court d'idées