Как создать именованный канал в Windows, чтобы можно было читать из него и записывать данные в него без каких-либо логинов и паролей с компьютеров в локальной сети? Изъяны в безопасности при использовании такого канала меня не волнуют, так как это учебная программа. Хотелось бы обойтись без сложных настроек в ОС. Нужно, чтобы работало хотя бы в Windows XP и 7.
Вот пример, который работает на одном компьютере, но не на нескольких. Код сервера:
#include <windows.h>
#include <iostream>
char msg1[]="Message1";
char msg2[]="Message2";
int main(){
std::string c;
SECURITY_ATTRIBUTES sa={0};
SECURITY_DESCRIPTOR sd={0};
InitializeSecurityDescriptor(
&sd,
SECURITY_DESCRIPTOR_REVISION);
SetSecurityDescriptorDacl(
&sd,
TRUE,
NULL,
FALSE);
sa.bInheritHandle=false;
sa.lpSecurityDescriptor=&sd;
sa.nLength=sizeof(sa);
HANDLE ch1=CreateNamedPipe (
"\\\\.\\pipe\\testpipe",
PIPE_ACCESS_DUPLEX,
PIPE_TYPE_MESSAGE | PIPE_READMODE_MESSAGE| PIPE_WAIT,
PIPE_UNLIMITED_INSTANCES,
sizeof msg1, 4, 0, &sa
);
if(ch1==INVALID_HANDLE_VALUE){
std::cout<<"ch1 "<<GetLastError()<<"\n";
std::getline(std::cin, c);
return 1;
}
HANDLE ch2=CreateNamedPipe(
"\\\\.\\pipe\\testpipe",
PIPE_ACCESS_DUPLEX,
PIPE_TYPE_MESSAGE | PIPE_READMODE_MESSAGE| PIPE_WAIT,
PIPE_UNLIMITED_INSTANCES,
sizeof msg1, 4, 0, &sa
);
if(ch2==INVALID_HANDLE_VALUE){
std::cout<<"ch2 "<<GetLastError()<<"\n";
std::getline(std::cin, c);
return 1;
}
ConnectNamedPipe(ch1, 0);
ConnectNamedPipe(ch2, 0);
unsigned long foo;
if(TransactNamedPipe(ch1, msg1, sizeof msg1, &foo, sizeof foo, &foo, 0)==0){
std::cout<<"transact1 "<<GetLastError()<<"\n";
std::getline(std::cin, c);
return 1;
}
if(TransactNamedPipe(ch2, msg2, sizeof msg2, &foo, sizeof foo, &foo, 0)==0){
std::cout<<"transact2 "<<GetLastError()<<"\n";
std::getline(std::cin, c);
return 1;
}
std::cout<<"Finished\n";
std::getline(std::cin, c);
return 0;
}
Код клиента:
#include <windows.h>
#include <iostream>
char msg1[]="Message1\n";
char msg2[]="Message2\n";
int main(){
std::string c;
std::cout<<"Server name:\n";
std::string sname;
std::cin>>sname;
std::cin.ignore();
NETRESOURCE nr={0};
if(sname!="."){
std::string sname2=std::string("\\\\")+sname;
nr.dwType = RESOURCETYPE_ANY;
nr.lpRemoteName = &sname2[0];
DWORD ret=WNetAddConnection2( &nr, "", "", 0);
if(ret!=NO_ERROR){
std::cout<<"WNetAddConnection2 "<<GetLastError()<<"\n";
std::getline(std::cin, c);
return 1;
}
}
std::string pname=std::string("\\\\")+sname+std::string("\\pipe\\testpipe");
HANDLE phandle1=CreateFile (
pname.c_str(),
GENERIC_READ|GENERIC_WRITE,
0, 0, OPEN_EXISTING, 0,0
);
if(phandle1==INVALID_HANDLE_VALUE){
std::cout<<"CreateFile1 "<<GetLastError()<<"\n";
std::getline(std::cin, c);
return 1;
}
HANDLE phandle2=CreateFile (
pname.c_str(),
GENERIC_READ|GENERIC_WRITE,
0, 0, OPEN_EXISTING, 0,0
);
if(phandle2==INVALID_HANDLE_VALUE){
std::cout<<"CreateFile2 "<<GetLastError()<<"\n";
std::getline(std::cin, c);
return 1;
}
char msg[sizeof(msg1)];
unsigned long s;
unsigned long foo=0;
if(ReadFile(phandle1, &msg, sizeof msg1, &s, 0)==0){
std::cout<<"ReadFile1 "<<GetLastError()<<"\n";
std::getline(std::cin, c);
return 1;
}
std::cout<<msg<<"\n";
if(WriteFile (phandle1, &foo, sizeof foo, &foo, 0)==0){
std::cout<<"WriteFile1 "<<GetLastError()<<"\n";
std::getline(std::cin, c);
return 1;
}
if(ReadFile(phandle2, &msg, sizeof msg1, &s, 0)==0){
std::cout<<"ReadFile2 "<<GetLastError()<<"\n";
std::getline(std::cin, c);
return 1;
}
std::cout<<msg<<"\n";
if(WriteFile (phandle2, &foo, sizeof foo, &foo, 0)==0){
std::cout<<"WriteFile2 "<<GetLastError()<<"\n";
std::getline(std::cin, c);
return 1;
}
std::cout<<"Finished\n";
std::getline(std::cin, c);
return 0;
}
Конкретная ошибка: 5 (ERROR_ACCESS_DENIED) при первом вызове CreateFile
в клиентской программе.
Обновление
Я немного разобрался с именованными каналами. Нужно ещё добавить на машине, где запускается сервер, в разделе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
в NullSessionPipes
имя канала. Тогда приведённый выше код работает, если сервер — Win XP, а клиент Win 7. А вот наоборот почему-то работает лишь для чтения (GENERIC_READ
вместо GENERIC_READ|GENERIC_WRITE
в CreateFile
), иначе опять ERROR_ACCESS_DENIED.
Я также нашёл статью про анонимные каналы на MSDN. Там куда более сложный пример, но в нём предоставляется только доступ на чтение, а изменить код, чтобы работала запись, мне не удалось. Я установил PIPE_ACCESS_DUPLEX
вместо PIPE_ACCESS_OUTBOUND
в CreateNamedPipe
, GENERIC_READ | GENERIC_WRITE
вместо FILE_GENERIC_READ
в AddAccessAllowedAce
, GENERIC_READ | GENERIC_WRITE
вместо GENERIC_READ
в CreateFile
, но ошибка 5 также возникает, если сервер Win 7.
Вот что в реестре Windows 7 (может где-то там ошибка?) Значение NullSessionPipes содержит строки "testpipe" и "AnonymousPipe".
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer\Parameters]
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
73,00,72,00,76,00,73,00,76,00,63,00,2e,00,64,00,6c,00,6c,00,00,00
"ServiceDllUnloadOnStop"=dword:00000001
"EnableAuthenticateUserSharing"=dword:00000001
"NullSessionPipes"=hex(7):74,00,65,00,73,00,74,00,70,00,69,00,70,00,65,00,00,\
00,41,00,6e,00,6f,00,6e,00,79,00,6d,00,6f,00,75,00,73,00,50,00,69,00,70,00,\
65,00,00,00,00,00
"autodisconnect"=dword:0000000f
"enableforcedlogoff"=dword:00000001
"enablesecuritysignature"=dword:00000000
"requiresecuritysignature"=dword:00000000
"restrictnullsessaccess"=dword:00000000
"Lmannounce"=dword:00000000
"Size"=dword:00000001
"AdjustedNullSessionPipes"=dword:00000003
"Guid"=hex:eb,c5,75,fd,46,51,ce,4c,8f,64,a9,70,12,f6,05,6e
Подскажите, как нужно правильно создавать анонимный именованный канал?
Обновление 2
Если включить настройку «Сетевой доступ: разрешать применение разрешений "Для всех" к анонимным пользователям» или добавить разрешение «Имитация клиента после проверки подлинности» для группы АНОНИМНЫЙ ВХОД, то и мой пример, и пример MSDN работают без ошибок. Только непонятно, почему — ведь функции олицетворения нигде не вызываются.
Обновление 3
Наконец, нашёл статьи, в которых объясняется в чём дело: https://blogs.technet.microsoft.com/nettracer/2010/07/23/why-does-anonymous-pipe-access-fail-on-windows-vista-2008-windows-7-or-windows-2008-r2/, http://blog.m-ri.de/index.php/2009/12/08/windows-integrity-control-schreibzugriff-auf-eine-named-pipe-eines-services-ueber-anonymen-zugriff-auf-vista-windows-2008-server-und-windows-7/ (на немецком, можно читать в переводе на английский) Приведённый в последней статье пример работает, не выдавая ошибки без упомянутых выше настроек! (Нужно только добавить имя канала в NullSessionPipes
)
Так как я все равно объявил конкурс и тема практически нигде не освещена, хорошо бы, чтобы кто-нибудь написал подробный ответ на основе перечисленных статей.
//Define SDDL for the security descriptor PCWSTR szSDDL = L"D:" //Discretionary ACL // L"(A;OICI;GA;;;AN)" // L"(A;OICI;GA;;;AU)" //allow read/write to authenticated users // L"(A;OICI;GA;;;BA)" //allow full control to administrators // ; L"("(A;;GA;;;"))" L"(A;;GWGR;;;AN)" L"(A;;GWGR;;;WD)";
, то все заработает. P.S. Сорри, никак не получается отформатировать код в дурацких комментариях!