是否可以限制远程机器连接到 NamedPipeServerStream？

Question

我想知道是否可以限制远程计算机访问服务器中的命名管道。我正在按如下方式初始化服务器：

 NamedPipeServerStream pipeServer = new NamedPipeServerStream("myPipe", PipeDirection.InOut, NamedPipeServerStream.MaxAllowedServerInstances,  PipeTransmissionMode.Byte, PipeOptions.Asynchronous);

远程客户端执行：

 using (NamedPipeClientStream pipeStream = new NamedPipeClientStream(serverIP, "myPipe", PipeDirection.InOut))
{
    pipeStream.Connect(2000);
}

当然成功了。有没有办法限制它？谢谢！

Answer 1

找到了！您需要限制 NT AUTHORITY\NETWORK:

的使用

PipeSecurity PipeSecurity = new PipeSecurity();            
        PipeAccessRule AccessRule = new PipeAccessRule(@"NT AUTHORITY\NETWORK", PipeAccessRights.FullControl, System.Security.AccessControl.AccessControlType.Deny);
        PipeSecurity.AddAccessRule(AccessRule);
        PipeAccessRule AccessRule2 = new PipeAccessRule(string.Format(@"{0}\{1}", Environment.UserDomainName, Environment.UserName), PipeAccessRights.FullControl, System.Security.AccessControl.AccessControlType.Allow);
        PipeSecurity.AddAccessRule(AccessRule2);

然后将其添加到构造函数中：

 NamedPipeServerStream m_PipeServer = new NamedPipeServerStream("myPipe", PipeDirection.InOut, NamedPipeServerStream.MaxAllowedServerInstances, PipeTransmissionMode.Byte, PipeOptions.Asynchronous, 0, 0, PipeSecurity);

请注意，使用管道安全性时，仅拒绝网络访问是不够的，但您需要允许应该使用该管道的当前用户（或多个用户）访问。

 string.Format(@"{0}\{1}", Environment.UserDomainName, Environment.UserName)

Answer 2

这似乎可以阻止远程连接，我也遇到了“NT AUTHORITY\NETWORK”的问题：

var PipeSecurity = new PipeSecurity(); 

var networkSid = new SecurityIdentifier(WellKnownSidType.NetworkSid, null);
PipeSecurity.AddAccessRule(new PipeAccessRule(networkSid, PipeAccessRights.FullControl, AccessControlType.Deny));

是否可以限制远程机器连接到 NamedPipeServerStream？

is it possible to restrict remote machines to connect to NamedPipeServerStream?

c#

remote-access

named-pipes