다음을 통해 공유

WS-Atomic Transaction 지원 구성

  • 아티클

이 항목에서는 WS-AT 구성 유틸리티를 사용하여 WS-AT(WS-AtomicTransaction) 지원을 구성하는 방법에 대해 설명합니다.

WS-AT 구성 유틸리티 사용

WS-AT 구성 유틸리티(wsatConfig.exe)는 WS-AT 설정을 구성하는 데 사용됩니다. WS-AT 프로토콜 서비스를 사용하려면 구성 유틸리티를 사용하여 WS-AT에 대해 HTTPS 포트를 구성하고, X.509 인증서를 HTTPS 포트에 바인딩하고, 인증서 주체 이름이나 지문을 지정하여 허가된 파트너 인증서를 구성해야 합니다. 구성 유틸리티를 사용하여 추적 모드를 선택하고 기본 보내기 및 최대 받기 트랜잭션 시간 제한을 설정할 수도 있습니다.

구성 요소 서비스 관리 콘솔의 MMC(Microsoft Management Console) 속성 페이지 스냅인을 사용하거나 명령줄 창에서 이 도구의 기능에 액세스할 수 있습니다. 명령줄 창을 통해 로컬 컴퓨터에서 WS-AT 지원을 구성합니다. MMC 스냅인을 사용하는 경우 로컬 및 원격 컴퓨터에서 모두 설정을 구성합니다.

명령줄 창은 Windows SDK 설치 위치 "%WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation"에서 액세스할 수 있습니다.

명령줄 도구에 대한 자세한 내용은 WS-AtomicTransaction Configuration Utility (wsatConfig.exe)를 참조하십시오.

Windows XP 또는 Windows Server 2003을 실행하는 경우 제어판/관리 도구/구성 요소 서비스로 이동하여 내 컴퓨터를 마우스 오른쪽 단추로 클릭한 다음 속성을 선택하여 MMC 스냅인에 액세스할 수 있습니다. 동일한 위치에서 MSDTC(Microsoft Distributed Transaction Coordinator)를 구성할 수 있습니다. 구성에 사용 가능한 옵션은 WS-AT 탭에 그룹화되어 있습니다. Windows Vista 또는 Windows Server 2008을 실행하는 경우 시작 단추를 클릭한 다음 검색 상자에 dcomcnfg.exe를 입력하면 MMC 스냅인이 표시됩니다. MMC가 열리면 내 컴퓨터\Distributed Transaction Coordinator\로컬 DTC 노드로 이동하여 마우스 오른쪽 단추를 클릭하고 속성을 선택합니다. 구성에 사용 가능한 옵션은 WS-AT 탭에 그룹화되어 있습니다.

스냅인에 대한 자세한 내용은 WS-AtomicTransaction Configuration MMC Snap-in을 참조하십시오.

도구의 사용자 인터페이스를 사용하려면 먼저 다음 경로에 있는 WsatUI.dll 파일을 등록해야 합니다.

%PROGRAMFILES%\Microsoft SDKs\Windows\v6.0\Bin

제품을 등록하려면 명령 프롬프트 창에서 다음 명령을 실행합니다.

regasm.exe /codebase WsatUI.dll

WS-AT 사용

포트 443과 로컬 컴퓨터 저장소에 설치된 개인 키가 있는 X.509 인증서를 사용하여 MSDTC 내부에서 WS-AT 프로토콜 서비스를 활성화하려면 다음 명령으로 wsatConfig.exe 도구를 사용합니다.

WsatConfig.exe –network:enable –port:443 –endpointCert:<machine|"Issuer\SubjectName"> -accountsCerts:<thumbprint|"Issuer\SubjectName"> -restart

각 매개 변수를 환경에 적합한 값으로 대체합니다.

MSDTC 내부에서 WS-AT 프로토콜 서비스를 비활성화하려면 다음 명령으로 wsatConfig.exe 도구를 사용합니다.

WsatConfig.exe –network:disable -restart

두 컴퓨터 간에 트러스트 구성

WS-AT 프로토콜 서비스를 사용하려면 관리자가 분산 트랜잭션에 참여할 개별 계정에 명시적으로 권한을 부여해야 합니다. 두 컴퓨터의 관리자인 경우 컴퓨터 간에 올바른 인증서 집합을 교환하고 적합한 인증서 저장소에 설치한 다음 wsatConfig.exe 도구를 사용하여 각 컴퓨터의 인증서를 다른 컴퓨터의 허가된 참가자 인증서 목록에 추가함으로써 상호 트러스트 관계를 설정하도록 두 컴퓨터를 구성할 수 있습니다. 이 단계는 WS-AT를 사용하여 두 컴퓨터 간에 분산 트랜잭션을 수행하는 데 필요합니다.

다음 예제에서는 두 컴퓨터 A와 B 간에 트러스트를 설정하는 단계를 간략하게 설명합니다.

인증서 만들기 및 내보내기

이 절차에는 MMC 인증서 스냅인이 필요합니다. 이 스냅인은 시작/실행 메뉴를 열고 입력 상자에 "mmc"를 입력한 다음 확인을 눌러 액세스할 수 있습니다. Console1 창에서 File/Add-Remove 스냅인으로 이동하여 추가를 클릭하고 Available Standalone Snapins 목록에서 인증서를 선택합니다. 마지막으로 관리할 컴퓨터 계정을 선택하고 확인을 클릭합니다. 인증서 노드가 스냅인 콘솔에 나타납니다.

트러스트를 설정하려면 필요한 인증서가 이미 있어야 합니다.

  1. 컴퓨터 A에서 MMC 인증서 스냅인을 사용하여 기존 인증서(certA)를 LocalMachine\MY(개인 노드) 및 LocalMachine\ROOT 저장소(신뢰할 수 있는 루트 인증 기관 노드)로 가져옵니다. 인증서를 특정 노드로 가져오려면 노드를 마우스 오른쪽 단추로 클릭하고 All Tasks/Import를 선택합니다.
  2. 컴퓨터 B에서 MMC 인증서 스냅인을 사용하여 개인 키가 있는 certB 인증서를 만들거나 얻어 LocalMachine\MY(개인 노드) 및 LocalMachine\ROOT 저장소(신뢰할 수 있는 루트 인증 기관 노드)로 가져옵니다.
  3. 아직 수행하지 않은 경우 certA의 공개 키를 파일로 내보냅니다.
  4. 아직 수행하지 않은 경우 certB의 공개 키를 파일로 내보냅니다.

컴퓨터 간의 상호 트러스트 설정

  1. 컴퓨터 A에서 certB의 파일 표현을 LocalMachine\MY 및 LocalMachine\ROOT 저장소로 가져옵니다. 이렇게 하면 컴퓨터 A가 통신할 때 certB를 트러스트합니다.
  2. 컴퓨터 B에서 certA의 파일을 LocalMachine\MY 및 LocalMachine\ROOT 저장소로 가져옵니다. 이렇게 하면 컴퓨터 B가 통신할 때 certA를 트러스트합니다.

이 단계를 완료하면 두 컴퓨터 간에 트러스트가 설정되고 WS-AT를 사용하여 서로 통신하도록 구성할 수 있습니다.

인증서를 사용하도록 MSDTC 구성

WS-AT 프로토콜 서비스는 클라이언트와 서버로 모두 작동하므로 들어오는 연결을 수신 대기하고 보내는 연결을 시작해야 합니다. 따라서 외부 당사자와 통신할 때 사용할 인증서와 들어오는 통신을 수락할 때 권한을 부여할 인증서를 알 수 있도록 MSDTC를 구성해야 합니다.

MMC WS-AT 스냅인을 사용하여 이 작업을 구성할 수 있습니다. 이 도구에 대한 자세한 내용은 WS-AtomicTransaction Configuration MMC Snap-in 항목을 참조하십시오. 다음 단계에서는 MSDTC를 실행하는 두 컴퓨터 간에 트러스트를 설정하는 방법에 대해 설명합니다.

  1. 컴퓨터 A의 설정을 구성합니다. “끝점 인증서”로 certA를 선택합니다. “허가된 인증서”로 certB를 선택합니다.
  2. 컴퓨터 B의 설정을 구성합니다. “끝점 인증서”로 certB를 선택합니다. “허가된 인증서”로 certA를 선택합니다.

참고

한 컴퓨터에서 다른 컴퓨터로 메시지를 보낼 때 발신자는 수신자 인증서의 주체 이름과 수신자 컴퓨터의 이름이 일치하는지 확인합니다. 일치하지 않으면 인증서 확인이 실패하고 두 컴퓨터가 통신할 수 없습니다.

도메인에 가입된 컴퓨터의 경우 이름이 정규화된 도메인 이름입니다. 기본적으로 작업 그룹의 컴퓨터 이름은 컴퓨터의 NetBIOS 이름입니다. 그러나 두 컴퓨터 간에 사용되는 연결에 DNS(Domain Name System) 접미사가 있는 경우 해당 접미사도 이름에 포함될 수 있습니다.

컴퓨터 이름이 변경되는 경우, 예를 들어 작업 그룹 컴퓨터가 도메인에 가입하는 경우 인증서를 다시 발급하거나 수동으로 DNS 접미사를 구성해야 합니다.

보안

MSDTC 및 WS-AT와 관련된 설정 중 일부는 레지스트리의 HKLM\Software\Microsoft\MSDTC 및 HKLM\Software\Microsoft\WSAT에 각각 저장되므로 이러한 레지스트리 키의 보안을 유지하여 관리자만 쓸 수 있도록 해야 합니다. 레지스트리 편집기 도구에서 보안을 유지할 키를 마우스 오른쪽 단추로 클릭하고 사용 권한을 선택하여 적절한 액세스 제어를 설정합니다. 시스템의 보안과 무결성을 유지하려면 권한이 낮은 사용자에 대해 중요한 키를 읽기 전용으로 설정해야 합니다.

MSDTC를 배포하는 경우 관리자는 MSDTC 데이터 교환의 보안을 유지해야 합니다. 작업 그룹 배포에서는 트랜잭션 인프라를 악의적인 사용자로부터 격리합니다. 클러스터 배포에서는 클러스터 레지스트리의 보안을 유지합니다.

추적

WS-AT 프로토콜 서비스는 WS-AtomicTransaction Configuration MMC Snap-in 도구를 사용하여 활성화 및 관리할 수 있는 통합된 트랜잭션 관련 추적을 지원합니다. 추적에는 특정 트랜잭션에 대해 인리스트먼트가 수행된 시간, 트랜잭션이 터미널 상태에 도달한 시간, 각 트랜잭션 인리스트먼트가 받은 결과 등을 나타내는 데이터가 포함될 수 있습니다. Service Trace Viewer Tool (SvcTraceViewer.exe) 도구를 사용하여 모든 추적을 볼 수 있습니다.

또한 WS-AT 프로토콜 서비스는 ETW 추적 세션을 통해 통합된 ServiceModel 추적을 지원합니다. 이 추적 기능은 기존의 트랜잭션 추적 외에 보다 자세한 통신 관련 추적을 제공합니다. 이러한 추가 추적을 사용하려면 다음 단계를 수행합니다.

  1. 시작/실행 메뉴를 열고 입력 상자에 "regedit"를 입력한 다음 확인을 선택합니다.
  2. 레지스트리 편집기의 왼쪽 창에서 Hkey_Local_Machine\SOFTWARE\Microsoft\WSAT\3.0\ 폴더로 이동합니다.
  3. 오른쪽 창에서 ServiceModelDiagnosticTracing 값을 마우스 오른쪽 단추로 클릭하고 수정을 선택합니다.
  4. 값 데이터 입력 상자에 다음 올바른 값 중 하나를 입력하여 사용할 추적 수준을 지정합니다.
  • 0: 해제
  • 1: 위험
  • 3: 오류. 이 값이 기본값입니다.
  • 7: 경고
  • 15: 정보
  • 31: 자세한 정보

참고 항목

기타 리소스

WS-AtomicTransaction Configuration Utility (wsatConfig.exe)
WS-AtomicTransaction Configuration MMC Snap-in