Aktualisierung der bestehenden firewall-Regel mit API

Ich bin in der Lage, pro-grammatisch fügen Sie einzelne Regeln auf der Windows Firewall (Server 2008 R2), aber ich versuche zu vermeiden, mehrere Regeln pro IP-Adresse, und möchte nur ein update der vorhandenen Regel RemoteAddresses. Unten ist der code, den ich benutze, um Regeln hinzuzufügen, ich Tue mein bestes, um zu erforschen, wie ein update der vorhandenen Regeln, Remote-Adressen, aber ohne Glück.

Jede Hilfe ist willkommen!

string ip = "x.x.x.x";

INetFwRule2 firewallRule = (INetFwRule2)Activator.CreateInstance(Type.GetTypeFromProgID("HNetCfg.FWRule"));

firewallRule.Name = "Block Bad IP Addresses";
firewallRule.Description = "Block Nasty Incoming Connections from IP Address.";
firewallRule.Action = NET_FW_ACTION_.NET_FW_ACTION_BLOCK;
firewallRule.Direction = NET_FW_RULE_DIRECTION_.NET_FW_RULE_DIR_IN;
firewallRule.Enabled = true;
firewallRule.InterfaceTypes = "All";
firewallRule.RemoteAddresses = ip;

INetFwPolicy2 firewallPolicy = (INetFwPolicy2)Activator.CreateInstance(Type.GetTypeFromProgID("HNetCfg.FwPolicy2"));
firewallPolicy.Rules.Add(firewallRule);
  • Bitte vermeiden Sie, indem Sie Ihre Fragen mit C# oder dergleichen, das ist das, was die tags werden für.
InformationsquelleAutor user1270483 | 2012-03-15
  1. 10

    Den code unten funktioniert bei mir:

    INetFwPolicy2 firewallPolicy = (INetFwPolicy2) Activator.CreateInstance(Type.GetTypeFromProgID("HNetCfg.FwPolicy2"));

var rule = firewallPolicy.Rules.Item("Block Bad IP Addresses"); //Name of your rule here
rule.Name = "Block Block Block"; //Update the rule here. Nothing else needed to persist the changes
    • gibt es eine Möglichkeit, um die Blockierung der blockierten IP, ich will damit sagen, dass die Regel sich aktualisieren soll
    • Sie können die Regel ändern.RemoteAddresses (durch Komma getrennt)
    • Tipp für diejenigen, die diesen code testen: Die änderungen sind permanent, wie beschrieben, aber möglicherweise nicht angezeigt, in der Windows-Firewall mit Erweiterter Sicherheit Anwendung erst, nachdem die Anzeige aktualisiert.
    • Verwendet NetFwTypeLib COM-Bibliothek
    • Was ist, wenn es mehrere Regeln mit dem gleichen Namen? Windows scheint automatisch zu erstellen, zwei für meine app (eine für UDP und eine für TCP).
    InformationsquelleAutor amdmax
  2. 5

    Neben amdmax Antwort (sorry, ich kann nicht fügen Sie einen Kommentar), ich fand, dass es keine einfache Methode zu überprüfen, um zu sehen, ob eine Regel vorhanden ist, und so kam ich auf diese, um sicherzustellen, dass eine Regel erstellt wurde, ob es vorhanden ist oder nicht:

      INetFwPolicy2 firewallPolicy = (INetFwPolicy2)Activator.CreateInstance(
      Type.GetTypeFromProgID("HNetCfg.FwPolicy2"));

  INetFwRule firewallRule = firewallPolicy.Rules.OfType<INetFwRule>().Where(x => x.Name == RULE_NAME).FirstOrDefault();

  if (firewallRule == null)
  {
    firewallRule = (INetFwRule)Activator.CreateInstance(Type.GetTypeFromProgID("HNetCfg.FWRule"));
    firewallRule.Name = RULE_NAME;
    firewallPolicy.Rules.Add(firewallRule);
  }
    InformationsquelleAutor Slade
Schreibe einen Kommentar