Jak skonfigurować porty zapory za pomocą skryptu logowania

Pracuję jako wsparcie IT w służbie publicznej. Używamy kontrolera domeny i skryptów logowania. Te skrypty są bardzo pomocne, ponieważ mogą automatycznie instalować drukarki i dodawać foldery sieciowe jako dyski lokalne.

Używamy VNC do uzyskiwania dostępu do komputerów użytkowników, abyśmy mogli im udzielać wsparcia. W niektórych przypadkach ich Zapora systemu Windows jest aktywna, a porty wejściowe / wyjściowe VNC są skonfigurowane i działają całkiem dobrze. W wielu innych przypadkach musimy prosić ludzi o wyłączenie zapory. To jest praktyka, którą ludzie tutaj robią i zwykle nie proszą ludzi o ponowne włączenie zapory. Ponieważ jest to zagrożenie, chciałbym wiedzieć, czy są jakieś polecenia, które możemy uruchomić na tych skryptach logowania, aby porty były automatycznie konfigurowane na wszystkich komputerach i nie musimy prosić ludzi o działanie w sieci bez zapory ogniowej.

Najlepsza.

Jak skonfigurować porty zapory ogniowej za pomocą skryptu

netsh można użyć do skonfigurowania zapory systemu Windows.

W szczególności netsh advfirewall ...

Włącz i usuń port: Jedną z najczęstszych czynności związanych z Zaporą systemu Windows są otwarte porty używane przez różne programy. Poniższe przykłady pokazują, jak używać narzędzia netsh do tworzenia reguły otwierania, a następnie zamykania portu 1433, który jest używany przez Microsoft SQL Server:

Źródło NETSH (powłoka sieciowa) - Skonfiguruj interfejsy sieciowe, zaporę systemu Windows, routing i dostęp zdalny.

Przykład - Otwórz / Zamknij porty

Otwórz port:

 netsh advfirewall firewall add rule name="My App" dir=in action=allow protocol=TCP localport=1433

Zamknij port:

 netsh advfirewall firewall delete rule name="My App" protocol=tcp localport=1433

Źródło Top 10: Polecenia netsh Zapory systemu Windows

Przykład - włączanie / wyłączanie programu

Możesz także dodać reguły reguł, które wykorzystują tylko ścieżkę programu. W takim przypadku nie musisz określać portów.

Włącz program:

netsh advfirewall firewall add rule name="My App" dir=in action=allow program="C:\MyApp\MyApp.exe" enable=yes

Wyłącz program:

netsh advfirewall firewall delete rule name="My App" program="C:\MyApp\MyApp.exe"

Źródło Jak używać kontekstu „netsh advfirewall firewall” zamiast kontekstu „netsh firewall” do kontrolowania zachowania zapory systemu Windows w systemie Windows Server 2008 i Windows Vista