对于某些程序,我们只允许它使用某些特定端口、网络类型或者特定IP类型等信息。这时候,需要使用到防火墙里面的“高级设置”,创建某些特定的入站或者出栈规则,以规避其程序使用允许端口等意外的信息。

  下面以创建出站规则为例,编写一条出站规则,规避除允许规则以外的通过防火墙。创建规则时,会使用到接口INetFwRule,其有关介绍参照MSDN文档

  创建规则的方法:

/// <summary>
/// 为WindowsDefender防火墙添加一条通信端口出站规则
/// </summary>
/// <param name="type">规则类型</param>
/// <param name="ruleName">规则名称</param>
/// <param name="appPath">应用程序完整路径</param>
/// <param name="localAddresses">本地地址</param>
/// <param name="localPorts">本地端口</param>
/// <param name="remoteAddresses">远端地址</param>
/// <param name="remotePorts">远端端口</param>
public static bool CreateOutRule(NET_FW_IP_PROTOCOL_ type, string ruleName, string appPath, string localAddresses = null, string localPorts = null, string remoteAddresses = null, string remotePorts = null)
{
//创建防火墙策略类的实例
INetFwPolicy2 policy2 = (INetFwPolicy2)Activator.CreateInstance(Type.GetTypeFromProgID("HNetCfg.FwPolicy2"));
//检查是否有同名规则
foreach (INetFwRule item in policy2.Rules)
{
if (item.Name == ruleName)
{
return true;
}
}
//创建防火墙规则类的实例: 有关该接口的详细介绍:https://docs.microsoft.com/zh-cn/windows/win32/api/netfw/nn-netfw-inetfwrule
INetFwRule rule = (INetFwRule)Activator.CreateInstance(Type.GetTypeFromProgID("HNetCfg.FwRule"));
//为规则添加名称
rule.Name = ruleName;
//为规则添加描述
rule.Description = "禁止程序访问非指定端口";
//选择入站规则还是出站规则,IN为入站,OUT为出站
rule.Direction = NET_FW_RULE_DIRECTION_.NET_FW_RULE_DIR_OUT;
//为规则添加协议类型
rule.Protocol = (int)type;
//为规则添加应用程序(注意这里是应用程序的绝对路径名)
rule.ApplicationName = appPath;
//为规则添加本地IP地址
if (!string.IsNullOrEmpty(localAddresses))
{
rule.LocalAddresses = localAddresses;
} //为规则添加本地端口
if (!string.IsNullOrEmpty(localPorts))
{
//需要移除空白字符(不能包含空白字符,下同)
rule.LocalPorts = localPorts.Replace(" ", "");// "1-29999, 30003-33332, 33334-55554, 55556-60004, 60008-65535";
}
//为规则添加远程IP地址
if (!string.IsNullOrEmpty(remoteAddresses))
{
rule.RemoteAddresses = remoteAddresses;
}
//为规则添加远程端口
if (!string.IsNullOrEmpty(remotePorts))
{
rule.RemotePorts = remotePorts.Replace(" ", "");
}
//设置规则是阻止还是允许(ALLOW=允许,BLOCK=阻止)
rule.Action = NET_FW_ACTION_.NET_FW_ACTION_BLOCK;
//分组 名
rule.Grouping = "GroupsName"; rule.InterfaceTypes = "All";
//是否启用规则
rule.Enabled = true;
try
{
//添加规则到防火墙策略
policy2.Rules.Add(rule);
}
catch (Exception e)
{
string error = $"防火墙添加规则出错:{ruleName} {e.Message}";
AppLog.Error(error);
throw new Exception(error);
}
return true;
}

  创建TCP的出站规则

  使用上述代码,为创建一条TCP类型的出站规则:

 /// <summary>
/// 为WindowsDefender防火墙添加一条U3D通信TCP端口出站规则
/// </summary>
/// <param name="appPath">应用程序完整路径</param>
/// <param name="localAddresses">本地地址</param>
/// <param name="localPorts">本地端口</param>
/// <param name="remoteAddresses">远端地址</param>
/// <param name="remotePorts">远端端口</param>
public static bool CreateTCPOutRule(string appPath, string localAddresses = null, string localPorts = null, string remoteAddresses = null, string remotePorts = null)
{
try
{
string ruleName = $"{System.IO.Path.GetFileNameWithoutExtension(appPath)}TCP";
CreateOutRule(NET_FW_IP_PROTOCOL_.NET_FW_IP_PROTOCOL_TCP, ruleName, appPath, localAddresses, localPorts, remoteAddresses, remotePorts); }
catch (Exception e)
{
AppLog.Error(e.Message);
throw new Exception(e.Message);
}
return true;
}

  创建UDP的出站规则

  和TCP的出站规则类似,只是传入的类型不一样。使用前面的代码,创建一条UDP的出站规则:

/// <summary>
/// 为WindowsDefender防火墙添加一条通信UDP端口出站规则
/// </summary>
/// <param name="appPath">应用程序完整路径</param>
/// <param name="localAddresses">本地地址</param>
/// <param name="localPorts">本地端口</param>
/// <param name="remoteAddresses">远端地址</param>
/// <param name="remotePorts">远端端口</param>
public static bool CreateUDPOutRule(string appPath, string localAddresses = null, string localPorts = null, string remoteAddresses = null, string remotePorts = null)
{
try
{
string ruleName = $"{System.IO.Path.GetFileNameWithoutExtension(appPath)}UDP";
CreateOutRule(NET_FW_IP_PROTOCOL_.NET_FW_IP_PROTOCOL_UDP, ruleName, appPath, localAddresses, localPorts, remoteAddresses, remotePorts); }
catch (Exception e)
{
AppLog.Error(e.Message);
throw new Exception(e.Message);
}
return true;
}

  删除出入站规则

  注意出入站规则的名称,前面我创建出站规则的时候,使用的“应用程序名+网络类型”创建的,所以删除时,传入的名称也应一样,并且还可以判断网络类型是否一致,一致才删除。

/// <summary>
/// 删除WindowsDefender防火墙规则
/// <summary>
/// <param name="appPath">应用程序完整路径</param>
public static bool DeleteRule(string appPath)
{
//创建防火墙策略类的实例
INetFwPolicy2 policy2 = (INetFwPolicy2)Activator.CreateInstance(Type.GetTypeFromProgID("HNetCfg.FwPolicy2"));
string ruleName = System.IO.Path.GetFileNameWithoutExtension(appPath);
try
{
//根据规则名称移除规则
policy2.Rules.Remove(ruleName);
}
catch (Exception e)
{
string error = $"防火墙删除规则出错:{ruleName} {e.Message}";
AppLog.Error(error);
throw new Exception(error);
}
return true;
}

C# 防火墙操作之创建规则的更多相关文章

  1. C# 防火墙操作之特定程序

    将特定程序加入防火墙组,与将特定端口加入防火墙流程类似.详情见“C# 防火墙操作之特定端口”.其主要代码为: /// <summary> /// 允许应用程序通过防火墙 /// </ ...

  2. SQL:无法解决 equal to 操作的排序规则冲突。

    更改存储过程的时候,在SQL中出现了 “无法解决 equal to 操作的排序规则冲突”错误,网上搜之,发现是表之间元素创建时排序规则不同(一个是collate Chinese_PRC_CI_AI_W ...

  3. windows 下防火墙安全加固,配置规则

    netsh advfirewall firewall: 显示关于防火墙操作的常见命令的帮助信息 netsh advfirewall firewall show rule name=all dir=in ...

  4. CentOS 配置防火墙操作实例(启、停、开、闭端口):

    CentOS 配置防火墙操作实例(启.停.开.闭端口): 注:防火墙的基本操作命令: 查询防火墙状态: [root@localhost ~]# service   iptables status< ...

  5. centos防火墙操作

    centos防火墙基本操作 #/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT#/sbin/iptables -I INPUT -p tcp -- ...

  6. iOS——文件操作NSFileManager (创建、删除,复制,粘贴)

    iOS——文件操作NSFileManager (创建.删除,复制,粘贴)       iOS的沙盒机制,应用只能访问自己应用目录下的文件.iOS不像android,没有SD卡概念,不能直接访问图像.视 ...

  7. CentOS 配置防火墙操作实例(启、停、开、闭端口)CentOS Linux-FTP/对外开放端口(接口)TomCat相关

    链接地址:http://blog.csdn.net/jemlee2002/article/details/7042991 CentOS 配置防火墙操作实例(启.停.开.闭端口): 注:防火墙的基本操作 ...

  8. CentOS配置防火墙操作实例

    CentOS 配置防火墙操作实例(启.停.开.闭端口): 注:防火墙的基本操作命令: 查询防火墙状态: [root@localhost ~]# service iptables status<回 ...

  9. windows下mongodb基础玩法系列二CURD操作(创建、更新、读取和删除)

    windows下mongodb基础玩法系列 windows下mongodb基础玩法系列一介绍与安装 windows下mongodb基础玩法系列二CURD操作(创建.更新.读取和删除) windows下 ...

随机推荐

  1. 题解 CF1119A 【Ilya and a Colorful Walk】

    此题就是:给你一个数组,让你找出两个不同的元素,并让它们的下标差距最大. 思路:从2到n,如果与1不同,记录距离,与原数比较,取大. 从1到n-1,如果与n不同,记录距离,与原数比较,取大. AC代码 ...

  2. Python字符串中添加、插入特定字符

    分析 我们将添加.插入.删除定义为: 添加: 在字符串的后面或者前面添加字符或者字符串 插入: 在字符串之间插入特定字符 在Python中,字符串是不可变的.所以无法直接删除.插入字符串之间的特定字符 ...

  3. Linux文档整理之【Mysql安装与配置】

    最近公司让整理一个Linux安装Mysql的文档.所以就整理了一下,这里将自己整理的详细文档做个笔记. 1.下载Mysql. https://dev.mysql.com/downloads/mysql ...

  4. luogu P1397 [NOI2013]矩阵游戏

    传送门 题目中那两个递推式显然可以写成矩乘的形式,然后十进制快速幂即可.这里不再赘述 只有两个递推式,我们可以考虑一波推式子,首先第一行的元素应该分别是\(1,a+b,a^2+ab+b,a^3+a^2 ...

  5. 搬家至csdn

    搬家至csdn https://blog.csdn.net/qq_42866164

  6. python 调用dll 动态链接库 结构体参数及回调函数等示例

    结构体示例: 这里是 C 代码的部分,主要是结构体的声明和回调函数定义. // 新版本定义 typedef enum { DevCard, DevLocator, DevReader } DevTyp ...

  7. Spring基础06——依赖注入的一些细节

    1.字面值 可用字符串表示的值,可以通过<value>元素标签或value属性进行注入.基本数据类型及其封装类,String类等类型都可以采取字面值注入的方式.若字面值包含特殊字符,可以使 ...

  8. CRMEasy知识库点击无法弹出窗体问题

    丢失控件   MSDATLST.OCX 将此控件放在路径下    C:\Windows\System32 并进行注册,具体方法为: 打开控件方式选择   C:\Windows\System32\reg ...

  9. fhq_treap || BZOJ 3223: Tyvj 1729 文艺平衡树 || Luogu P3391 【模板】文艺平衡树(Splay)

    题面: [模板]文艺平衡树(Splay) 题解:无 代码: #include<cstdio> #include<cstring> #include<iostream> ...

  10. 047:创建和映射ORM模型

    创建ORM模型: ORM 模型一般都是放在 app 的 models.py 文件中.每个 app 都可以拥有自己的模型.并且如果这个模型想要映射到数据库中,那么这个 app 必须要放在 setting ...