欢迎光临
我们一直在努力

Windows批量添加防火墙例外端口

Windows下批量添加防火墙例外端口,查了网上资料,基本上都是使用“Netsh命令”,循环增加端口,这会导致建立的规则特别多,不便于管理,查了下微软的资料,原来是Netsh命令,只支持一个端口:

在我机器上执行Netsh命令时,提示不建议用这个了,推荐用:netsh advfirewall firewall

于是根据提示,查询:https://go.microsoft.com/fwlink/?linkid=121488

辗转查到更详细的文档:

https://technet.microsoft.com/en-us/library/dd734783(v=ws.10).aspx

主要关注以下几个参数:

 

如果是使用命令,在指定机器上执行,命令如下:

1.入站规则
netsh advfirewall firewall add rule name=”SGAccessInboundRule” dir=in protocol=tcp action=allow localport=8061-8080,18061-18080
2.出站规则
netsh advfirewall firewall add rule name=”SGAccessOutboundRule” dir=out protocol=tcp action=allow remoteport=8061-8080,18061-18080

 

如果管理的环境中,安装了saltstack,执行命令如下:

1.入站规则
salt "DEV-SH-TTP-01" cmd.run “netsh advfirewall firewall add rule name="SGAccessInboundRule" dir=in protocol=tcp action=allow localport=8061-8080,18061-18080”

2.出站规则
salt "DEV-SH-TTP-01" cmd.run “netsh advfirewall firewall add rule name="SGAccessOutboundRule" dir=out protocol=tcp action=allow remoteport=8061-8080,18061-18080”

 

如果有多台机器,saltstack命令中用逗号分隔开主机名即可。

 

遇到的坑:

1.执行的命令中,不能含有中文,否则建出的规则是乱码

2.执行命令中,不能含有空格、括号“()”,否则创建不成功

赞(0) 打赏
未经允许不得转载:昆虫的博客之家 » Windows批量添加防火墙例外端口
分享到: 更多 (0)

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏