Comment puis-je ajouter une règle de pare-feu widows avec un nom de groupe personnalisé?

Question

Je sais que je peux utiliser netsh advfirewall firewall add rule ou wf.msc pour créer de nouvelles règles de pare-feu; mais quand je crée une règle de cette façon, elle n'aura PAS de groupName et donc je ne peux pas gérer plusieurs règles en même temps.

Existe-t-il un moyen de spécifier un groupName pour certaines règles de pare-feu?

Answer 1

OK! Je sais comment je devrais le faire maintenant :)
En utilisant PowerShell et WMI COM-Objects Je peux faire ce que je veux!
Il s'agit d'un script ps1 que j'ai écrit pour ajouter des règles de pare-feu afin que je puisse me connecter à mon SQL Server à distance.

function isFirewallPortOpen { 
    param([int] $port) 
    $fw = New-Object -ComObject hnetcfg.fwpolicy2 
    if ($fw.Rules | Where {$_.LocalPorts -eq $port }) { 
     return [bool]$true 
    } else { 
     return [bool]$false 
    } 
} 

function existsFirewallRule { 
    param([string] $name) 
    $fw = New-Object -ComObject hnetcfg.fwpolicy2 
    if ($fw.Rules | Where { $_.Name -eq $name }) { 
     return [bool]$true 
    } else { 
     return [bool]$false 
    } 
} 

function addFirewallRule { 
    param(
     [string] $name, 
     [int] $port, 
     [int] $protocol 
    ) 
    $fw = New-Object -ComObject hnetcfg.fwpolicy2 
    if (isFirewallPortOpen $port -or existsFirewallRule $name) { 
     Write-Host -ForegroundColor:Red "**Rule Already Exists or Port Already Open." 
    } else { 
     $rule = New-Object -ComObject HNetCfg.FWRule 

     $rule.Name = $name 
     $rule.Protocol = $protocol # 6=NET_FW_IP_PROTOCOL_TCP and 17=NET_FW_IP_PROTOCOL_UDP 
     $rule.LocalPorts = $port 
     $rule.Enabled = $true 
     $rule.Grouping = "SQL Server" 
     $rule.Profiles = 7 # all 
     $rule.Action = 1 # NET_FW_ACTION_ALLOW 
     $rule.EdgeTraversal = $false 

     $fw.Rules.Add($rule) 
     Write-Host -ForegroundColor:Blue "A rule named '$name' has been added to Windows' Firewall." 
    } 
} 

addFirewallRule -name:"Transact SQL Debugger" -port:135 -protocol:6 
addFirewallRule -name:"SQL Traffic" -port:1433 -protocol:6 
addFirewallRule -name:"SQL Browser Traffic" -port:1434 -protocol:17 
addFirewallRule -name:"SQL Analytics Traffic" -port:2383 -protocol:6 
addFirewallRule -name:"SQL Broker Traffic" -port:4022 -protocol:6 

Answer 2

$fw= New-Object -ComObject hnetcfg.fwpolicy2 
$fw.rules | ? {$_.name -like "*sql*"} | ft name,grouping 
$fw.rules | ? {$_.name -like "*sql*"} | % {$gn="_mssqlservices";$_.grouping = $gn} 
$fw.rules | ? {$_.name -like "*sql*"} | ft name,grouping 

Answer 3

Ce qui suit Powershell one-liner ajoute/renomme Nom de groupe pour les règles avec DisplayName = 'GTA V'. Works pour Windows 8+

Get-NetFirewallRule -DisplayName 'GTA V' | ForEach { $_.Group = 'games'; Set-NetFirewallRule -InputObject $_ }