zoukankan      html  css  js  c++  java
  • Windows批量添加防火墙例外端口

      Windows下批量添加防火墙例外端口,查了网上资料,基本上都是使用“Netsh命令”,循环增加端口,这会导致建立的规则特别多,不便于管理,查了下微软的资料,原来是Netsh命令,只支持一个端口:

      在我机器上执行Netsh命令时,提示不建议用这个了,推荐用:netsh advfirewall firewall

      于是根据提示,查询:https://go.microsoft.com/fwlink/?linkid=121488

      辗转查到更详细的文档:

      https://technet.microsoft.com/en-us/library/dd734783(v=ws.10).aspx

       主要关注以下几个参数:

        如果是使用命令,在指定机器上执行,命令如下:

    1.入站规则
    netsh advfirewall firewall add rule name="SGAccessInboundRule" dir=in protocol=tcp action=allow localport=8061-8080,18061-18080
     
    2.出站规则
    netsh advfirewall firewall add rule name="SGAccessOutboundRule" dir=out protocol=tcp action=allow remoteport=8061-8080,18061-18080

        如果管理的环境中,安装了saltstack,执行命令如下:

    1.入站规则
    salt "DEV-SH-TTP-01" cmd.run “netsh advfirewall firewall add rule name="SGAccessInboundRule" dir=in protocol=tcp action=allow localport=8061-8080,18061-180802.出站规则
    salt "DEV-SH-TTP-01" cmd.run “netsh advfirewall firewall add rule name="SGAccessOutboundRule" dir=out protocol=tcp action=allow remoteport=8061-8080,18061-18080

    如果有多台机器,saltstack命令中用逗号分隔开主机名即可。

    遇到的坑:

    1.执行的命令中,不能含有中文,否则建出的规则是乱码

    2.执行命令中,不能含有空格、括号“()”,否则创建不成功

  • 相关阅读:
    HTML5定位功能,实现在百度地图上定位
    很好用的API管理--Swagger
    依赖注入原理---IoC框架
    c# asp.net 修改webconfig文件 配置
    逗比的快钱支付
    MVC 5限制所有HTTP请求必须是POST方式
    富头像上传编辑器----很好用的上传照片和拍照功能
    .NET中的DES对称加密
    无聊搭1个框架
    PHP高效率写法
  • 原文地址:https://www.cnblogs.com/liugh/p/8258929.html
Copyright © 2011-2022 走看看