快捷導(dǎo)航

c# 防火墻添加/刪除特定端口的示例

更新時(shí)間：2020年10月28日 09:44:47 作者：一只獨(dú)行的猿

這篇文章主要介紹了c# 如何將特定端口加入防火墻中，幫助大家更好的理解和學(xué)習(xí)c#，感興趣的朋友可以了解下

　　針對(duì)將特定端口加入到windows系統(tǒng)的防火墻中，使其允許或禁止通過防火墻。其大概思路是：

/// <summary>
 /// 添加防火墻例外端口
 /// </summary>
 /// <param name="name">名稱</param>
 /// <param name="port">端口</param>
 /// <param name="protocol">協(xié)議(TCP、UDP)</param>
 /// <param name="scope">范圍類型</param>
 /// <param name="remoteAddresses">自定義范圍時(shí)的IP地址范圍</param>
 public static void AllowPortsUseFirewall(string name, int port, string protocol, NET_FW_SCOPE_ scope,string remoteAddresses)
 {
   //創(chuàng)建firewall管理類的實(shí)例： Type的GetTypeFromProgID是通過注冊(cè)表信息項(xiàng)目創(chuàng)建實(shí)例類型
   INetFwMgr netFwMgr = (INetFwMgr)Activator.CreateInstance(Type.GetTypeFromProgID("HNetCfg.FwMgr"));

   //判斷網(wǎng)絡(luò)類型，是TCP還是UDP
   NET_FW_IP_PROTOCOL_ protocolType = NET_FW_IP_PROTOCOL_.NET_FW_IP_PROTOCOL_UDP;
   if (protocol.ToUpper() == "TCP")
   {
     protocolType = NET_FW_IP_PROTOCOL_.NET_FW_IP_PROTOCOL_TCP;
   }
   //查找以前是否有相同的規(guī)則創(chuàng)建，如果有則不再創(chuàng)建新的規(guī)則
   foreach (INetFwOpenPort mPort in netFwMgr.LocalPolicy.CurrentProfile.GloballyOpenPorts)
   {
     if (mPort.Protocol == protocolType && mPort.Port == port)
     {
       return;
     }
   }
   //創(chuàng)建一個(gè)防火墻端口管理實(shí)例
   INetFwOpenPort objPort = (INetFwOpenPort)Activator.CreateInstance(Type.GetTypeFromProgID("HNetCfg.FwOpenPort"));
   //設(shè)置端口實(shí)例名稱
   objPort.Name = name;
   //設(shè)置端口信息
   objPort.Port = port;
   //端口管理的網(wǎng)絡(luò)類型
   objPort.Protocol = protocolType;
   /*
   *   NET_FW_SCOPE_ALL 范圍是所有地址。 
   *   NET_FW_SCOPE_CUSTOM 自定義范圍。 
   *   NET_FW_SCOPE_LOCAL_SUBNET 范圍是本地子網(wǎng)。
   *   NET_FW_SCOPE_MAX 使用僅用于測(cè)試。不意味著為應(yīng)用程序?qū)崿F(xiàn)。 
   */
   //端口的范圍，針對(duì)哪類或哪個(gè)IP地址
   objPort.Scope = scope;
   //此處可以指定IP地址版本信息
   //objPort.IpVersion = NET_FW_IP_VERSION_.NET_FW_IP_VERSION_V4;
   //自定義IP地址范圍
   if (objPort.Scope == NET_FW_SCOPE_.NET_FW_SCOPE_CUSTOM)
   {
     //這而需要移除多個(gè)地址之間的空白字符串，有空白字符串會(huì)出現(xiàn)設(shè)置異常
     objPort.RemoteAddresses = remoteAddresses.Replace(" ", ""); ;//"192.168.1.10,192.168.1.12.......";
   }
   //是否啟用規(guī)則
   objPort.Enabled = true;
   //加入到本地防火墻管理規(guī)則中。
   netFwMgr.LocalPolicy.CurrentProfile.GloballyOpenPorts.Add(objPort);
 }

　　刪除規(guī)則比較簡(jiǎn)單：創(chuàng)建防火墻實(shí)例，直接移除某種通信類型的端口就行。

/// <summary>
 /// 刪除防火墻例外端口
 /// </summary>
 /// <param name="port">端口</param>
 /// <param name="protocol">協(xié)議（TCP、UDP）</param>
public static void DeletePortsUseFirewall(int port, string protocol)
{
  //創(chuàng)建firewall管理類的實(shí)例： Type的GetTypeFromProgID是通過注冊(cè)表信息項(xiàng)目創(chuàng)建實(shí)例類型
  INetFwMgr netFwMgr = (INetFwMgr)Activator.CreateInstance(Type.GetTypeFromProgID("HNetCfg.FwMgr"));
  //移除特定類型的通信方式的端口
  if (protocol == "TCP")
  {
    netFwMgr.LocalPolicy.CurrentProfile.GloballyOpenPorts.Remove(port, NET_FW_IP_PROTOCOL_.NET_FW_IP_PROTOCOL_TCP);
  }
  else
  {
    netFwMgr.LocalPolicy.CurrentProfile.GloballyOpenPorts.Remove(port, NET_FW_IP_PROTOCOL_.NET_FW_IP_PROTOCOL_UDP);
  }
}

以上就是c# 防火墻添加/刪除特定端口的示例的詳細(xì)內(nèi)容，更多關(guān)于c# 防火墻添加/刪除端口的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！

您可能感興趣的文章: