[RISOLTO] Esempio di creazione di una regola del firewall di Windows

Domande sul packaging WAPT / Richieste e assistenza sui pacchetti Wapt.
Regole del forum
Regole del forum della community
* Supporto in inglese su www.reddit.com/r/wapt
* Supporto della community in francese disponibile su questo forum
* Si prega di anteporre [RISOLTO] al titolo dell'argomento se è stato risolto.
* Si prega di non modificare un argomento contrassegnato con [RISOLTO]. Aprire un nuovo argomento facendo riferimento a quello precedente.
* Specificare la versione di WAPT installata, la versione completa e il numero di build (2.2.1.11957 / 2.2.2.12337 / ecc.) nonché l'edizione Enterprise/Discovery.
* Le versioni 1.8.2 e precedenti non sono più supportate. Le uniche domande accettate relative alla versione 1.8.2 riguardano l'aggiornamento a una versione supportata (2.1, 2.2, ecc.).
* Specificare il sistema operativo del server (Linux/Windows) e la versione (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Specificare il sistema operativo della macchina di amministrazione/creazione dei pacchetti e della macchina con l'agente problematico, se applicabile (Windows 7/10/11/Debian 11/ecc.).
* Evitare di porre più domande quando si apre una discussione, altrimenti potrebbe essere ignorata. Se ci sono più discussioni, aprirle separatamente, preferibilmente una dopo l'altra e non tutte contemporaneamente (ovvero, non intasare il forum).
* Includere frammenti di codice, screenshot e altre immagini direttamente nel post. I link a Pastebin, Bitly e altri siti di terze parti verranno sistematicamente rimossi.
* Come in qualsiasi forum della community, il supporto è fornito volontariamente dai membri. Se si necessita di supporto commerciale, è possibile contattare il reparto vendite di Tranquil IT al numero 02.40.97.57.55
Risposta
Gaeldi
Messaggi: 254
Registrazione: 22 nov 2015 - 08:37

2 ottobre 2024 - 11:06

Salve,

potreste fornirmi un esempio di codice per aggiungere una regola firewall in Windows? Il pacchetto mBlock viene bloccato quando installato su macchine in cui il firewall è attivo. Ho notato questo problema eseguendo manualmente il file eseguibile di installazione di mBlock 5.4.3.
jlepiquet
Messaggi: 69
Registrazione: 3 settembre 2024 - 16:09

2 ottobre 2024 - 15:09

Buongiorno,

Codice: Seleziona tutto

# -*- coding: utf-8 -*-
from setuphelpers import *

def install():

    print(run('netsh advfirewall firewall add rule name="orbixd" program="%s" action=block dir=in profile=domain enable=no' % r'C:\program files\dassault systemes\b24\win_b64\code\bin\orbixd.exe'))
    print(run('netsh advfirewall firewall add rule name="DMUV5" program="%s" action=block dir=out profile=domain enable=yes'% r'C:\program files\dassault systemes\b24\win_b64\code\bin\DMU.exe'))
Gaeldi
Messaggi: 254
Registrazione: 22 nov 2015 - 08:37

2 ottobre 2024 - 15:40

Grazie! Immaginavo ci fossero delle funzioni di setuphelper che non avevo trovato. Proverò con netsh.

Cordiali saluti.
jlepiquet
Messaggi: 69
Registrazione: 3 settembre 2024 - 16:09

2 ottobre 2024 - 17:01

Buongiorno,

C'è il comando setuphelpers.add_netfirewallrule()
https://www.wapt.fr/apidoc/wapt-2.5/win ... rewallrule

Codice: Seleziona tutto

add_netfirewallrule(rule_name="orbixd", app_path='C:\program files\dassault systemes\b22\win_b64\code\bin\orbixd.exe', action="block", direction="Inbound", profile="domain", enabled=False)
Gaeldi
Messaggi: 254
Registrazione: 22 nov 2015 - 08:37

3 ottobre 2024 - 8:02

Ah, fantastico, grazie! Era proprio quello che cercavo, ma devo aver cercato molto male...
Avatar utente
dcardon
Esperto WAPT
Messaggi: 1908
Registrazione: 18 giugno 2014 - 09:58
Ubicazione: Saint Sébastien sur Loire
Contatto:

3 ottobre 2024 - 9:28

Ciao Gaël,

grazie per il feedback. Ci sono molte informazioni nelle guide di configurazione e forse non le mettiamo sufficientemente in evidenza. :-)

Contrassegno la discussione come RISOLTA.

Cordiali saluti,

Denis
Denis Cardon - Tranquil IT
Condividi le tue esperienze su WAPT! Inviaci gli URL dei tuoi blog e articoli nella "La tua opinione del forum e li pubblicheremo sul di WAPT
Risposta