C# 操作系统防火墙

很多时候，我们的程序是通过网络通信（如TCP或者UDP协议+端口），而将制作好的程序安装包给客户用时，发现会出现不能通信的现象（或者在这台电脑是可以的，却在另一台不可以），原因是防火墙阻止了，需要添加防火墙例外。现在将代码记录下来，方便以后备用。

在Visual studio 项目引用右键里面添加引用，选中COM然后找到NetFwTypeLib，确认，然后新建类FireWallHelp.cs添加

using NetFwTypeLib;

代码如下

  1 using System;
  2 using System.Collections.Generic;
  3 using System.Text;
  4 using NetFwTypeLib;
  5 
  6 namespace FireWallTest
  7 {
  8     public  class FireWallHelp
  9     {
 10         /// <summary>
 11         /// 添加防火墙例外端口
 12         /// </summary>
 13         /// <param name="name">名称</param>
 14         /// <param name="port">端口</param>
 15         /// <param name="protocol">协议(TCP、UDP)</param>
 16         public static void NetFwAddPorts(string name, int port, string protocol)
 17         {
 18             //创建firewall管理类的实例
 19             INetFwMgr netFwMgr = (INetFwMgr)Activator.CreateInstance(Type.GetTypeFromProgID("HNetCfg.FwMgr"));
 20 
 21             INetFwOpenPort objPort = (INetFwOpenPort)Activator.CreateInstance(
 22                 Type.GetTypeFromProgID("HNetCfg.FwOpenPort"));
 23 
 24             objPort.Name = name;
 25             objPort.Port = port;
 26             if (protocol.ToUpper() == "TCP")
 27             {
 28                 objPort.Protocol = NET_FW_IP_PROTOCOL_.NET_FW_IP_PROTOCOL_TCP;
 29             }
 30             else
 31             {
 32                 objPort.Protocol = NET_FW_IP_PROTOCOL_.NET_FW_IP_PROTOCOL_UDP;
 33             }
 34             objPort.Scope = NET_FW_SCOPE_.NET_FW_SCOPE_ALL;
 35             objPort.Enabled = true;
 36 
 37             bool exist = false;
 38             //加入到防火墙的管理策略
 39             foreach (INetFwOpenPort mPort in netFwMgr.LocalPolicy.CurrentProfile.GloballyOpenPorts)
 40             {
 41 
 42                 if (objPort == mPort)
 43                 {
 44                     exist = true;
 45                     break;
 46                 }
 47             }
 48             if (exist)
 49             {
 50                 System.Windows.Forms.MessageBox.Show("exist"); 
 51             }
 52             if (!exist) netFwMgr.LocalPolicy.CurrentProfile.GloballyOpenPorts.Add(objPort);
 53         }
 54         /// <summary>
 55         /// 将应用程序添加到防火墙例外
 56         /// </summary>
 57         /// <param name="name">应用程序名称</param>
 58         /// <param name="executablePath">应用程序可执行文件全路径</param>
 59         public static void NetFwAddApps(string name, string executablePath)
 60         {
 61             //创建firewall管理类的实例
 62             INetFwMgr netFwMgr = (INetFwMgr)Activator.CreateInstance(Type.GetTypeFromProgID("HNetCfg.FwMgr"));
 63 
 64             INetFwAuthorizedApplication app = (INetFwAuthorizedApplication)Activator.CreateInstance(
 65                 Type.GetTypeFromProgID("HNetCfg.FwAuthorizedApplication"));
 66 
 67             //在例外列表里，程序显示的名称
 68             app.Name = name;
 69 
 70             //程序的路径及文件名
 71             app.ProcessImageFileName = executablePath;
 72 
 73             //是否启用该规则
 74             app.Enabled = true;
 75 
 76             //加入到防火墙的管理策略
 77             netFwMgr.LocalPolicy.CurrentProfile.AuthorizedApplications.Add(app);
 78 
 79             bool exist = false;
 80             //加入到防火墙的管理策略
 81             foreach (INetFwAuthorizedApplication mApp in netFwMgr.LocalPolicy.CurrentProfile.AuthorizedApplications)
 82             {
 83                 if (app == mApp)
 84                 {
 85                     exist = true;
 86                     break;
 87                 }
 88             }
 89             if (!exist) netFwMgr.LocalPolicy.CurrentProfile.AuthorizedApplications.Add(app);
 90         }
 91         /// <summary>
 92         /// 删除防火墙例外端口
 93         /// </summary>
 94         /// <param name="port">端口</param>
 95         /// <param name="protocol">协议（TCP、UDP）</param>
 96         public static void NetFwDelApps(int port, string protocol)
 97         {
 98             INetFwMgr netFwMgr = (INetFwMgr)Activator.CreateInstance(Type.GetTypeFromProgID("HNetCfg.FwMgr"));
 99             if (protocol == "TCP")
100             {
101                 netFwMgr.LocalPolicy.CurrentProfile.GloballyOpenPorts.Remove(port, NET_FW_IP_PROTOCOL_.NET_FW_IP_PROTOCOL_TCP);
102             }
103             else
104             {
105                 netFwMgr.LocalPolicy.CurrentProfile.GloballyOpenPorts.Remove(port, NET_FW_IP_PROTOCOL_.NET_FW_IP_PROTOCOL_UDP);
106             }
107         }
108         /// <summary>
109         /// 删除防火墙例外中应用程序
110         /// </summary>
111         /// <param name="executablePath">程序的绝对路径</param>
112         public static void NetFwDelApps(string executablePath)
113         {
114             INetFwMgr netFwMgr = (INetFwMgr)Activator.CreateInstance(Type.GetTypeFromProgID("HNetCfg.FwMgr"));
115 
116             netFwMgr.LocalPolicy.CurrentProfile.AuthorizedApplications.Remove(executablePath);
117 
118         }
119     }
120 }

转载地址：http://www.cnblogs.com/ITBread/archive/2012/04/29/2476170.html

作者：牛弟弟
出处：http://www.cnblogs.com/dj-smile/
本文版权归作者和博客园共有，欢迎转载，但未经作者同意必须保留此段声明，且在文章页面明显位置给出原文连接，否则保留追究法律责任的权利。