Cách mở cổng trên tường lửa của Windows qua tệp hàng loạt

Question

Có cách nào trong tệp lô để mở cổng cụ thể trên Windows thông qua tệp lô không? Nó sẽ được tốt đẹp để có trình cài đặt làm điều này cho ứng dụng máy chủ của chúng tôi hơn là có người sử dụng bằng tay làm điều đó.

Answer 1

Sử dụng netsh.exe. Một rất đơn giản tập tin batch để nhận một đối số cổng:

@echo off 
rem -- open port (first argument passed to batch script) 
netsh advfirewall firewall add rule name="Open Port %1" dir=in action=allow protocol=TCP localport=%1 

Answer 2

Đây là một phần mở rộng của giải pháp được cung cấp bởi @Kevin Richardson. Lưu ý rằng lệnh "netsh advfirewall add rule" sẽ tạo một quy tắc mới có cùng tên mỗi lần bạn chạy cùng một lệnh. Tập lệnh dưới đây giúp ngăn chặn nó

ECHO OFF 
set PORT=8081 
set RULE_NAME="Open Port %PORT%" 

netsh advfirewall firewall show rule name=%RULE_NAME% >nul 
if not ERRORLEVEL 1 (
    rem Rule %RULE_NAME% already exists. 
    echo Hey, you already got a out rule by that name, you cannot put another one in! 
) else (
    echo Rule %RULE_NAME% does not exist. Creating... 
    netsh advfirewall firewall add rule name=%RULE_NAME% dir=in action=allow protocol=TCP localport=%PORT% 
)