Malgré l’ajout des ~2300 nouvelles Cmd-lets PowerShell sur Windows Server 2012 R2 et 2016, le meilleur outil de gestion du Networking & Firewalling Windows reste (pour moi :D) le super Command-Line Tool Netsh.exe (Windows Network Shell).
En effet, Windows PowerShell fonctionne aujourd’hui qu’avec un sous-ensemble de fonctionnalités de management Windows Server, n’incluant pas la possibilité de configurer et gérer le Pare-feu Windows et ses fonctions avancées.
J’ai donc décidé de vous regrouper dans le présent post les « Top 10″ des Commandes Netsh que vous devez connaître pour créer, configurer et gérer vos Pare-feu Windows (Client & Server).
Les commandes détaillées ci-dessous peuvent aussi vous être utile lors de la configuration du Firewall Windows IaaS (E.g : VM Azure ou AWS)
1.Afficher /Lister une règle spécifique ou toutes les règles du Pare-feu Windows
- Afficher toutes les règles : netsh advfirewall firewall show rule name=all
- Afficher une règle spécifique (« SQL » dans l’exemple suivant) : netsh advfirewall firewall show rule name=SQL
2.Activer /Désactiver un ou plusieurs profils du Pare-feu Windows
- Activer tous les profils du Pare-feu Windows : Netsh advfirewall set allprofiles state on
- Désactiver tous les profils du Pare-feu Windows : Netsh advfirewall set allprofiles state off
- Activer le profil « Public » du Pare-feu Windows : Netsh advfirewall set publicprofile state on
- Désactiver le profil « Privé » du Pare-feu Windows : Netsh advfirewall set privateprofile state off
- Activer le profil « Domaine » du Pare-feu Windows : Netsh advfirewall set domainprofile state on
3.Réinitialiser les stratégies (par défaut) du Pare-feu Windows
- netsh advfirewall reset
4.Afficher et Configurer les fichiers Logs du Pare-feu Windows
Notez que le chemin par défaut des fichiers « Logs » liés au Pare-feu Windows est le suivant : C:\Windows\system32\LogFiles\Firewall\pfirewall.log
Vous pouvez visualiser ce chemin par défaut (pour tous les profils du Pare-feu) en exécutant la commande suivante :
- netsh advfirewall show allprofiles logging
Nous allons définir dans l’exemple suivant le chemin « D:\WSFirewall\Logs\pfirewall.log », pour tous les profils du Pare-feu Windows (Domaine – Privé – Public)
- netsh advfirewall set allprofiles logging filename « D:\WSFirewall\Logs\pfirewall.log«
Note : après configuration d’un nouvel emplacement du fichier log pfirewall.log, l’ancien fichier log placé dans le chemin par défaut est automatiquement déplacé et renommé en .old
5.Autoriser ou Refuser le « Ping »
- Autoriser le « Ping »: netsh advfirewall firewall add rule name= »All ICMP V4″ dir=in action=allow protocol=icmpv4
- Refuser le « Ping » : netsh advfirewall firewall add rule name= »All ICMP V4″ dir=in action=block protocol=icmpv4
6.Ajouter (Autoriser) ou Supprimer un Port spécifique
- Ajouter une nouvelle règle autorisant le port 1433 (port par défaut utilisé par SQL Server) : netsh advfirewall firewall add rule name= »Autoriser_Port_SQL Server » dir=in action=allow protocol=TCP localport=1433
- Supprimer la règle précédente autorisant le port 1433 (port par défaut utilisé par SQL Server) : netsh advfirewall firewall delete rule name= »Autoriser_Port_SQL Server » protocol=tcp localport=1433
7.Autoriser un Programme
- Dans l’exemple suivant, le Programme « IPScan » placé dans C:\Program Files\IPScan\IPScan.exe » sera autorisé : netsh advfirewall firewall add rule name= »Autoriser_IPScan » dir=in action=allow program= »%ProgramFiles%\IPScan\IPScan.exe »
8.Activer la gestion à distance
- netsh advfirewall firewall set rule group= »Gestion à distance de Windows » new enable=yes
9. Activer /autoriser Les Connexions Bureau à distance
- netsh advfirewall firewall set rule group= »Bureau à distance » new enable=Yes
10.Exporter ou importer la configuration & paramètres du Pare-feu Windows
- Pour exporter toute la configuration du Pare-feu Windows vers D:\WSFirewall : netsh advfirewall export « D:\WSFirewall\WFconfiguration.wfw »
- Pour exporter toute la configuration du Pare-feu Windows vers D:\WSFirewall : netsh advfirewall export « D:\WSFirewall\WFconfiguration.wfw »
Je vous laisse Run > Netsh Advfirewall /? et découvrir le reste des commandes.
Enfin, toujours gardez à l’esprit que le CLI Netsh.exe fait parti des outils en ligne de commande Windows les plus puissants (et compliqué aussi). Toujours PoC(er), Tester et Valider l’opération sur un LaB /Environnement d’Intégration /PréProd …Etc avant toute application sur les serveurs de Production.
A bientôt
Blog de Hicham KADIRI | Just Another IT Guy 