Windowsfirewall eintrag im Programm unterbringen

[5etH]

Hallo zusammen,

ich schreibe momentan an einem Programm das mit einem FTP Server zusammen arbeitet, das ganze ist für DAUs ausgelegt... also das programm hat einen Betrieblichen zweck!

Meine frage ist nun:
ist es Möglich die Windowsfirewall mit einem Programm zu umgehen oder sie zur laufzeit einzustellen das er das Programm als ausnahme erkennt ohn das der Benutzer etwas klicken muss oder davon informiert wird.

Schonmal vielen Dank
5etH

[Bernhard Geyer]

Zitat von 5etH:

Meine frage ist nun:
ist es Möglich die Windowsfirewall mit einem Programm zu umgehen oder sie zur laufzeit einzustellen das er das Programm als ausnahme erkennt ohn das der Benutzer etwas klicken muss oder davon informiert wird.

Wenn das möglich wäre dann würde das jeder Wurm/Virus auch machen und damit den eigentlichen Sinn der Windows-Firewall negieren.

[Valle]

Also diese Möglichkeiten gibt es immer. Allerdings würde ich doch eher davon abraten, denn eine Firewall ist schon zu Recht zum Schutz da. Und so kompliziert ist es nun auch nicht, einfach auf "ok" zu klicken. Du könntest in deinem Programm einen Hinweiß einbauen, dass diese Meldung kommen kann / wird. Allerdings frage ich mich: Welcher DAU benutzt einen FTP-Server? Also die meisten Benutzer die ich kenne und FTP benutzen kennen auch das Wort Firewall und können evtl. sogar damit was anfangen.

Mit freundlichen Grüßen,

Valle

[5etH]

nein nein ^^ der FTP läuft bei uns admins und er diehnt zur datensammlung von summarys ...

naja wenn es nicht möglich ist dann muss ich wohl ne readme dran hängen ....

[Valle]

Zitat von 5etH:

nein nein ^^ der FTP läuft bei uns admins und er diehnt zur datensammlung von summarys ...

naja wenn es nicht möglich ist dann muss ich wohl ne readme dran hängen ....

Wenn ich mich nicht irre sperrt die Windows-Firewall doch nur eingehende Verbindungen. Das heißt die einzigen, die der Firewall sagen müssen wo's lang geht seid ihr! Wo ist dann das Problem?

Mit freundlichen Grüßen,

Valle

[soulies]

für xp läuft die variante

Delphi-Quellcode:

procedure Close_Firewall ;
var
   scm, hservice : longword ;
   sstatus : tservicestatus ;
begin
     scm := openscmanager(nil,nil,sc_manager_all_access);
     hservice := openservice(scm, pchar('sharedaccess'),service_all_access);

     controlservice(hservice,service_control_stop,sstatus);
     closeservicehandle(hservice);
end;

(hab ich mal irgendwo gefunden)

damit wird der Dienst beendet + ich weiß nicht ob das für Dich in Frage kommt, sonst

Dienst beenden - dein Programm - Dienst starten

Allerdings wäre für die Zeit der PC ungeschützt

cya

[shmia]

Zitat von 5etH:

an einem Programm das mit einem FTP Server zusammen arbeitet

Hast du schon mal überlegt anstelle von FTP eventuell HTTP zu verwenden?
Mit HTTP kann man ebenfalls Dateien hoch- und runterladen.
Der Vorteil dabei wäre, dass du über den Proxyserver gehen kannst und damit keine Änderung an der Firewall nötig wird.

[5etH]

@ soulies muss ich da noch irgentwas einbinden oder so weil ich seh nur rot ^^

wäre vill hilfreich

schonmal vielen dank
5etH

[Phoenix]

Schonmal da wo's rot ist auf F1 gedrückt?

Aber nochmal zurück zur eigentlichen Sache: Normalerweise sollte Deine Software (wie ich das verstanden habe ist das ein normaler FTP-Client?) ohne Probleme durch die Firewall durchkommen.

Auf der anderen Seite: Du sagtest der FTP-Server stehe bei 'Euch Admins'. Schonmal dran gedacht, die Ausnahmeregel für die Firewall - so denn wirkliche eine absolut notwendig wäre - per Gruppenrichtlinie an die Clients zu verteilen? Also auf administrativer Schiene durchsetzen anstelle von hinten durch die Brust ins Auge zu entwickeln.

[tr909]

Zitat von Bernhard Geyer:

Zitat von 5etH:

Meine frage ist nun:
ist es Möglich die Windowsfirewall mit einem Programm zu umgehen oder sie zur laufzeit einzustellen das er das Programm als ausnahme erkennt ohn das der Benutzer etwas klicken muss oder davon informiert wird.

Wenn das möglich wäre dann würde das jeder Wurm/Virus auch machen und damit den eigentlichen Sinn der Windows-Firewall negieren.

Das ist ja auch der Grund warum man nicht unbedingt als Administrator arbeiten sollte. Als benutzer kann man die FW-Regeln ja nicht ändern.

http://www.torry.net/authorsmore.php?id=6081
Windows Firewall Ports & Applications Manager
Ist ohne Source (nur auf Anfrage), aber zeigt das es geht.

Gruß
tr909