Windowsfirewall eintrag im Programm unterbringen

[5etH]

Hallo zusammen,

ich schreibe momentan an einem Programm das mit einem FTP Server zusammen arbeitet, das ganze ist für DAUs ausgelegt... also das programm hat einen Betrieblichen zweck!

Meine frage ist nun:
ist es Möglich die Windowsfirewall mit einem Programm zu umgehen oder sie zur laufzeit einzustellen das er das Programm als ausnahme erkennt ohn das der Benutzer etwas klicken muss oder davon informiert wird.

Schonmal vielen Dank
5etH

[Bernhard Geyer]

Zitat:

Zitat von 5etH

Meine frage ist nun:
ist es Möglich die Windowsfirewall mit einem Programm zu umgehen oder sie zur laufzeit einzustellen das er das Programm als ausnahme erkennt ohn das der Benutzer etwas klicken muss oder davon informiert wird.

Wenn das möglich wäre dann würde das jeder Wurm/Virus auch machen und damit den eigentlichen Sinn der Windows-Firewall negieren.

[Valle]

Also diese Möglichkeiten gibt es immer. Allerdings würde ich doch eher davon abraten, denn eine Firewall ist schon zu Recht zum Schutz da. Und so kompliziert ist es nun auch nicht, einfach auf "ok" zu klicken. Du könntest in deinem Programm einen Hinweiß einbauen, dass diese Meldung kommen kann / wird. Allerdings frage ich mich: Welcher DAU benutzt einen FTP-Server? Also die meisten Benutzer die ich kenne und FTP benutzen kennen auch das Wort Firewall und können evtl. sogar damit was anfangen. :mrgreen:

Mit freundlichen Grüßen,

Valle

[5etH]

nein nein ^^ der FTP läuft bei uns admins und er diehnt zur datensammlung von summarys ...

naja wenn es nicht möglich ist dann muss ich wohl ne readme dran hängen ....

[Valle]

Zitat:

Zitat von 5etH

nein nein ^^ der FTP läuft bei uns admins und er diehnt zur datensammlung von summarys ...

naja wenn es nicht möglich ist dann muss ich wohl ne readme dran hängen ....

:gruebel:

Wenn ich mich nicht irre sperrt die Windows-Firewall doch nur eingehende Verbindungen. Das heißt die einzigen, die der Firewall sagen müssen wo's lang geht seid ihr! Wo ist dann das Problem?

Mit freundlichen Grüßen,

Valle

[soulies]

für xp läuft die variante

Delphi-Quellcode:

procedure Close_Firewall ;
var
   scm, hservice : longword ;
   sstatus : tservicestatus ;
begin
     scm := openscmanager(nil,nil,sc_manager_all_access);
     hservice := openservice(scm, pchar('sharedaccess'),service_all_access);

     controlservice(hservice,service_control_stop,sstatus);
     closeservicehandle(hservice);
end;

(hab ich mal irgendwo gefunden)

damit wird der Dienst beendet + ich weiß nicht ob das für Dich in Frage kommt, sonst

Dienst beenden - dein Programm - Dienst starten

Allerdings wäre für die Zeit der PC ungeschützt

cya

[shmia]

Zitat:

Zitat von 5etH

an einem Programm das mit einem FTP Server zusammen arbeitet

Hast du schon mal überlegt anstelle von FTP eventuell HTTP zu verwenden?
Mit HTTP kann man ebenfalls Dateien hoch- und runterladen.
Der Vorteil dabei wäre, dass du über den Proxyserver gehen kannst und damit keine Änderung an der Firewall nötig wird.

[5etH]

@ soulies muss ich da noch irgentwas einbinden oder so weil ich seh nur rot :lol: ^^

wäre vill hilfreich

schonmal vielen dank
5etH

[Phoenix]

Schonmal da wo's rot ist auf F1 gedrückt? :zwinker:

Aber nochmal zurück zur eigentlichen Sache: Normalerweise sollte Deine Software (wie ich das verstanden habe ist das ein normaler FTP-Client?) ohne Probleme durch die Firewall durchkommen.

Auf der anderen Seite: Du sagtest der FTP-Server stehe bei 'Euch Admins'. Schonmal dran gedacht, die Ausnahmeregel für die Firewall - so denn wirkliche eine absolut notwendig wäre - per Gruppenrichtlinie an die Clients zu verteilen? Also auf administrativer Schiene durchsetzen anstelle von hinten durch die Brust ins Auge zu entwickeln.

[tr909]

Zitat:

Zitat von Bernhard Geyer

Zitat:

Zitat von 5etH

Meine frage ist nun:
ist es Möglich die Windowsfirewall mit einem Programm zu umgehen oder sie zur laufzeit einzustellen das er das Programm als ausnahme erkennt ohn das der Benutzer etwas klicken muss oder davon informiert wird.

Wenn das möglich wäre dann würde das jeder Wurm/Virus auch machen und damit den eigentlichen Sinn der Windows-Firewall negieren.

Das ist ja auch der Grund warum man nicht unbedingt als Administrator arbeiten sollte. Als benutzer kann man die FW-Regeln ja nicht ändern.

http://www.torry.net/authorsmore.php?id=6081
Windows Firewall Ports & Applications Manager
Ist ohne Source (nur auf Anfrage), aber zeigt das es geht.

Gruß
tr909

[soulies]

Zitat:

muss ich da noch irgentwas einbinden

Delphi-Quellcode:

uses WINSVC ;

;)

[OldGrumpy]

Ausnahmen in der Windows Firewall eintragen ist kein größeres Problem, es müssen nur ausreichende Userrechte vorhanden sein (Adminstatus) :) eMule hat so eine Funktion z.B. auch drin und liegt im Source vor, wenn also jemand Lust und Zeit hat, könnte derjenige sich das mal anschauen und nach Delphi portieren. eMule hat zudem die Möglichkeit, die Firewallregeln dynamisch einzutragen, d.h. die Regeln werden beim Beenden des Programms automatisch wieder entfernt. Finde ich ganz praktisch :)

[Dezipaitor]

Windows Firewall wird seit WinXP SP2 über COM Interfaces gesteuert.
Ein Beispiel gibt es hier :
http://msdn.microsoft.com/en-us/library/aa364726(VS.85).aspx

PS.
Ich wäre sehr interessiert an Freiweillige, die diese Möglichkeiten in die JWSCL für Delphianer bringen wollen. Ich kann es selbst aus Zeitgründen leider nicht machen. Dafür stehe ich für jede frage bereit und unterstütze auch gerne gelegentlich die Entwicklung.
Die Interfaceunit könnte ich noch bereitstellen und dazu eine kleine COM Einführung.