正文

掌握Powershell批量管理可信任IP列表的实用技巧

/0 浏览量
0721

在网络安全和系统管理中，管理可信任IP列表是一项重要的任务。Powershell作为一种强大的命令行脚本工具，可以帮助我们高效地完成这项工作。以下是一些实用的技巧，帮助你批量管理可信任IP列表。

1. 使用Powershell查询可信任IP列表

在Powershell中，你可以使用Get-NetFirewallRule命令来查询当前系统的可信任IP列表。以下是一个简单的例子：

Get-NetFirewallRule -Profile Domain,Public,Private | Where-Object { $_.Action -eq 'Allow' -and $_.Direction -eq 'Inbound' -and $_.Enabled -eq $true } | Select-Object -ExpandProperty RemoteAddress

这段代码会查询域、公共和私有配置文件中的防火墙规则，筛选出动作为“允许”、方向为“入站”且启用的规则，并输出其远程地址。

2. 批量添加可信任IP

如果你想批量添加可信任IP，可以使用New-NetFirewallRule命令。以下是一个例子：

$ips = @('192.168.1.1', '192.168.1.2', '192.168.1.3') # 定义一个包含IP地址的数组
foreach ($ip in $ips) {
    New-NetFirewallRule -Name "允许访问$ip" -DisplayName "允许访问$ip" -Profile Domain,Public,Private -Direction Inbound -Action Allow -RemoteAddress $ip
}

这段代码会遍历数组$ips中的每个IP地址，并为每个地址创建一个名为“允许访问IP地址”的防火墙规则。

3. 批量删除可信任IP

如果你想批量删除可信任IP，可以使用Remove-NetFirewallRule命令。以下是一个例子：

$ips = @('192.168.1.1', '192.168.1.2', '192.168.1.3') # 定义一个包含IP地址的数组
foreach ($ip in $ips) {
    Remove-NetFirewallRule -Name "允许访问$ip" -Profile Domain,Public,Private -Confirm:$false
}

这段代码会遍历数组$ips中的每个IP地址，并删除名为“允许访问IP地址”的防火墙规则。

4. 使用CSV文件管理可信任IP列表

你可以将可信任IP地址存储在一个CSV文件中，然后使用Powershell批量添加或删除这些IP地址。以下是一个例子：

$csvPath = "C:\path\to\your\ip_list.csv" # 定义CSV文件路径
$ips = Get-Content -Path $csvPath # 读取CSV文件中的IP地址

foreach ($ip in $ips) {
    New-NetFirewallRule -Name "允许访问$ip" -DisplayName "允许访问$ip" -Profile Domain,Public,Private -Direction Inbound -Action Allow -RemoteAddress $ip
}

在这个例子中，$csvPath变量定义了CSV文件的路径，$ips变量存储了CSV文件中的IP地址。然后，遍历$ips数组，为每个IP地址创建一个防火墙规则。

5. 使用Powershell脚本自动化管理可信任IP列表

为了更方便地管理可信任IP列表，你可以将上述命令封装在一个Powershell脚本中，并根据需要修改和执行该脚本。以下是一个简单的脚本示例：

# 定义CSV文件路径
$csvPath = "C:\path\to\your\ip_list.csv"

# 读取CSV文件中的IP地址
$ips = Get-Content -Path $csvPath

# 批量添加可信任IP
foreach ($ip in $ips) {
    New-NetFirewallRule -Name "允许访问$ip" -DisplayName "允许访问$ip" -Profile Domain,Public,Private -Direction Inbound -Action Allow -RemoteAddress $ip
}

# 批量删除可信任IP
foreach ($ip in $ips) {
    Remove-NetFirewallRule -Name "允许访问$ip" -Profile Domain,Public,Private -Confirm:$false
}

通过以上技巧，你可以轻松地使用Powershell批量管理可信任IP列表，提高系统管理的效率。

-- 展开阅读全文 --