我希望能够使用C#以编程方式在Windows Server 2003上添加或删除IP安全策略.
通常,您可以通过gpedit.msc管理单元(在Windows设置 – >本地策略 – >本地计算机上的IP安全策略下)手动操作这些策略.但我需要能够通过代码添加IP过滤策略.
关于如何做到这一点的任何想法？
解决方法:
我已经处理了这个问题大约两个星期了,不幸的是,根据你需要的控制深度,你有两种选择：
1)使用WMI直接操作.与直觉相反,这实际上暴露了LESS控制而不是选项#2(这就是我自己做的).这一切都是通过Win32_NetworkAdapterConfiguration类完成的.这是我对此问题的一个链接,我在稍后研究它后回复它：
Methods of programatically altering ipsec rules with C#?
这暴露了较少的功能,因为您只能通过IPsec为适配器控制三件事：TCP端口,UDP端口,IP协议. (您无法处理多个策略,不同的子网掩码等)
2)包装netsh ipsec来做你所有的肮脏工作.这是要走的路,因为powershell(可以通过System.Management.Automation中的PowerShell类调用)当前缺少用于执行IPSec更改的cmdlet.
Is there a cmdlet in PowerShell 2 to handle ipsec changes?
通过System.Management.Automation.PowerShell调用的powershell管道包装netsh ipsec就是我最终要做的事情.
使用System.Diagnostics.Process生成和控制shell,或使用上面提到的PowerShell类.要么完成工作要么完成.
注意
如果您在某个时候切换到2008,请注意不推荐使用netsh ipsec,并确保使用netsh advfirewall.
祝好运！
标签：c,net,windows,ipsec 来源： https://codeday.me/bug/20190710/1423961.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。