Как можно управлять службами и брандмауэром в Windows 7 на Python?

Question

[vadimeasy]

Привет всем, подскажите пожалуйста, у меня есть сценарий повершелл, он работает на Windows 10 корректно, но на Windopws 7 почему-то выдает ошибки, вот сценарий

New-NetFirewallRule -DisplayName 'UTM_transport' -Profile @('Domain', 'Private', 'Public' ) -Direction Inbound -Action Allow -Protocol TCP -LocalPort @('8228')
Set-Service OpenVPNService -startuptype automatic -passthru
Set-Service Transport -startuptype automatic -passthru
Restart-Service -Name OpenVPNService
Restart-Service -Name Transport

Может что-то нужно передлать для 7 винды?

В идеале будет чтобы можно было из кода питона все эти операции проводить, а не из стороннего скрипта.

Comments

[MaxKozlov]

А ошибки где ?
а питону всё равно скорее всего понадобится net/netsh запускать

[Михаил Лялин]

А конечная цель управления из Python какова?

[Hemul GM]

Питон тут больше сторонний скрипт, чем ps

Answer 1

[MaxKozlov]

https://codereview.stackexchange.com/questions/211...

а New-NetFirewallRule на win7 не было ещё
сервисы же настраивать через sc

Comments

[vadimeasy]

[MaxKozlov]

ну тут просто запуск неверный - надо с полным путём или с коротким .\scene.ps1
о чём, собственно, в подсказке и написано

[vadimeasy]

Теперь вот так

[MaxKozlov]

ну совсем уже детские ошибки
про new-firewallrule я уже написал. его по любому надо заменять на netsh и по ссылке есть примеры синтаксиса
а остальное - результат запуска не от админа (uac)

[vadimeasy]

Скопировал по ссылке одно из решений, а конкретно вот это

import subprocess, ctypes, os, sys
from subprocess import Popen, DEVNULL

def check_admin():
    """ Force to start application with admin rights """
    try:
        isAdmin = ctypes.windll.shell32.IsUserAnAdmin()
    except AttributeError:
        isAdmin = False
    if not isAdmin:
        ctypes.windll.shell32.ShellExecuteW(None, "runas", sys.executable, __file__, None, 1)

def add_rule(rule_name, file_path):
    """ Add rule to Windows Firewall """
    subprocess.call(
        f"netsh advfirewall firewall add rule name={rule_name} dir=out action=block enable=no program={file_path}", 
        shell=True, 
        stdout=DEVNULL, 
        stderr=DEVNULL
    )
    print(f"Rule {rule_name} for {file_path} added")

def modify_rule(rule_name, state):
    """ Enable/Disable specific rule, 0 = Disable / 1 = Enable """
    state, message = ("yes", "Enabled") if state else ("no", "Disabled")
    subprocess.call(
        f"netsh advfirewall firewall set rule name={rule_name} new enable={state}", 
        shell=True, 
        stdout=DEVNULL, 
        stderr=DEVNULL
    )
    print(f"Rule {rule_name} {message}")

if __name__ == '__main__':
    check_admin()
    add_rule("RULE_NAME", "PATH_TO_FILE")
    modify_rule("RULE_NAME", 1)

Чтобы понять, как оно работает и переделать под себя. Но выдаешь ошибку, что отсутствуют 2 аргумента

Traceback (most recent call last):
  File "c:\Users\kolom\Desktop\Main\Auto_EGAIS\win7_firewall.py", line 39, in <module>
    add_rule()
TypeError: add_rule() missing 2 required positional arguments: 'rule_name' and 'file_path'

Это происходит при вызове функции, подскажите, что я делаю не так?

[MaxKozlov]

я не знаю что такое 39 строка, но в решении явно вместо
add_rule("RULE_NAME", "PATH_TO_FILE")
надо что-то своё подставлять

Answer 2

[Дмитрий Шицков]

Не совсем питон, но в Ansible есть модули для управления службами и брандмауэром