Service Serveur : statut du pare-feu

Microsoft.Windows.FileServices.Service.SMB.6.3.FirewallPortConfig (UnitMonitor)

Cet objet analyse les règles de trafic entrant de pare-feu pour le partage de fichiers et d'imprimantes et génère une alerte si les règles sont désactivées ou si les ports TCP correspondants sont bloqués.

Knowledge Base article:

Résumé

Cet objet analyse les règles de trafic entrant de pare-feu pour le partage de fichiers et d'imprimantes et génère une alerte si les règles sont désactivées ou si les ports TCP 445 et 139 correspondants sont bloqués.

Causes

Cette analyse peut entrer un état critique pour les raisons suivantes :

Le pare-feu Windows ne s'exécute pas.
Les règles de pare-feu pour le Partage de fichiers et d'imprimantes ciblant le port TCP 445 ou 139 sont désactivées.

Si l'état d'intégrité est inconnu, cela signifie que l'analyse n'a pas commencé pour cet objet.

Résolutions

Déterminez si le pare-feu Windows est activé

Pour déterminer si le pare-feu Windows est activé, suivez la procédure suivante :

1. Lors d'une invite de commandes avec élévation de privilèges sur le serveur concerné, saisissez : sc query mpssvc puis appuyez sur ENTRÉE.

2. Si le pare-feu ne s'exécute pas, saisissez la commande suivante : net start mpssvc.

Déterminez si les règles de pare-feu du port sont activées

Pour déterminer si les règles de pare-feu des ports sont activées, suivez la procédure suivante :

1. Ouvrez le panneau de configuration sur le serveur concerné, cliquez sur Système et sécurité, puis cliquez sur Pare-feu Windows.

2. Dans le volet gauche, cliquez sur Paramètres avancés, puis cliquez sur Règles de trafic entrant.

3. Vérifiez si les règles suivantes sont activées et si l'Action est Autoriser:

Partage de fichiers et d'imprimantes (NB-Session-Entrée)
Partage de fichiers et d'imprimantes (SMB-Entrée)

4. Si les règles de pare-feu ne sont pas activées, cliquez sur la règle et, dans le menu Action, cliquez sur Activer la règle.

Cette analyse se réinitialise automatiquement à un état d'intégrité une fois le problème résolu.

Element properties:

Target

Microsoft.Windows.FileServices.Service.SMB.6.3

Parent Monitor

System.Health.AvailabilityState

Category

Custom

Enabled

True

Alert Generate

True

Alert Severity

Error

Alert Priority

Normal

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.TimedScript.TwoStateMonitorType

Remotable

True

Accessibility

Public

Alert Message

Service Serveur : ports de partage de fichiers et d'imprimantes bloqués

Le pare-feu Windows est désactivé ou les règles de trafic entrant de pare-feu pour les ports TCP 445 ou 139 sont désactivées.

RunAs

Microsoft.Windows.FileServices.MonitoringAccount

Source Code:

<UnitMonitor ID="Microsoft.Windows.FileServices.Service.SMB.6.3.FirewallPortConfig" Accessibility="Public" Enabled="true" Target="Microsoft.Windows.FileServices.Service.SMB.6.3" ParentMonitorID="SystemHealth!System.Health.AvailabilityState" Remotable="true" Priority="Normal" RunAs="FileServices!Microsoft.Windows.FileServices.MonitoringAccount" TypeID="Windows!Microsoft.Windows.TimedScript.TwoStateMonitorType" ConfirmDelivery="false">

  <Category>Custom</Category>

  <AlertSettings AlertMessage="Microsoft.Windows.FileServices.Service.SMB.6.3.FirewallPortConfig.AlertMessage">

    <AlertOnState>Error</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>Error</AlertSeverity>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="Error" MonitorTypeStateID="Error" HealthState="Error"/>

    <OperationalState ID="Success" MonitorTypeStateID="Success" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <IntervalSeconds>30</IntervalSeconds>

    <SyncTime/>

    <ScriptName>CheckFirewallPort.vbs</ScriptName>

    <Arguments>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/PrincipalName$</Arguments>

    <ScriptBody><Script>

Option Explicit



SetLocale("en-us")



Dim oArgs

Dim serverName



Set oArgs = WScript.Arguments

If oArgs.Count &lt; 1 Then

    Wscript.Quit -1

Else

    serverName = oArgs(0)        

End If



' NET_FW_PROFILE_TYPE2

Const NET_FW_PROFILE2_DOMAIN    = &amp;h0001

Const NET_FW_PROFILE2_PRIVATE   = &amp;h0002

Const NET_FW_PROFILE2_PUBLIC    = &amp;h0004

Const NET_FW_IP_PROTOCOL_TCP    = &amp;h0006



' Create the FwPolicy2 object

Dim fwPolicy2

Set fwPolicy2 = CreateObject("HNetCfg.FwPolicy2")



Dim fwCurrentProfile, fwCheckProfile 

fwCurrentProfile = fwPolicy2.CurrentProfileTypes

fwCheckProfile = fwCurrentProfile And (NET_FW_PROFILE2_DOMAIN Or NET_FW_PROFILE2_PRIVATE)



Dim fwFileSharingPortsEnabled 

fwFileSharingPortsEnabled ="False"



Dim rule

For Each rule in fwPolicy2.Rules

    If (rule.Protocol = NET_FW_IP_PROTOCOL_TCP) And (rule.LocalPorts = "445") Then      

        If (Not rule.Enabled) And (rule.Profiles And fwCheckProfile )  Then

            fwFileSharingPortsEnabled = "True"

            Exit For

        End If

    End If

Next



Dim regularShareExist, objWMIService, colShares, objShare

regularShareExist = "False"



Set objWMIService = GetObject("winmgmts:" _

    &amp; "{impersonationLevel=impersonate}!\\" &amp; serverName &amp; "\root\microsoft\windows\smb")

Set colShares = objWMIService.ExecQuery("Select * from MSFT_SmbShare")

For each objShare in colShares

    If objShare.Special = "False" Then

	    regularShareExist = "True"

	    Exit For

    End If

Next



Dim portStatus

portStatus = "Disabled"



' Only if regular share exists and port 139/445 are not open will portStatus be returned as "Disabled"

If fwFileSharingPortsEnabled = "True" Then

	portStatus = "Enabled"

Else	

	If regularShareExist = "False" Then

	    portStatus = "Enabled"		

    End If

End If



Dim oAPI, oBag



Set oAPI = CreateObject("MOM.ScriptAPI")

Set oBag = oAPI.CreatePropertyBag()



Call oBag.AddValue ("PortStatus", portStatus)

Call oAPI.Return(oBag)



</Script></ScriptBody>

    <TimeoutSeconds>300</TimeoutSeconds>

    <ErrorExpression>

      <SimpleExpression>

        <ValueExpression>

          <XPathQuery Type="String">Property[@Name='PortStatus']</XPathQuery>

        </ValueExpression>

        <Operator>NotEqual</Operator>

        <ValueExpression>

          <Value Type="String">Enabled</Value>

        </ValueExpression>

      </SimpleExpression>

    </ErrorExpression>

    <SuccessExpression>

      <SimpleExpression>

        <ValueExpression>

          <XPathQuery Type="String">Property[@Name='PortStatus']</XPathQuery>

        </ValueExpression>

        <Operator>Equal</Operator>

        <ValueExpression>

          <Value Type="String">Enabled</Value>

        </ValueExpression>

      </SimpleExpression>

    </SuccessExpression>

  </Configuration>

</UnitMonitor>