Gestion des règles de pare-feu MBFireWall - Manuel d'instructions

Aperçu et Introduction

Qu'est-ce que MBFirewall ?

MBFirewall est une solution de gestion des règles de pare-feu de classe entreprise, conçue spécifiquement pour Windows. Elle permet une gestion efficace et sécurisée du Pare-feu Windows Defender via une interface graphique (GUI) et une interface en ligne de commande (CLI).

Positionnement du produit

1. Outil de gestion de pare-feu d'entreprise pour les administrateurs IT.
2. Composant d'intégration pour les développeurs.
3. Assistant de sécurité pour les utilisateurs individuels.
4. Outil de déploiement automatisé (supporte CI/CD).

Architecture à double mode

• Mode GUI : Interface intuitive, affichage en temps réel, support de la zone de notification (tray system). Idéal pour l'usage quotidien.
• Mode CLI : Support complet pour les scripts, mode silencieux (--silent), sortie au format JSON. Idéal pour le déploiement automatisé.

Caractéristiques principales

Intégration profonde avec Mbbrowser

MBFirewall peut configurer automatiquement 9 fichiers programmes essentiels de Mbbrowser (mbbrowser.exe, cdp.exe, chrome.exe, etc.) en une seule commande :

mbfirewall.exe add-mbbrowser

Capacités de gestion complètes

• Gestion des profils (Domaine, Privé, Public).
• Ajout de règles avec paramètres complets (chemin, port, protocole, direction).
• Importation/Exportation de règles au format JSON pour la migration.

Cas d'utilisation

1. Intégration logicielle : Configurer les règles automatiquement lors de l'installation du logiciel.
2. Déploiement en masse : Utiliser des fichiers de configuration JSON pour déployer sur des centaines d'ordinateurs.
3. Audit de sécurité : Exporter les règles régulièrement pour vérifier la conformité.
4. Dépannage : Vérifier rapidement si un programme est bloqué via la commande check.

Description des fonctions (CLI)

• status : Vérifier l'état global du pare-feu.
• check --app <path> : Vérifier l'état des règles pour un programme spécifique.
• add --app <path> --name <name> : Ajouter une règle (Inbound/Outbound).
• remove --app <path> : Supprimer toutes les règles d'un programme.

---

Date de mise à jour : Novembre 2025