Sygate Personal Firewall 5.5でのファイル・プリンタ共有設定

質問

表題の件につきまして、お知恵を拝借お願いいたします!

catvのケーブルモデムからHUBにて2台のPCが接続されています。
Windows2000 SP4 最新のupdateまであたっています。
各PCはcatvのDHCPからプライベートアドレスが振られています。

たくさんのweb上の推奨記事から、TCP/IPはinternetのみ、家庭内LAN(ファイル、プリンタ共有)はNetBEUIでおこなってきました。(理由はNetBEUIはルーティング出来ないプロトコルということで、セキュリティ上有利ということでしょうか)

ファイル・プリンタを共有設定していたPCに Sygate Personal Firewall 5.5　を導入し
ましたところ、今まで見えていた[マイネットワーク]での共有フォルダは「ネットワークパスが見つかりません」、プリンタフォルダを開いた直後は「開いています」の直後に「接続できません」に変わり、共有できなくなってしまいました…
(その他の通信のAllow,Block挙動は正常。Trafic Logも正常。)

関係あると思われる
[Options]-[Network Neighboehood]の
　Allow to browse Network Neighborhood files and printer(s)　と
　Allow other to share my files and printer(s)
の両方をチェックしたり、
NetBEUI Frames Protocol Driver は Allow にしたりしても状況は変わりません。
Trafic Log には何も記録されません。
Exit Firewallにて終了させますとそのまま共有します。

他にどこの設定が必要でしょうか?
そもそもfirewallを導入したらNetBEUIでの共有の必要がないとか、そういうお話でしょうか??
必要な情報が欠落していたらごめんなさい!教えて下さいませ。

回答No.1

mako_mako · ベストアンサー

こんにちは。
SPFはとても便利ですね。
さて、質問の件ですが以下のようにやってみて下さい。
その前にローカルネットワークをインターネットから切断してして下さい。

メニューの 「Tools」 -> 「Advanced Rulus」を選択。
Advanced Rulusのウィンドウが開きます。
「General」画面が出ます。
「Add」ボタンを押して -> Rule Description に適当な
名前を付けます（testなど）。
「Action」メニューを「Allow this traffic」を選択。
「Advanced Settings」 -> 「All network inteface card」を選択。
次に「Hosts」タブを選択。
「Remote Host」で許可するIPアドレス、MACアドレス、Subnetを指定します。
ここでは「All Addresses」を選択。
次に「Ports and Protocols」タブを選択。
「Apply this rule to」で許可するプロトコルを選択。
ここでは「ALL」を選択します。
以上の手順を双方のパソコンで行ってみて下さい。
ただし、Allow Allの設定が多いので、suiiさんの環境に合わせて設定を絞って下さい。
「Remote Host」、「Apply this rule to」や「Apprications」タブなど。
また、Internet Securityなどをインストールしている場合には、その設定も必要です。

SPFには難しい設定がたくさんありますが、いろいろ遊んでいるうちに理解が深まります。
もちろんその際には、インターネットからは切り離してくださいね。

お礼

ありがとうございます!無事共有できました。
「Remote Host」で必要なMACアドレスを指定。アプリケーションのルールではNetBEUIをすべてBlockで共有できました。これでnetからのNetBEUIは全部遮断ですね(^o^
考えてみればその通りな話で、目から鱗です。

ほかのテクニックを利用している方もいらっしゃるかと思い、もう少し受付しておきますが、この度は本当にありがとうございました!!!