چطور COMODO Firewall رو تنظیم کنم که اجازه دسترسی به File Sharing روی یک سرور Local رو بده؟

سلام
توی محل کارم سروری هست برای اشتراک فایل بین اعضای شبکه. بدون فایر وال به فایل ها دسترسی دارم ولی وقتی فعاله نه. مجبورم سر کار COMODO Firewall رو غیر فعال کنم.
این Rule رو هم ساختم ولی بی تاثیر بود :

[IMG]https://i.stack.imgur.com/qJaQX.png[/IMG]

[IMG]https://i.stack.imgur.com/AKcdE.png[/IMG]

توی سایت Server Fault هم پرسیدم ولی کسی جوابی نداد. اینم لینکش:
[url]https://serverfault.com/questions/937971/how-do-i-config-comodo-firewall-to-allow-file-sharing-a-specific-server[/url]

متشکرم

[QUOTE][RIGHT][COLOR=#333333]توی محل کارم سروری هست برای اشتراک فایل بین اعضای شبکه. بدون فایر وال به فایل ها دسترسی دارم ولی وقتی فعاله نه. مجبورم سر کار COMODO Firewall رو غیر فعال کنم.[/COLOR][/RIGHT]
[/QUOTE]
سلام
مشکل پیکربندی دارید، کلا Concept فایروال اینه که طبق Policy شما تعیین می‌کنید در شبکه‌تون کدام ZONE به کجا دسترسی داشته باشه،
و این وضعیت رو بر اساس Source و Destination و Service که مشخص کننده پورت هست تعیین می‌کنید.
شما زمانی که تجهیز Firewall رو بین دسترسی کاربران برمی‌دارید دسترسی به سرور File Sharing برقراره پس نحوه برقراری ارتباط و نوع اعطای
مجوز Accessibility به Userها درست اعمال نشده و مشکل Configuration دارید!
من به صورت اجمالی وضعیت پیکربندی Firewall Comodo رو Search کردم شما می تونید از قسمت Define a New Trusted Application کلیه Application
مورد تایید رو Allow کنید و مجوز دسترسی بدید که Inspection روی Application از طریق Firewall انجام نشه به نوعی برنامه های مجاز رو Exclude می‌کنید.
در قسمت Network Secutiy Policy شما می‌تونید Rule‌هاتون رو بنویسید که ترافیک از کدام مبدا به چه مقصدی می تونه روی کدام پورت ارسال بشه
و یوزرها دسترسی داشته باشند.
قبل تعریف Policy به قسمت Network Zone برید و در این قسمت ناحیه‌های مختلف شبکه رو تعریف کنید. اول تعریف Zone (یوزرها در کدوم Scope شبکه هستند و Server Farm که فایل شیرینگ دارید در کدام آدرس Range شبکه قرار دارند) سپس اعمال Policy و
Action های مناسب با توجه به نیاز شما و سازمان (Allow OR Deny) و ...
یه نکته هم بگم؛ کلاً تو شبکه‌تون با هر Scale که هست از تجهیزات امنیتی نظیر Firewall، AntiVirus و هر نوع Device رایگان
استفاده نکنید که اصلاً Best Practice نیست! و خودش Bottleneck شبکه هست!

خیلی متشکرم
اول اینکه فایروال روی سیستم خودم هست و شخصیه
دوم اینکه خیلی از توضیحات خوبتون متشکرم. برای Sharing یک Zone وجود داره. من یک Rule ساختم و این Zone رو Allow کردم ولی هنوز مشکل پابرجاست. و اجازه دسترسی به فایل ها رو ندارم. راهی هست که بتونم عیب یابی کنم؟

من Zone رو هم در قسمت Source و هم Destination اضافه کردم. این کار درستی هست؟

[IMG]https://pli.io/2jLey3.png[/IMG]

[QUOTE][RIGHT][COLOR=#333333]دوم اینکه خیلی از توضیحات خوبتون متشکرم. برای Sharing یک Zone وجود داره. من یک Rule ساختم و این Zone رو Allow کردم ولی هنوز مشکل پابرجاست. و اجازه دسترسی به فایل ها رو ندارم. راهی هست که بتونم عیب یابی کنم؟[/COLOR]

[COLOR=#333333]من Zone رو هم در قسمت Source و هم Destination اضافه کردم. این کار درستی هست؟[/COLOR][/RIGHT]
[/QUOTE]
خواهش می‎کنم؛ مهندس ببین فقط یک Zone ایجاد کردین الان Firewall ترافیک رو به کجا بفرسته؟ بین یک Zone که ترافیک عبور نمی‌کنه!
شما مثلاً بین شبکه اینترنت یا Unterusted Network و سیستم خودت Trusted Network باید دو Zone ایجاد کنی و سپس Policy بنویسی که
ترافیک از شبکه بیرونی (External) به شبکه داخلی (Internal) روی پورت‌های موردنظر ترافیکش Allow بشه. ( و بالعکس)
کلاً Consecpt به صورت زیر هست:
الان هر Zoneای می تونید ایجاد کنید زون Sharing ساختید باید Zone مقصد یا بالعکس زون مبدا رو تعریف کنید و ترافیک رو روی پورت مورد نظر ارسال کنید.
توی عکسی که گذاشتید:
Action رو Allow تعریف کنید. log رو فعال کردید که زمانی که Session Initialize و Seesion close شد، بتونید Flow Traffic رو Monitor کنید. پروتکل رو تعریف کردید.
و Direction رو از داخل به بیرون زدید. باید Zone رو بسازید. (روی یک Zone نمیشه ترافیک عبور کنه).