【高機能】 Synology 総合 part28

**不明なデバイスさん** (ﾌﾞｰｲﾓ MMb6-hBbj) · 2021/11/11(木) 12:34:12.87

!extend:checked:vvvvv:1000:512
高機能なNAS･Synologyの総合ｽﾚです｡
次ｽﾚは>>970がｽﾚ立て
1行目に!extend:checked:vvvvv:1000:512と記載し、ﾜｯﾁｮｲ有(IPなし)設定とする
2行目に!extend:checked:vvvvv:1000:512を記載し、残す(1行目は消えてしまいます)

●公式ｻｲﾄ
https://www.synology.com/ja-jp/
･DSMの操作設定を試したい
https://www.synology.com/ja-jp/dsm/live_demo
･HDD追加時の容量を知りたい
https://www.synology.com/ja-jp/support/RAID_calculator
･HDDや周辺機器の互換ﾘｽﾄ
https://www.synology.com/ja-jp/compatibility
･最新のｾｷｭﾘﾃｨ情報
https://www.synology.com/ja-jp/support/security
･ﾃｸﾆｶﾙｻﾎﾟｰﾄや感想の問い合わせ
https://www.synology.com/ja-jp/company/contact_us
･使い方やFAQ/ﾋﾞﾃﾞｵﾁｭｰﾄﾘｱﾙ
https://www.synology.com/ja-jp/knowledgebase
https://www.synology.com/ja-jp/knowledgebase/DSM/video

●日本代理店株式会社ｱｽｸFAQ
http://www.ask-corp.jp/faq/index.php?action=show&;cat=55
●日本代理店ﾌｨｰﾙﾄﾞﾚｲｸ
https://www.fieldlake.com

※前スレ
【高機能】 Synology 総合 part27
https://mevius.5ch.net/test/read.cgi/hard/1629881841/

VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured

**不明なデバイスさん** (ｱﾒ MMb5-lUaD) · 2022/01/20(木) 09:12:48.17

パリティありメモリとかだったりするんだろうか

**不明なデバイスさん** (ﾜｯﾁｮｲ 495f-/acv) · 2022/01/20(木) 10:31:32.84

それっぽいね

**不明なデバイスさん** (ﾜｯﾁｮｲ eebb-JZ3p) · 2022/01/20(木) 11:09:18.74

>>711
698だけど、KingstonのNon-ECCのDDR4メモリ。KCP426SS8/8ってやつ。
あくまでもスペック上は変わらないよ。何か起こっても保証無くなるから自己責任になるだけ。

純正は4GBまでしか対応品無いし、値段もサードパーティ8GBの倍以上だし、とても買えないわ。
もちろん仕事で使うならこんなことしないけど、家で使うだけだからねえ。

>>712
ECC有りとは挙動が違うのかもね。
むしろEC有りのほうの機種はチェックを厳密にやったほうがいいんじゃねって思ったりするけどｗ

**704** (ﾜｯﾁｮｲ 5207-Aivo) · 2022/01/20(木) 11:49:12.28

>>705-706
SSDって単体だと一般的には容量が大きいほど転送速度が速いと理解しているの
ですが（SNV3400-400GとSNV3400-800Gの仕様比較でもそう見える）、それでも
2x400GBでRAID0組むほうが、800GB単体で使うより性能出るんでしょうか。

>>707
read-writeだとSSD故障のときにファイルが失われる可能性があるので、入れると
したらread-onlyで考えてます。同じ故障率だと、分けるとたしかに故障率はあがり
ますね。でも2x400GBにしといて１個故障してももう１枚は（容量は減るけど）
使えるので、1x800GBで故障するよりは良いのかなと思ったのですが。

たしかに自分の使い方だとあまり恩恵なさそうなので、まだ入れるか分かりません
が、いずれにせよ基本的なことを知っておきたくて質問させていただきました。

**不明なデバイスさん** (ﾜｯﾁｮｲ dd6e-Amx7) · 2022/01/20(木) 14:17:12.90

raid0だと理論値だと最大速度2倍だから2枚の方が早そうだけど
キャッシュって丁度良く半分ずつSSDに書き込んでくれるのかな、、、

SSDキャッシュのread-writeってraid0 選択できたっけ
raid1しかなかったような

**不明なデバイスさん** (ﾜｯﾁｮｲ a92c-2021) · 2022/01/20(木) 14:29:35.28

https://kb.synology.com/ja-jp/DSM/help/DSM/StorageManager/ssd_cache_what_is_raid
> 読み取り専用キャッシュは、Basic、RAID 0、RAID 1、または RAID 10 構成に構成できます。
> 読み書きキャッシュは、RAID 1、RAID 5、RAID 6、または RAID 10 構成に構成できます。

**不明なデバイスさん** (ﾜｯﾁｮｲ fe7c-kymP) · 2022/01/20(木) 14:48:25.82

DS1821+ですら、M.2スロット2つがPCIe3.0シングルレーン接続(2枚合計で約1GB/s)
つまり、バス幅が足りて無いからSSDキャッシュをRAID0組んでもこの速度で頭打ちなので、
全く意味ないと思うよ

内蔵PCIe 4xスロットにM.2変換のドーター刺すなら別だけど、
そこまで金かけてキャッシュ積むなら、
HDD使わずフルSSDにでもした方がいい

**不明なデバイスさん** (ﾜｯﾁｮｲ a9b4-Nrkm) · 2022/01/20(木) 14:54:32.06

2.5インチのSSDをHDDベイに挿したのとあんまり変わらんのか。

**704** (ﾜｯﾁｮｲ 5207-Aivo) · 2022/01/20(木) 16:56:47.90

>>717-718
はい、上に書いたとおり read-only で考えていますので。

>>719
なるほどバス幅ですか。しかし素人的には、バス幅がリミットするなら
なおさら 1x800GB よりも 2x400GB のほうが良い気がするのですが、
そんなことはないのでしょうか？
「HDD使わずフルSSD」は、HDDと同等の容量を用意したければ
それこそすごい金額になりそうです。

2022/01/20(木) 17:47:12.53

DS1821+のM.2はPCIe3.0 x2が2スロットだね、1スロット約2GB/s
DS918+とかのCeleron J使ってるヤツが2.0 x1(0.5GB/s)のはず

キャッシュはランダムI/OのIOPSを伸ばすのが主目的だと思うから、単純な帯域のみで見るものでは無いと思うけど
(HDDとNVMe SSDのIOPS差は2桁くらいある)

読み取り専用キャッシュは再起動すると内容が消えて上げ直しになるから、うちは読み書きキャッシュにしてる

**704** (ﾜｯﾁｮｲ 5207-Aivo) · 2022/01/20(木) 18:03:31.26

>>722
DS720+で考えてましたが、PCIe2.0x2が2スロットかと思ってました。x1なんですね。

もともとの質問は、read-onlyだけ考えるとしたら、1x800GBと2x400GBだと
総合的にはどちらが良いですかということで、「2つに分けるとRAID0で性能を
上げられるよ」という意見から、帯域とか速度の話になってます。

分けとけば、気が変わってread-writeで使いたいときにも対応できるというのは
ありますね。それは抜きにしたらどっちがいいのかな、というのを知りたいです。

そもそもあんま効果ないよ、っていうのはそうなんだろうとは思っています。

**不明なデバイスさん** (ﾜｯﾁｮｲ fe7c-kymP) · 2022/01/20(木) 18:24:18.60

>>721
キャッシュのようなアクセスの場合RAID0にしてもオーバーヘッド大きくてIOPS値的に伸びないから、
1枚でいいと思う

>>722
あれ、前開けた時x1だったような…
と思って調べ直してみたんだけど、やっぱりx1をポートマルチプライヤで2つのM.2にしてるようにみえる

https://www.realhardwarereviews.com/synology-diskstation-ds1821plus/4/

celeron機はその通りだったはず

2022/01/20(木) 19:02:12.39

>>723
どうとでもなるって考えなら2枚かなぁ
体感差はまず分からないかと

>>724
1821+持ってるけどM.2はx2でリンクしてるよ(sshで入ってrootでlspci -vv)
CPUから出てるレーン的にも足りるはずなんだけどね…
レビューのその部分の説明があっさり過ぎて根拠が分からんねぇ
ドーターカードへの接続にPCIe x1スロット使ってるからって理由なら、多分コネクタを流用してるだけでピンアサインが違うんじゃないかと、SATAも同じコネクタだし

2022/01/20(木) 19:20:23.86

>>723
>>725は書き方が悪いな、申し訳ない
体感差が分からないってのは1枚vs2枚の話ね

キャッシュの体感差は使い方次第かな
個人的にはファイルとかの一覧表示を速くする為に入れてる
メモリキャッシュでも同じ事は出来るけど、サイズが大きい分キャッシュに乗ってる時間が長いから一度フォルダを開けば当分速いよ

**不明なデバイスさん** (ﾜｯﾁｮｲ eebb-B1zn) · 2022/01/20(木) 23:38:47.35

用途によるかもしれないが、個人利用だとキャッシュって256GBのSSDで十分ぽいな
自分の用途だとキャッシュされてもせいぜい20-30GB止まりだったわ

**不明なデバイスさん** (ﾜｯﾁｮｲ dd6e-/n4d) · 2022/01/21(金) 07:42:09.23

https://kb.synology.com/ja-jp/DSM/tutorial/What_is_the_Minimum_Size_I_Should_Consider_for_SSD_Cache

一応推奨される最小キャッシュサイズについて記載がある

**704** (ﾜｯﾁｮｲ 5207-Aivo) · 2022/01/21(金) 08:51:21.34

>>724-728
ご意見、情報、ありがとうございます。
2枚買っていろいろ試してみようと思います。

2.5GbE化にも興味あります。

**不明なデバイスさん** (ﾜｯﾁｮｲ a9b4-Nrkm) · 2022/01/21(金) 08:52:00.26

DSM7にはキャッシュの必要量を自動で判定してくれる機能がある。
これだと個人ごとの利用状況が反映されるから一番信用できる。

**不明なデバイスさん** (ﾜｯﾁｮｲ 8205-e0/u) · 2022/01/21(金) 22:16:14.24

HDD全て交換したいんだけど、インストールされているソフトとかって全部入れ直しだよな？
データはバックアップから復元予定なんだけど、apcupsdをどうやって入れたか覚えてない……

**不明なデバイスさん** (ﾜｯﾁｮｲ eebb-B1zn) · 2022/01/21(金) 22:28:38.87

>>731
HDDが1台だけでも残っていればシステム領域は生き残る
システム領域はストレージプールとは別に全HDDのRAID1で組まれているからね

なので
1 ストレージプールは削除
2 1台抜いて1台以上を新品に入れ替える
3 新HDD上にストレージプール作成(これで新HDDにシステム領域が入る)
4 他のHDDも全て入れ替え
5 ストレージプールを拡張(もしくは作り直し)
6バックアップから復元

ベイの数や容量に余があるならストレージプールを旧と新の両方に作って移行すれば、バックアップ取らずに移行もできる

ただ、ストレージプール上にインストールされるアプリは入れ直しになるな、video stationとかね
設定をシステム領域に残せるかはアプリによって事なるが、そのAPCのデーモンはシステム領域内にあるだろうから残るでしょう

**不明なデバイスさん** (ﾜｯﾁｮｲ 6eb0-hKCq) · 2022/01/21(金) 22:37:26.81

DS218PLAY　DS7だけど、ハイパーバックアップが成功しないし、終了出来ない。
SSHも受け付けない。腹立たしい。

**不明なデバイスさん** (ﾜｯﾁｮｲ 8205-e0/u) · 2022/01/21(金) 23:14:10.78

>>732
なるほどサンクス
ただ復元までバックアップにしかデータが残らなくなるのはリスクだなあ
今後のためにも大人しくapcを入れ直す方が良いかもしれん
せっかく丁寧に教えてくれたのに申し訳ない。勉強になった

**不明なデバイスさん** (ﾜｯﾁｮｲ 495f-fkY6) · 2022/01/22(土) 09:50:56.11

積極採用中のAimingハイエンドやオリジナル開発にも挑戦していく
「Team Caravan」が目指すゲーム開発とは | gamebiz
https://gamebiz.jp/news/341525

Team Caravanでは運営半分開発半分みたいな形で運用している状況もあり、
運営プロジェクトが繁忙期ともなれば、みんなでワーっと解決して、
忙しくなくなったら平常事態に戻る

完全にデスマーチ続きでPS4は放置されてる気配だな、、

2022/01/22(土) 18:35:38.67

質問です
QNAPはしょっちゅうランサムウェアの標的になっているようですが、Synologyはなんでランサムウェアの標的にならないのでしょうか？

**不明なデバイスさん** (ｵｯﾍﾟｹ Sr7b-Nmtb) · 2022/01/22(土) 18:43:12.54

ユーザー数が多いプラットフォームを標的にした方が効率が良い
Windowsと比べてMacが安全だと言われてる理由と同じ

**不明なデバイスさん** (ﾜｯﾁｮｲ a729-V3GB) · 2022/01/22(土) 18:54:02.30

>>736
ルーターの設定でPPPoEブリッジ(スルー)をONにして
ルーター介さずNASで直接PPPoE設定入れて直接ネットに接続
その状態でSynologyのDDNS設定して繋いだら分かるよ

**不明なデバイスさん** (ﾜｯﾁｮｲ 7fbb-ovgE) · 2022/01/22(土) 19:41:16.86

いつかはグローバルIPがハッカーにバレるので定期的にPPPoEを繋ぎ直すなどしてIP変えた方がいいな
(MAP-Eの場合、ルーター再起動すれば変わるんかね？)

以前、ログ見たら、知らない複数のIPからものすごい数のログイン試行があってビビった
アカウント全部、物凄い桁数かつ複雑なパスワードだから破られなかったけど

2022/01/22(土) 19:52:50.00

VPN機能ついてるルーター買おう
NASでやっても良いけど、素人ならルーターでやる方がまだ安全だ

**不明なデバイスさん** (ﾜｯﾁｮｲ 7fba-nw09) · 2022/01/22(土) 20:34:00.85

>>739
ルーターの自動起動を月1回に設定してたけど、毎日1回にした方がいいかな？

**不明なデバイスさん** (ﾜｯﾁｮｲ 275f-Nsuh) · 2022/01/22(土) 21:46:23.43

MAPEのIPv4は実質固定
うちも2年位変わってないし

**不明なデバイスさん** (ﾜｯﾁｮｲ 5f7f-ZvMp) · 2022/01/22(土) 22:20:53.35

>>739
自動ブロックオンにしたほうが現実的
IP変えたところで範囲は決まってるからな

**不明なデバイスさん** (ﾜｯﾁｮｲ a729-V3GB) · 2022/01/22(土) 22:37:18.42

>>739
MAP-Eは原則変更できない
NTTの場合はNTTから割り振られるIPv6アドレスからMAP-EのIPv4アドレスが事実上固定で割り振られる
MAP-EだかNTT回線だか忘れたけど一度契約解除して再契約という面倒な事をしたら変わるとなナントカ
あと性質上同じIPアドレスを使ってる人がいる

**不明なデバイスさん** (ﾜｯﾁｮｲ bf30-riDz) · 2022/01/23(日) 09:00:37.40

DS218jと120jをDSM7.0に上げるメリットある？

**不明なデバイスさん** (ｽｯｯﾌﾟ Sd7f-MFRZ) · 2022/01/23(日) 09:24:04.67

>>739
botで回している情報が共有されているからターゲットになるのは確率だけで、ランサムウエア仕込む連中ならばスクリプトを回して試してダメならば効率悪いから次に行くだろうね

**不明なデバイスさん** (ｽﾌﾟｯｯ Sdff-ovgE) · 2022/01/23(日) 11:42:40.86

>>741
半年くらいそのままでそうなっていたので、毎月くらいで十分じゃないかな

>>744
なるほど、MAP-Eだと変更できないのか
参考になった、ありがとう

**不明なデバイスさん** (ﾜｯﾁｮｲ a729-V3GB) · 2022/01/23(日) 11:51:59.25

>>747
HGWやルーターがPPPoEパススルー(ブリッジ)が可能なら
v6プラスの下にPPPoEルーターを置いて別ゲートウェイに設定しておけば切り替えだけで大丈夫
例えば「192.168.1.1」はMAP-E、「192.168.1.2」はPPPoEルーター
回線などの繋げ方は探せば出てくると思う

PPPoE側のルーターのIPv6設定などをONにしてると環境によってループなどが起きて変な事になるから注意

**不明なデバイスさん** (ﾜｯﾁｮｲ c701-u03L) · 2022/01/23(日) 11:52:35.10

ちょっと教えて欲しい
シノロジーフォト使おうと思って設定してるんだけど、スマホアプリ自分の方には共有スペースが出てくるんだけど、家族の方には共有スペースが選べないんだけどどうすればいおんだろ

権限は設定したはずなんだけど…

**不明なデバイスさん** (ｽﾌﾟｯｯ Sdff-ovgE) · 2022/01/23(日) 14:08:02.24

>>746
別に人質に取られても困る情報全くないけどな(笑

2022/01/23(日) 14:28:47.36

外出先でperfect Viewerの本棚でnasにある漫画を直接閲覧ってできない仕様なの?

https://antenanet.oboegaki.net/nas-ds218j-reading-book/

ここを参考に設定したけど本棚に反映されない。

**不明なデバイスさん** (ｽｯｯﾌﾟ Sd7f-MFRZ) · 2022/01/23(日) 15:01:17.76

>>750
家庭だと大抵そうなんだけど2度と開けないと寂しい思いをする物もあるよね
情報を搾取するのが目的じゃなくて困らせてお金を搾取するのが目的だから…

**不明なデバイスさん** (ﾜｯﾁｮｲ 5f7c-u/xZ) · 2022/01/23(日) 19:30:41.65

>>751
できる。
DDNSで繋ごう

**不明なデバイスさん** (ﾜｯﾁｮｲ c701-Xtr+) · 2022/01/23(日) 19:35:01.57

>>736
なってるよ
ただ、デフォルトの設定がシノに比べてQNAPはザルだから初心者ユーザーが標的にされやすいだけ

2022/01/24(月) 00:33:19.82

>>753
ありがとうございます
perfectビューワーにwebdavをインストールしてファイルブラウザからwebdavを選択してもポート入力欄がない。
本棚の管理からだとそもそもwebdavの項目すらないという...

**不明なデバイスさん** (ﾜｯﾁｮｲ df02-WpHY) · 2022/01/24(月) 01:00:14.07

>>755
本棚の管理からwebdav無いなら多分非対応
VPNとLAN(SMB)でしたら？
TailscaleをNASとタブレット？に入れるのが簡単

**不明なデバイスさん** (ﾜｯﾁｮｲ df08-xA1r) · 2022/01/24(月) 10:28:37.85

>>755
サーバーのURL書くところに、ポート番号もあわせて書くんじゃないの？
（さすがにこの程度のスキルもないようなら、セキュリティ的な意味で、あまり理解できてない設定を有効にしたりいじくりまわすのはオススメしない）

**不明なデバイスさん** (ｽｯﾌﾟ Sd7f-SaD9) · 2022/01/24(月) 10:56:00.93

>>755
俺はsftp接続で外部から使ってるよ

**不明なデバイスさん** (ﾜｯﾁｮｲ 472c-Nmtb) · 2022/01/24(月) 11:44:22.94

>>751
何にしてもSynologyスレで聞くことではない
Android板のコミックビュワースレで実際にそのアプリ使ってる人に聞いた方がいいんじゃね

**不明なデバイスさん** (ｵｯﾍﾟｹ Sr7b-u/xZ) · 2022/01/24(月) 12:13:42.15

そのURL先の説明を見る限りComicShareであれば確実にできるんだし、そっち買っちゃえば？

**不明なデバイスさん** (ﾜｯﾁｮｲ 275f-V3GB) · 2022/01/24(月) 12:38:03.92

rt6600axまだー？

2022/01/24(月) 23:58:32.19

>>592
220j購入したけど、画像のインデックス作成に偉い時間かかる
イラッとして、すぐに220+購入したら、すごく快適だったよ
なお、220jはフリマに流した

**不明なデバイスさん** (ｴﾑｿﾞﾈ FF7f-qDMw) · 2022/01/25(火) 02:37:27.05

外出してたらメールで
デフォルトのゲートウェイ設定の変更により、ポートフォワーディングルールの機能が無効化されました。
って来たんだけどなんだこれ…
NASとかルーターの設定は一切いじってなかったからなんでこんなメール突然来たのか謎

**不明なデバイスさん** (ﾜｯﾁｮｲ 7fbb-ZvMp) · 2022/01/25(火) 02:43:35.92

>>763
そういやたまにあるな。なんだろうね、気にしたことないや

**不明なデバイスさん** (ｴﾑｿﾞﾈ FF7f-qDMw) · 2022/01/25(火) 03:39:23.22

>>764
たまにあるのね
自分初めてだったからビビったけど気にしなくていいかｗ

**不明なデバイスさん** (ﾜｯﾁｮｲ 276e-6+kk) · 2022/01/25(火) 09:58:22.86

ipv4のアドレスが変わっただけじゃ

**不明なデバイスさん** (ｱｳｸﾞﾛ MM1f-ZvMp) · 2022/01/25(火) 16:45:48.95

>>766
俺もそう思ったんだけれど、だとしたらそれでポート転送ルール変わるのおかしいしなぁ、と思ったのですよ。

**不明なデバイスさん** (ﾜｯﾁｮｲ 276e-6+kk) · 2022/01/25(火) 18:17:44.30

ゲートウェイアドレスの変更があると原則一旦ポート転送ルール無効化するってのがセキュリティ上synoのルールなのかもね

**不明なデバイスさん** (ﾜｯﾁｮｲ ff7c-ITIT) · 2022/01/25(火) 21:32:59.54

そのメッセージ出る方って、NASのIPアドレス固定してる？
あと、複数のセグメントが混在してたりしない？

**不明なデバイスさん** (ﾜｯﾁｮｲ 7ff8-tBRw) · 2022/01/26(水) 08:59:32.76

synologyにして3か月くらい使ってますが快適に使えてます。
ありがとうsynology

**不明なデバイスさん** (ｽﾌﾟｯｯ Sdff-loXa) · 2022/01/26(水) 09:59:47.71

ちょっと教えて
TeamViewerを入れてみたのだけれど、REMOTE TERMINALの項目がOFFのままONにできないのだけれどなんでだろう？

**不明なデバイスさん** (ﾜｯﾁｮｲ 071e-Z64q) · 2022/01/26(水) 17:21:05.13

USBlanで2.5Gbe使えると思ってDS218j買っちゃったけど、ひょっとしてやらかした？

https://github.com/bb-qq/r8152/releases/tag/2.15.0-5
これ知ったから勇み足でDS218j2基とUSBlan買っちゃったけどドライバのインストールに失敗するわ

2022/01/26(水) 17:39:36.71

>>772
Noteのトコに初回は失敗するってのと回避策が書いてあるようだけど

**不明なデバイスさん** (ﾜｯﾁｮｲ a732-w6Eb) · 2022/01/26(水) 18:54:06.38

>>773
私も手動インストールで失敗したから
書いてあるとおりにwindows10のSSHからコマンド打ち込んでみたら通ったから行けると思ったんだけど、その後クイックコネクトでみたらこうなっててusb指しても反応ないんだよね

https://i.imgur.com/nCz1TxR.jpg

**不明なデバイスさん** (ﾜｯﾁｮｲ 472c-srGK) · 2022/01/26(水) 19:03:10.44

DS218jのCPU「Marvell Armada 385 88F6820」用のドライバを選んだのか、対象のUSB-LANアダプタなのか
メモリが2GB未満だとダメとかUSBの供給電力が足りないから外部電源必要とかissueに書いてあるけど

**不明なデバイスさん** (ﾜｯﾁｮｲ a732-w6Eb) · 2022/01/26(水) 21:55:29.28

>>775
ありがとう
記載のあるUSB-LAN2500Rを買いました
ダウンロードもArmada38xの奴を使いました
メモリとusb電源は読んでなかったのでちょっと読んでみます

**不明なデバイスさん** (ﾜｯﾁｮｲ 7f71-X7eg) · 2022/01/27(木) 11:37:31.12

QNAP、NASを狙う新しいランサムウェア「DeadBolt」に注意喚起
https://pc.watch.impress.co.jp/docs/news/1383754.html

これSynologyは大丈夫なん？（超素人並感

**不明なデバイスさん** (ﾜｯﾁｮｲ 475f-mS9u) · 2022/01/27(木) 11:45:46.68

そんなの対岸の火事だろ（笑）

**不明なデバイスさん** (ﾜｯﾁｮｲ 472c-srGK) · 2022/01/27(木) 11:45:54.46

QlockerとDeadBoltはQNAP向けっぽい
eCh0raixはSynologyも対象らしいので、QNAP等が出してる対策をやっとくべき

**不明なデバイスさん** (ﾜｯﾁｮｲ 475f-mS9u) · 2022/01/27(木) 11:49:35.49

てか、Synologyでもそうだが外に公開するなよ
なんで公開したがる？

**不明なデバイスさん** (ﾜｯﾁｮｲ bfda-EFAg) · 2022/01/27(木) 11:54:42.47

QuickConnect
DDNS

去年のQNAP騒動以降
ビビってこの2つ↑を無効にしてるけど
これなら大丈夫ですかね？

Google認証アプリで2段階認証も設定してます

**不明なデバイスさん** (ﾜｯﾁｮｲ 071e-w6Eb) · 2022/01/27(木) 12:01:31.48

>>780
出張先でもエロコンテンツにアクセスしたいやん

**不明なデバイスさん** (ｱｳｸﾞﾛ MM1f-ZvMp) · 2022/01/27(木) 12:22:35.70

>>781
むしろ大事なのは自動ブロックの設定

**不明なデバイスさん** (JP 0Hdb-jr7Q) · 2022/01/27(木) 12:38:04.19

DS920+ DSM 7.0.1-42218 Update 2
にmacで使っているポータブル4T HDDをUSBで繋いでバックアップとろうとおもったら，
マウントできませんメッセージがでて，なんとHDDを壊してくれました．
macに繋いでもマウントできず，ディスクの修復も効かずで中身がオシャカに．

なんかひどくないか？

**不明なデバイスさん** (ﾜｯﾁｮｲ 276e-6+kk) · 2022/01/27(木) 12:39:38.43

SSH無効化(必要な時だけ最小限有効化)
自動ブロック
2段階認証

これだけやってれば大丈夫かと
むしろこれでも穴があれば教えてほしい

出張時のエロ動画アクセス必須だろ普通

**不明なデバイスさん** (ﾜｯﾁｮｲ 475f-mS9u) · 2022/01/27(木) 12:47:21.02

そんなに外からアクセスしたいならVPN使えるルーターくらい導入しろとは思うが

**不明なデバイスさん** (ｽｯｯﾌﾟ Sd7f-E0pC) · 2022/01/27(木) 12:55:01.58

最低でもciscoは欲しいよね。

家のRTX1210はIKEv2リモートアクセスをまだ対応してなくて困ってる

**不明なデバイスさん** (ｱｳｸﾞﾛ MM1f-ZvMp) · 2022/01/27(木) 13:04:47.76

>>785
sshは常時有効で構わないので、ファイアウォールで内側アドレスだけ許可に。

**不明なデバイスさん** (ｵｯﾍﾟｹ Sr7b-srGK) · 2022/01/27(木) 13:05:16.15

Tailscaleでいい
VPNルータ不要だしポート開放も不要だし

**不明なデバイスさん** (JP 0H8f-forf) · 2022/01/27(木) 13:08:20.55

>>785
サンキュー

**不明なデバイスさん** (ﾜｯﾁｮｲ 5f9f-ZvMp) · 2022/01/27(木) 13:13:46.67

>>788
>>785
つけくわえるなら、sshポート変更

**不明なデバイスさん** (ﾜｯﾁｮｲ ff7c-ITIT) · 2022/01/27(木) 13:21:48.83

QNAPのやつ、8080と443だけでやられるのよね
http/httpsポートだけでやられるってどんだけクソ実装なのかと…

まあ、DSM7でログイン画面刷新されたから、Synologyも当面わからんけど

>>780 >>786
SynologyDrive便利やん

**不明なデバイスさん** (ﾜｯﾁｮｲ df07-weGE) · 2022/01/27(木) 14:18:04.19

>>784
そんなことあるの？怖いな…
ちなみにHDDのフォーマットは何だったの？

2022/01/27(木) 15:00:19.63

>>793
マカーには触らないほうがいいぞ

**不明なデバイスさん** (ﾜｯﾁｮｲ bfda-EFAg) · 2022/01/27(木) 16:06:15.68

>>783
多分デフォルトのままです
以下現在の設定

〇自動ブロックを有効にする

ログイン回数 10
分以内 5
✕ブロック有効期限を有効にする

✕アカウント保護を有効化
↑これは変えたほうが良さそうな気がします

アドバイスいただきたくお願いします

**不明なデバイスさん** (ﾜｯﾁｮｲ bfda-EFAg) · 2022/01/27(木) 16:08:03.97

あれ？化けてしまいました
下2つ、どちらもチェックOFFです

**不明なデバイスさん** (ｽｯｯﾌﾟ Sd7f-9YJQ) · 2022/01/27(木) 16:38:27.78

バツ使うなよ

**不明なデバイスさん** (ﾜｯﾁｮｲ 7fbb-WDmN) · 2022/01/27(木) 23:44:29.95

>>795
783です。
30分3回にしてます。
ホワイトリストにLANの普段使うPCのアドレス入れてあります。
解除日数は46ですね。
これでほぼ完璧かと。
ただ、それでもやはりsshを22でほっとくのは良くないと思うので
>>788,791 の補足に従うといいとおもう。

**不明なデバイスさん** (ﾜｯﾁｮｲ e6bb-5aBx) · 2022/01/28(金) 07:28:21.91

設定が完璧でもSSHに未知のセキュリティホールがあれば一発で終わりだからな
ポートを完全に閉める(OSでではなく、専用のハードウェア(いわゆるファイアウォール)でやらなければダメ)か、サービスを止めるしかない

**不明なデバイスさん** (ﾜｯﾁｮｲ 9e5f-SsQR) · 2022/01/28(金) 08:28:49.89

>>793
journal付きのhfs，大文字小文字区別でした．
２，３回ディスクの修復を試みましたが，一向にダメだったのですが，
その後USBにつなぎっぱにしてしばらくしたら，，３０分くらい？で
なぜか復活しました．もう訳わからない．中身は正常のようです．
ただ，@tmpのディレクトリができていました．

**不明なデバイスさん** (ｽｯﾌﾟ Sd0a-jEcC) · 2022/01/28(金) 08:36:12.31

NAS内のwindows10のVMから
同じNAS内の共有ドライブにアクセスするのに
SMBやNFS経由以外の方法ないかな
同じ筐体の中なのにとにかく遅くてキツい

**不明なデバイスさん** (ﾜｯﾁｮｲ fa07-FDGc) · 2022/01/28(金) 08:36:23.26

>>800
とりあえず復活したようで良かった。
HFS+のジャーナルありは非対応じゃなかったっけ。ジャーナルなしにしないといけなかったような。にしても壊れてもらっちゃ困るけど。

**不明なデバイスさん** (ﾜｯﾁｮｲ b67c-ENWd) · 2022/01/28(金) 10:02:24.06

>>801
共有ならそれしかない
非同期通信でよければ、SynologyDriveとかでバックグラウンドで通信させるのも手

**不明なデバイスさん** (ｱｳｸﾞﾛ MM12-5IPH) · 2022/01/28(金) 10:38:15.33

>>799
なんもわかってないだろお前
ハードウェアファイアウォールってなんだ。無知はレスしないほうがいい

**不明なデバイスさん** (ｽﾌﾟｯｯ Sdea-ojDp) · 2022/01/28(金) 12:33:22.04

ホワイトリストで、自分のモバイル回線を入れたいけど、やるならdocomoとかのサーバーをリストにぶちこむしかないかな。もしくは他の方法とか

**不明なデバイスさん** (ﾜｯﾁｮｲ e6bb-5aBx) · 2022/01/28(金) 13:17:35.16

>>804
？？？
何に怒っているのか不明なんだが
ファイアウォールとか扱ったことがないのかな

**不明なデバイスさん** (ﾜｯﾁｮｲ adca-TTeO) · 2022/01/28(金) 13:24:27.98

独立したハードウェアでセキュリティとかファイヤーウォール実現する装置とか企業向けに売ってた気がする

2022/01/28(金) 13:33:21.58

アプライアンスって単語を知らないだけだろ
イチイチ喧嘩腰になりなさんな

**不明なデバイスさん** (ﾜｯﾁｮｲ 9a08-6WVI) · 2022/01/28(金) 13:37:28.53

>>801
遅いってどれくらい？

**不明なデバイスさん** (ﾜｯﾁｮｲ fa07-FDGc) · 2022/01/28(金) 13:45:39.21

Synology NASを繋げるUPSですが、オムロンBW55Tを使ってる人います？
NASの自動シャットダウンができるか知りたい。
（Synologyのサイトの互換性リストには記述がない）

**不明なデバイスさん** (ﾜｯﾁｮｲ b501-21ac) · 2022/01/28(金) 13:53:22.08

USB刺して認識してたら大体稼働する希ガス

**不明なデバイスさん** (ﾜｯﾁｮｲ b67c-ENWd) · 2022/01/28(金) 13:56:04.71

>>804
なんか大先生のようなので、詳しく書いていってもいいんだぜ？

>>806
流石に799の書き方は雑すぎるから、ツッコミ喰らうのも仕方ないかと

そもそも意図的にsshをポートフォワードしてなければ、
一般的なルーターによるNAT(NAPT)がファイアウォールみたいなもので、
インターネットからNAS側にssh通りようがないし