【静音・高機能NAS】QNAP part60【自宅サーバ】

**不明なデバイスさん** (ﾜｯﾁｮｲ b2fd-nCMI) · 2021/12/17(金) 12:34:22.15

※次スレは>>970踏んだ方が立てて下さい。立てる時は1行目に !extend:checked:vvvvv:1000:512 をお忘れなく。

静音・高速・高性能なNASサーバ、QNAPのアプライアンス製品のスレ
NASを使う際に気になる点、速度・機能・静音などを高いレベルで満たす数少ない製品です
NASは初めての方から、標準搭載の各種機能が目的の方、データ保全とセキュリティが重要な業務用途、
Linuxベースの自宅サーバが欲しい方まで、幅広いユーザに最適です
QNAPは台湾のメーカーですが、マニュアルからユーティリティまで完全日本語対応です

・オフィシャルサイト： https://www.qnap.com/ja-jp/
QNAP NAS Community Forum　https://forum.qnap.com/
保証情報　https://www.qnap.com/ja-jp/service_ask/
販売/流通ルートは(海外通販や並行輸入品なども含めて)幾つもあります
正規代理店も複数あるので、故障時の手間や保証サポートのことも考えて、好きな流通経路のものを

関連サイト
・QNAP Club Japan　https://www.qnapclub.jp/

関連スレ
NAS総合スレPart38 (LAN接続HDD)
https://mevius.5ch.net/test/read.cgi/hard/1635834258/

前スレ・過去スレ：
【静音・高機能NAS】QNAP part57【自宅サーバ】
https://mevius.5ch.net/test/read.cgi/hard/1621583752/
【静音・高機能NAS】QNAP part58【自宅サーバ】
https://mevius.5ch.net/test/read.cgi/hard/1626854833/
【静音・高機能NAS】QNAP part59【自宅サーバ】
https://mevius.5ch.net/test/read.cgi/hard/1634658085/

VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured

**不明なデバイスさん** (ﾜｯﾁｮｲ df22-CCBy) · 2022/01/14(金) 08:32:54.21

まさにts228a使ってるけど、普通にqufirewall使えるでしょ

**不明なデバイスさん** (ﾜｯﾁｮｲ 7f10-/BdK) · 2022/01/14(金) 09:48:30.85

>>501
228Aじゃなくて228だった。
とんだトラップだわ。

**不明なデバイスさん** (ﾜｯﾁｮｲ 7f28-4G0K) · 2022/01/14(金) 10:08:22.10

>>478
メルカリに453Bのジャンク出たな。
不動品で8000円だからパネル代だと思うとかなり割高だがDOM交換とかで動かすことできたら素人修理の稼働ジャンク品として倍額くらいで転売できそう。

**不明なデバイスさん** (ﾜｯﾁｮｲ 7f7d-acmQ) · 2022/01/14(金) 11:18:32.86

QLocker関連でリモートサポ受けてるけど、「MyQPKG」というAPPは怪しいので削除しました
って言われた

**不明なデバイスさん** (ﾜｯﾁｮｲ df36-9b8j) · 2022/01/14(金) 11:33:15.73

あのPhoto StationとQuMagie？が更新されたので
使っている人は更新か停止をしましょう

**不明なデバイスさん** (ﾜｯﾁｮｲ ff6f-hHub) · 2022/01/14(金) 14:35:12.02

場所の離れた家族に子供の動画を簡単に共有して見れるようにしたいんだけど、VPNでやるとかなり面倒
何か良い方法無いですか？
PlexとかEmbyなら安全ですかね

2022/01/14(金) 14:53:39.23

無理にNASでやらずにiCloudなりGooglePhoto使ったほうが無難だと思うが、no知識の家族相手なら

**不明なデバイスさん** (ﾍﾞｰｲﾓ MM8f-HKjO) · 2022/01/14(金) 14:56:05.34

>>507
GooglePhotoで共有が一番楽だな

**不明なデバイスさん** (ﾜｯﾁｮｲ df22-CCBy) · 2022/01/14(金) 15:20:20.87

>>503
それ今年の10月でサポート終了だから、気をつけろよ

**487** (ﾜｯﾁｮｲ ff10-Iuo1) · 2022/01/14(金) 15:20:38.44

画像と動画はAmazonPhotoで、スマホに送ったものを自動保存にして、親にecho Showプレゼントして、テレビ通話と画像の自動表示と再生をできるようにしてる。
5GBしか動画保存できないのは毎週古いのは自動で消すようにして、元の動画はNASに保存してあってみたいと言われたら再度送る。

**不明なデバイスさん** (ﾌﾞｰｲﾓ MM4f-4G0K) · 2022/01/14(金) 15:33:35.05

>>511
これ。
事故でマニアックなAVとか共有したら恥ずかしいけどな。

**不明なデバイスさん** (ﾜｯﾁｮｲ ff02-03VU) · 2022/01/14(金) 18:25:32.23

ラズパイにVPNサーバーソフト載せてアプライアンスとして売ってるの使ってる

**不明なデバイスさん** (ﾜｯﾁｮｲ ff10-Iuo1) · 2022/01/14(金) 19:27:57.48

>>512
まあ親のスマホに送らなければ保存されないし、親用のアカウントだから間違えて送っても親のアカウントに入って削除すればOK。
親が見ている場合も端末に保存さえしなければ大丈夫。

**不明なデバイスさん** (ﾜｯﾁｮｲ 5f5f-HLzk) · 2022/01/14(金) 20:10:33.88

ヨシ！

**不明なデバイスさん** (ﾜｯﾁｮｲ df75-PtnV) · 2022/01/14(金) 20:46:28.21

>>333 です。
皆さんのアドバイスとGoogle先生で調べたところ、
レガシーボリュームは拡張できないことがわかりました。

結局、
①新HDDを再フォーマット後、新規ボリューム作成。
②ファイルステーションで旧HDDから新HDDにデータコピー。
③新HDDのデータ確認後、もう1本の新HDDを挿入してRAID1作成。

これでいけました。
今更ですが結果残しておきますね。
ありがとうございました。

**不明なデバイスさん** (ﾜｯﾁｮｲ df10-dXQO) · 2022/01/14(金) 20:53:25.75

乙

**507** (ﾜｯﾁｮｲ ff6f-hHub) · 2022/01/14(金) 21:10:29.16

皆さんありがとうございました。
せっかく導入したから、と思いましたけど楽だしGoogle PhotoかAmazon使っておきます。

**不明なデバイスさん** (ﾜｯﾁｮｲ df36-9b8j) · 2022/01/14(金) 21:32:06.47

Video Station がヤバイみたいだ、即停止

**不明なデバイスさん** (ﾜｯﾁｮｲ 7f05-AkR0) · 2022/01/14(金) 21:38:52.24

ヤバいのは結構だが、どうヤバいのかくらい書け

**不明なデバイスさん** (ﾜｯﾁｮｲ df36-9b8j) · 2022/01/14(金) 21:49:03.38

即停止するくらいヤバイ

**不明なデバイスさん** (ﾜｯﾁｮｲ dfe3-crX4) · 2022/01/14(金) 23:21:48.94

ヤバいとはヤバいということです

**不明なデバイスさん** (ﾜｯﾁｮｲ 5f35-5PJu) · 2022/01/14(金) 23:38:25.10

>>513
https://www.ingenious.jp/articles/howto/raspberry-pi-howto/l2tp-ipsec-vpn-server/

Raspberry Pi L2TP/IPsec VPNサーバの構築

https://deviceplus.jp/hobby/how-to-use-raspberry-pi-as-vpn-server/

ネットワークに外出先からアクセス！ラズパイ（Raspberry Pi）とWireguardで作るVPNサーバ

**不明なデバイスさん** (ﾜｯﾁｮｲ 5f35-5PJu) · 2022/01/14(金) 23:40:05.27

>>501
Qufirewallなんて要らない。
直接NASをWANに繋がない限り。

**不明なデバイスさん** (ﾜｯﾁｮｲ 5f35-5PJu) · 2022/01/14(金) 23:43:53.68

>>507
QVPNをL2TPでやるのが一番簡単。
ルーターのポートマッピングも手動でやるのがよろし。
DDNSはno-ipをどうぞ！

myQNAPcloudを使わずともVPNできてるよん！
VPN ClientはiOS, Android, Windows, macOSすべて標準装備を使うべし。

**不明なデバイスさん** (ﾜｯﾁｮｲ df5f-HKjO) · 2022/01/14(金) 23:53:19.51

俺はラズパイにSoftEther
ルーターのポートとか考えなくても繋がってくれて楽だから

**不明なデバイスさん** (ﾜｯﾁｮｲ df5f-HKjO) · 2022/01/14(金) 23:56:05.13

でも、試しにQNAP Clubに有ったTailScale入れてみたらビックリするほど簡単に繋がったからこっちに乗り換えようかと検討中

**不明なデバイスさん** (ﾜｯﾁｮｲ 5f10-+XH+) · 2022/01/15(土) 00:02:12.36

PhotoStation、VideoStation、QuMagieのバージョンが古いぞって通知来たんだけどどれも新しくなってたけど、勝手に上げてくれたのか？

メッセージ [Malware Remover] QuMagie 1.6.0を無効にしました。このバージョンは古いものです。セキュリティの脆弱性を回避するため、直ちにアプリケーションを更新してください。

**不明なデバイスさん** (ﾜｯﾁｮｲ 5f10-+XH+) · 2022/01/15(土) 00:05:17.91

イベントログみたらやっぱり勝手にアップデートされてるわ

**不明なデバイスさん** (ﾜｯﾁｮｲ df36-9b8j) · 2022/01/15(土) 00:06:24.09

VideoStationも更新された？

**不明なデバイスさん** (ﾜｯﾁｮｲ 5f35-5PJu) · 2022/01/15(土) 00:10:33.04

侵入型ランサムウェア攻撃を受けたら読むFAQ
最終更新: 2022-01-13
https://www.jpcert.or.jp/magazine/security/ransom-faq.html#q1-1

これ参考になった。
(A) リモートアクセスの出入口を経由した侵入
(B) 外部から接続可能なシステムの脆弱性を悪用した侵入
(C) システム運用保守サービス（MSPなど）の回線を経由した侵入
(D) メールなどを起因にマルウェア感染した端末を経由した侵入

QLockerは(B)だな。
HBS 3をupdateすればどうってことはない。即解決。

**不明なデバイスさん** (ﾜｯﾁｮｲ 5f35-5PJu) · 2022/01/15(土) 00:12:28.27

>>531
そもそもHBSを使ってない人はまったく関係ない。

**不明なデバイスさん** (ﾜｯﾁｮｲ df36-9b8j) · 2022/01/15(土) 00:35:12.52

>>532
あなた最近VPNを異常に拒絶してた人でしょ
もしかしてラップトップ君と同じ人？

**不明なデバイスさん** (ﾜｯﾁｮｲ 5f35-5PJu) · 2022/01/15(土) 04:06:16.32

>>533
当たり

**不明なデバイスさん** (ﾜｯﾁｮｲ 5f10-+XH+) · 2022/01/15(土) 06:06:07.31

>>530
>>280の3つともされた

**不明なデバイスさん** (ﾜｯﾁｮｲ df36-9b8j) · 2022/01/15(土) 11:33:01.66

>>535
Video Stationのバージョンは5.5.8？

**不明なデバイスさん** (ﾜｯﾁｮｲ 5f10-+XH+) · 2022/01/15(土) 13:35:00.79

>>536
そう
5.5.7だったのが5.5.8に上がってた

**不明なデバイスさん** (ﾌﾞｰｲﾓ MM0f-K3vc) · 2022/01/15(土) 14:15:21.44

QTS5かな?
うちのは5.5.7で停止されたままだ。
古いバージョンもどんどん更新されているのでやばいんだろうなぁ。

**不明なデバイスさん** (ﾜｯﾁｮｲ 5f10-+XH+) · 2022/01/15(土) 14:24:10.13

TS-253DでQTS5だよ
昨日の23時頃に通知メールが来てログ確認したら通知のすぐ後にアップデートが実行されてた

**不明なデバイスさん** (ﾜｯﾁｮｲ df36-9b8j) · 2022/01/15(土) 15:29:39.22

QTS4.5.4だとVideo Stationの最新が5.5.7なので
ダウンロードセンターでQTS5.0の5.5.8を手動インストールした

**不明なデバイスさん** (ﾜｯﾁｮｲ bd5f-T49a) · 2022/01/16(日) 01:27:34.73

QTS4だと突然サービス停止とか困るんだが

**不明なデバイスさん** (ﾜｯﾁｮｲ 8210-Obsi) · 2022/01/16(日) 07:19:46.62

>>510
まさにトラップだわ
TS-230に乗り換える

**不明なデバイスさん** (ﾜｯﾁｮｲ bd5f-izx/) · 2022/01/16(日) 08:26:41.31

ルーターの内側でファイルサーバー専用だとサポート無くなっても困らなさそうだけど

**不明なデバイスさん** (ﾜｯﾁｮｲ bd5f-gAe+) · 2022/01/16(日) 11:20:36.61

qvpnでopenvpnのファイル生成したけどiPhone用に1ファイルにまとめる方法がわからない。
tp-linkの無線LANルータのopenvpnはディレクティブに分かれた1ファイルにまとめてくれるから1発で即繋がるんだけどな。
そもそもCAの部分か何か要素が一つ足りない気がする。
それは何か別途手動生成して持ってくる感じなのかな。

**不明なデバイスさん** (ﾜｯﾁｮｲ a105-adjh) · 2022/01/16(日) 12:03:46.82

設定ファイルの中に暗号鍵書いてるだろ
そのままぶち込めばいいんだよ

**不明なデバイスさん** (ﾜｯﾁｮｲ 4200-58rr) · 2022/01/16(日) 12:11:20.07

唐突だが、QuTSを家庭で入れた香具師はいないのかな？

**不明なデバイスさん** (ﾜｯﾁｮｲ 9136-SHwI) · 2022/01/16(日) 12:31:44.06

>>544
QNAPのはID/PASS認証でクライアント証明書がないのではと

**不明なデバイスさん** (ﾜｯﾁｮｲ 9136-SHwI) · 2022/01/16(日) 12:48:09.26

値上がりしてる
Qlocker ransomware returns to target QNAP NAS devices worldwide
https://www.bleepingcomputer.com/news/security/qlocker-ransomware-returns-to-target-qnap-nas-devices-worldwide/

**不明なデバイスさん** (ﾜｯﾁｮｲ 0263-4KPe) · 2022/01/16(日) 18:37:41.20

香具師いう香具師を久し振りに見たお

**不明なデバイスさん** (ﾜｯﾁｮｲ a9b4-xEE9) · 2022/01/16(日) 18:44:06.57

というか、香具師はおらんか？と聞かれたら
香具師は、絶滅したとしか

**不明なデバイスさん** (ﾜｯﾁｮｲ d943-aZ3R) · 2022/01/16(日) 18:45:11.44

TS-454Dを5.0にアップデートしたんだけど、
再起動が20分経っても終わらない。
QFINDERで確認したらDHCPで新しいIP取得してる上に、
『サーバーはまだ初期化されていません』
とか言ってるんだけど、
そのうち勝手に直ってくれるのかな？

**不明なデバイスさん** (ﾜｯﾁｮｲ 86fd-PBYz) · 2022/01/16(日) 18:50:27.80

機種が対応してないとか

**不明なデバイスさん** (ﾜｯﾁｮｲ c5da-XVIF) · 2022/01/16(日) 18:52:56.14

>>551
うちのは873だが10分で終わったぞ

**不明なデバイスさん** (ﾜｯﾁｮｲ d943-aZ3R) · 2022/01/16(日) 18:53:23.11

TS-453Dの間違いでした。
ファームウェアのインストールミギ再起動って30分とか掛かるもの？

**不明なデバイスさん** (ﾜｯﾁｮｲ d943-aZ3R) · 2022/01/16(日) 18:54:11.29

>>553
ありがとう。
やっぱ失敗か…。

**不明なデバイスさん** (ﾜｯﾁｮｲ 8602-Ku/5) · 2022/01/16(日) 19:14:47.32

うちの453Beで８月頃のアプデで同じようなこと起きて悩んだ奴だ
今回も同じことが起きそうでQTS5に上げられないでいる
一応バックアップは更新したけど容量でかくなるとバックアップ更新だけでもやたら時間かかる

**不明なデバイスさん** (ﾜｯﾁｮｲ 4110-9BXF) · 2022/01/16(日) 19:46:20.79

>>551
俺もTS-453Dで全く同じ現象になったよ。
俺はとっととあきらめてセットアップのやり直しをした。
まあ、QNAPはこういうのがあるからね。Synologyなんかでは考えられないことだが。

**不明なデバイスさん** (ﾜｯﾁｮｲ d943-aZ3R) · 2022/01/16(日) 20:06:16.09

諦めて再起動したら復活した。
焦ったわ…もうアップデートなんてしない。

2022/01/16(日) 20:25:37.24

QNAPは昔からDHCP周りの処理がなんかおかしいので、必ず固定IPにしてる。
それでも、勝手にアドレスを変えられたことがあるけど。

**不明なデバイスさん** (ﾜｯﾁｮｲ c622-hWpz) · 2022/01/16(日) 20:46:49.76

うちはこの間のアップデートでDNSが空欄になったな。
まぁ何回か同じことあったから馴れたけど。

**不明なデバイスさん** (ﾜｯﾁｮｲ 0262-fIZs) · 2022/01/16(日) 20:48:24.42

欠陥品じゃねぇか

**不明なデバイスさん** (ﾜｯﾁｮｲ 46bd-Wd9G) · 2022/01/16(日) 21:15:12.18

この程度で金もらえる仕事したい

**不明なデバイスさん** (ﾜｯﾁｮｲ 865f-aXKE) · 2022/01/17(月) 01:23:27.67

どういう意味かしれないが
2000年くらいはこの程度のNASとYAMAHAのISDNルータ組み合わせて保守管理するだけで収益あげた
今は淘汰されたけど

**不明なデバイスさん** (ﾜｯﾁｮｲ 4605-pCrQ) · 2022/01/17(月) 02:09:17.42

https://forum.qnap.com/viewtopic.php?f=45&;t=160849&start=735#:~:text=6%3A46%20am-,Re%EF%BC%9A%5B%E3%83%A9%E3%83%B3%E3%82%B5%E3%83%A0%E3%82%A6%E3%82%A7%E3%82%A2%5D%202021%E5%B9%B44%E6%9C%8820%E6%97%A5%2DQLOCKER,-%E8%A6%8B%E7%A9%8D%E3%82%82%E3%82%8A

「cd / usr / local / sbin; printf '＃！/ bin / sh \ necho $ @ \ necho $ @ >> / mnt / HDA_ROOT / 7z.log \ nsleep 60000'> 7z.sh; chmod + x 7z.sh; mv 7z 7z.bak; mv 7z.sh 7z;」

のどこを7z.origに変えればいいの？

**不明なデバイスさん** (ｽｯﾌﾟ Sd22-JP6t) · 2022/01/17(月) 09:17:35.82

>>564
"7z"だと思うけど、まちがっていても責任取れないから参考程度にして。

**不明なデバイスさん** (ﾜｯﾁｮｲ 06cb-pqZO) · 2022/01/17(月) 10:01:46.79

おそらく末尾の7zじゃない？フォーラムの内容読んでないからシェルコマンド的な話でいくとだけど。

**不明なデバイスさん** (ﾜｯﾁｮｲ 9136-SHwI) · 2022/01/17(月) 11:32:01.40

>>564
これを実行するなら7z.origに変える必要はない
7z.bakが7z.origに相当する
7z.origはQNAPのツールが自動作成するファイル(オリジナルの7z)
テキストエディタで/usr/local/sbin/7zを見てみて
シェルをさわったことがないのなら実行しない方がいいよ

**不明なデバイスさん** (ｱｰｸｾｰ Sxd1-ICV3) · 2022/01/17(月) 17:45:31.40

https://pc.watch.impress.co.jp/docs/news/1381126.html
既出？

**不明なデバイスさん** (ﾜｯﾁｮｲ 86b3-cS8g) · 2022/01/17(月) 17:58:11.23

>>568
>>548 辺りで概出。

**不明なデバイスさん** (ﾜｯﾁｮｲ 8210-Obsi) · 2022/01/17(月) 18:15:51.20

昨日オクでQNAPのNAS買ったけど、これを見ると古いパソコンにLimux入れてファイルサーバーにした方が良い気もする。でも消費電力はNASのが低いんだよなぁ。

**不明なデバイスさん** (ﾜｯﾁｮｲ 064b-wZlV) · 2022/01/17(月) 18:42:45.00

汎用性や拡張性を求めるならPCサーバの方が上だけど、コンパクトさや省電力性を求めるならNASの方が上だね
何を求めるかで選択すればいい

**不明なデバイスさん** (ｽｯﾌﾟ Sd22-ym8N) · 2022/01/17(月) 19:00:38.29

ファイルサーバだけしか使わないなら全てOFFにしておけば問題ない。
セキュリティの穴なら、数が多いから狙われやすいのは事実だから、どうしても機能使いたいならマイナーパッケージでも自分で入れるぐらいじゃね。
どうせ自分でメンテする方がアップデートは追いつかない事が多いし。

**不明なデバイスさん** (ﾜｯﾁｮｲ cdca-4y81) · 2022/01/17(月) 20:32:05.87

スペック・ソフトウェアを見ても、最近のモデルにはsleep(S3)の記述がないんですが、
機能が削られたんでしょうか？

**572** (ﾜｯﾁｮｲ cdca-4y81) · 2022/01/18(火) 08:12:46.85

記述がないだけで、スリープできる機種は多いようですね。
前使っていたhs-210-dはできなかったんですが、
最廉価のts-230でもスリープできますか？
未アクセス数分後に自動でスリープなんてあったらよかったんですが、
さすがにそれはないようですね。

**不明なデバイスさん** (ﾜｯﾁｮｲ bd5f-gAe+) · 2022/01/18(火) 08:41:03.42

ITmediaの記事でseagateがCMRで20TBを達成できた理由みたいな記事読んだけどプラッタを9枚から10枚にしましたってだけだった。
それをどうやったか知りたいんじゃ。

**不明なデバイスさん** (ｽｯﾌﾟ Sd22-ym8N) · 2022/01/18(火) 09:50:09.69

QTS5番台のTS-431+だとWOLやハードディスクのスリープ、スケジュールでの電源オンオフはあるけど、NAS自体のスリープは無いね。

**不明なデバイスさん** (ﾜｯﾁｮｲ cdca-+o/m) · 2022/01/18(火) 10:11:15.89

>>576
貴重な情報ありがとうございます。QTSの右上のシャットダウン、再起動などがあるアイコンを
クリックしてもスリープは出てこないのでしょうか？

**不明なデバイスさん** (ﾜｯﾁｮｲ 317f-e0vW) · 2022/01/18(火) 10:17:34.42

こまめに止まって消費電力減らして、アクセスがあったら起き上がって即応
理想ではあるけど、複数のコンピュータ/機器からアクセスして共用されるデータ置き場を提供する機器が
そこまでしなきゃならんかというとそうでもなく過剰なのでは?

スケジュール電源ONで十分でしょって思います

**不明なデバイスさん** (ﾜｯﾁｮｲ 317f-e0vW) · 2022/01/18(火) 10:21:00.99

こまめに止まって眠って、起こされたら即応、はバッテリ駆動の機器では必須の事項なので
スマートフォンとかは頑張って作りこんであると思います

**不明なデバイスさん** (ｽｯﾌﾟ Sd22-ym8N) · 2022/01/18(火) 11:10:19.43

>>577
あるのは以下でスリープは無いね。
・NASを探す
・再起動
・シャットダウン

**不明なデバイスさん** (ﾜｯﾁｮｲ 9136-SHwI) · 2022/01/18(火) 11:36:12.56

スリープの有無はQNAP公式ではソフトウェアスペック欄に書いてある
ハードウェアスペック欄に書いてあることも

**不明なデバイスさん** (ﾜｯﾁｮｲ cd35-jn47) · 2022/01/18(火) 12:35:46.41

>>574
TS-230使ってます。
スリープ出来る時と出来ない時があって困ってます。

出来るとき
macOSでフォルダのマウントを外している時
QVPNを止めている時

QBoost、Malware Removerは止めてます。
スリープしていても時々起きてしまうので困りものです。
通知センターが動き出すのではないかと推測してます。

スリープするとシステムステータスLEDが消灯します。
LANステータスLEDの上にあるやつです。

**不明なデバイスさん** (ﾜｯﾁｮｲ cd35-jn47) · 2022/01/18(火) 12:43:57.08

>>582
申し訳無い。
スリープではなく、ディスク・スピンダウンが出来てます。
スリープは出来て無いです。

ディスクスタンバイモードを有効にしてます。

**不明なデバイスさん** (ﾜｯﾁｮｲ cd35-jn47) · 2022/01/18(火) 12:56:34.47

Amazon Fire HD 10からL2TPでVPN接続出来た。
設定にVPNが無いので困ってたが隠れているだけだ。

VPN Settingsってアプリでインテントを呼び出すと設定、接続ともに可能だ。

QVPNでPPTP, L2TP同時に動かしてたけど、後者だけで良いかな？

**不明なデバイスさん** (ﾜｯﾁｮｲ 86e4-fkY6) · 2022/01/18(火) 12:57:26.61

ちょっと前まで使ってたReadyNASはスリープはなくてスケジュール電源ON/OFFを使ってたけど
2～3分でアクセス可になるので困らなかったな
でもQNAPは電源ONからアクセス可になるまで体感でその2～3倍かかる印象なんで
スリープを使ってるし今後買い替えた際にこれがないのは困るなあと思ってる

てっきりプラットフォームがx86・x64なら問題ないんだろと思ってたら
ぐぐってみるとTS-453Bでスリープがないという話が出ていて頭が痛い

>>581
ちょっと前に公式のスペック表記がQTS5仕様になった際にPower Management欄が消えたみたいなんだよね
WayBack Machineでさかのぼって調べようとしたけどソフトウェアスペック欄はほとんど残ってないみたい

**不明なデバイスさん** (ﾜｯﾁｮｲ cdca-DQ8i) · 2022/01/18(火) 13:04:59.09

皆さんレスありがとうございます。
>>580
わざわざ見ていただいてすみません。
>>581
最近のモデルをざっと見たんですが、スリープって書いてある機種がないみたいなんです。
>>582
ちょうどTS-230を買おうと思っていたので情報ありがとうございます。(x86モデルならスリープ大丈夫だという話なら多少値が張っても
x86モデルを買おうと思っていましたが、>>585さんによるとそうでもなさそうですね）
ディスクスピンダウンだけで妥協するのも手ですね。

**不明なデバイスさん** (ﾜｯﾁｮｲ cd35-jn47) · 2022/01/18(火) 13:06:12.59

[マルウェア感染経路で「Discord」「OneDrive」突出――セキュリティ会社が警鐘：“PPAP”廃止の余波か（1/2 ページ） - ITmedia ビジネスオンライン](https://www.itmedia.co.jp/business/articles/2201/17/news125.html)

これも要注意だな。
要するに、Discord、SMSで送られてくるURLには要注意って事だ。

1. URLを踏んで飛んだをページをブラウザで表示した時にはURLをよく見る。
Fishingサイトかもしれない。

2. URLを踏んでDownloaderが起動したら、保存しますか？とのダイアログをよく見る。うっかり保存しても実行ファイルで無ければ問題ない。実行ファイルなら要注意。

これで防げるはず。

**不明なデバイスさん** (ﾜｯﾁｮｲ cd35-jn47) · 2022/01/18(火) 13:14:06.06

>>587
あと、知らない人からのメールにURLが埋め込まれている場合がある。
例えば、Amazonからのメールには配送状況はここ！
って具合にURLの記載がある。

事前にそのURLを確認してOneDriveなら要注意って事だ。
まともな会社ならファイルをOneDriveとか、Google Cloud StorageとかDropBoxなんかに置かない。

**不明なデバイスさん** (ﾜｯﾁｮｲ a910-pjxc) · 2022/01/18(火) 13:19:49.49

結局のところバックアップも含めてNAS全体が乗っ取られるQlokerの感染経路って
UPnPをノーガードで有効にしてる場合、もしくはQNAP内アプリからだよね

クライアント感染から暗号化されるのは別のランサムウェアだよね

**不明なデバイスさん** (ﾜｯﾁｮｲ cd35-jn47) · 2022/01/18(火) 13:29:19.52

>>589
HBS3アプリに問題があるのでは？
これさえupdateしておけばQLockerへの恐れは不要。

**不明なデバイスさん** (ﾜｯﾁｮｲ cd35-jn47) · 2022/01/18(火) 13:36:47.23

あと、俺が疑ってるのは中華ルーター。これにはバックドアがあるのでは？

つまりxxxxxポートが空いていてそこへssh出来てしまうだ。
中華ルーターのWebUIのloginパネルはID=adminで固定されている。
これをxxxxへ変更出来ない。これも怖い。

**不明なデバイスさん** (ﾜｯﾁｮｲ cd35-jn47) · 2022/01/18(火) 13:41:23.28

>>591
sshに成功すると、DHCPが固定IP払い出しをするテーブルとかTCP, UDPのポートマッピングテーブルを見られてしまうかもしれない。

これも怖いね。

**不明なデバイスさん** (ﾜｯﾁｮｲ 6e63-9BXF) · 2022/01/18(火) 14:31:54.28

>>548
この手のやり口が本格的にビジネス化してるから
もうVPN通さないと外部からのアクセスは使い物にならんのかもな・・・

**不明なデバイスさん** (ｽｯﾌﾟ Sd22-ym8N) · 2022/01/18(火) 14:52:27.38

気にしすぎてもしょうがないけど対策は以下ぐらいじゃね。気にしすぎてもしょうがない。
・VPNや2重ルータで外部とは直接繋げない。
・標準アプリは狙われやすいので個人で導入したアプリを使用する。
・標準アプリを使う場合はこまめにアップデートを行う。

**不明なデバイスさん** (ｵｯﾍﾟｹ Srd1-G0iL) · 2022/01/18(火) 14:57:50.47

でもこの前みたいにアプリのアップデートでNASに接続できなくなったりするから様子見もしたい

**不明なデバイスさん** (ﾜｯﾁｮｲ dd6e-/n4d) · 2022/01/18(火) 14:59:57.15

で、様子を見てると狙われる

**不明なデバイスさん** (ﾜｯﾁｮｲ 9136-SHwI) · 2022/01/18(火) 15:22:53.72

基本はこれだけど、Qufirewallで管理ポートへの接続をプライベートアドレスのみ
にするといいかもしれない

> ・myqnapcloudの利用停止
> ・NAS・ルーターでのUPnPの停止
> ・NAS・ルーターでのポート開放の停止
> ・Qufirewallの導入
> ・外部からのアクセスにはVPNを使用

**不明なデバイスさん** (ﾜｯﾁｮｲ a9b4-Nrkm) · 2022/01/18(火) 15:41:33.86

自分だけの個人ネットワークを、物理的な場所によらず（インターネット経由でも）
実現できるのが理想の姿なんじゃないのか。そういう意味でVPNは本質的に正しい。

**不明なデバイスさん** (ﾜｯﾁｮｲ fe7c-kymP) · 2022/01/18(火) 16:08:49.26

>>589
UPnP関係なく、http/httpsポートが外部に開いてたらアウト

**不明なデバイスさん** (ﾜｯﾁｮｲ a963-4KPe) · 2022/01/18(火) 19:22:36.07

>>591
そんなに怖いなら1から65536のポートをスキャンしろよ
今どき外部からルーターにhttp, httpsを開放してるわけない
そんなルータがあるなら窓から放り投げろ

>>594
いやいや二重ルーターなんてセキュリティ対策になんないから
きみはNASを使わないでUSB HDDを使った方がいいよ

**不明なデバイスさん** (ﾜｯﾁｮｲ adbb-soNI) · 2022/01/18(火) 19:32:26.72

またかよ