【高機能】 Synology 総合 part34

**不明なデバイスさん** (ﾜｯﾁｮｲ 5b5f-s+xp) · 2023/03/10(金) 18:38:44.31

高機能なNAS･Synologyの総合ｽﾚです｡
次ｽﾚは>>970がｽﾚ立て
1行目に!extend:checked:vvvvv:1000:512と記載し、ﾜｯﾁｮｲ有(IPなし)設定とする
2行目に!extend:checked:vvvvv:1000:512を記載し、残す(1行目は消えてしまいます)
●公式ｻｲﾄ
https://www.synology.com/ja-jp/
･DSMの操作設定を試したい
https://www.synology.com/ja-jp/dsm/live_demo
･HDD追加時の容量を知りたい
https://www.synology.com/ja-jp/support/RAID_calculator
･HDDや周辺機器の互換ﾘｽﾄ
https://www.synology.com/ja-jp/compatibility
･最新のｾｷｭﾘﾃｨ情報
https://www.synology.com/ja-jp/support/security
･ﾃｸﾆｶﾙｻﾎﾟｰﾄや感想の問い合わせ
https://www.synology.com/ja-jp/company/contact_us
･使い方やFAQ/ﾋﾞﾃﾞｵﾁｭｰﾄﾘｱﾙ
https://www.synology.com/ja-jp/knowledgebase
https://www.synology.com/ja-jp/knowledgebase/DSM/video
●日本代理店株式会社ｱｽｸFAQ
http://www.ask-corp.jp/faq/index.php?action=show&cat=55
●日本代理店ﾌｨｰﾙﾄﾞﾚｲｸ
https://www.fieldlake.com
※前スレ
【高機能】 Synology 総合 part32
https://mevius.5ch.net/test/read.cgi/hard/1661764545/
【高機能】 Synology 総合 part33
https://mevius.5ch.net/test/read.cgi/hard/1670069743/

VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured

**不明なデバイスさん** (ﾜｯﾁｮｲ 5fe4-2NlP) · 2023/04/04(火) 13:44:59.17

>>352
>>354も言っているが、btrfs使えるからどちらにしてもまっさらの状態からやった方がいいよ。
元の容量にもよるけど、外付けHDD安いでしょ。

**不明なデバイスさん** (ｽｯﾌﾟ Sd1f-fT1g) · 2023/04/04(火) 16:31:34.50

と言うかNASバックアップで新しい方に古いNASのバックアップ取ってそれをローカルで復元すれば良いだけだよ

HBV必要だけど外付けHDDすらいらない

やっぱり新しいHDDはセットで必要だけどな

**不明なデバイスさん** (ﾜｯﾁｮｲ df10-PnDB) · 2023/04/04(火) 17:02:51.07

新しいHDDを買うのもったいないと思うのは間違ってるよ。
もう旧機種で酷使してるわけだからね。

ちなみに俺は機種移行で、旧HDDはメルカリで定価近くで売れた。4TBのIronwolfなんだけど、本体も高値で売れた。
4万時間ぶん回してるんだけどな。あそこはなんなんだろうねwww

**不明なデバイスさん** (ﾜｯﾁｮｲ ff10-icd+) · 2023/04/04(火) 17:10:39.33

記憶装置は消耗品だもんなぁ。。。

**不明なデバイスさん** (ﾜｯﾁｮｲ 7f02-SFQX) · 2023/04/04(火) 22:05:55.28

>>357
私もHDDを消去ソフトで消去してから売却予定です

**不明なデバイスさん** (ﾜｯﾁｮｲ 5fac-iyvi) · 2023/04/04(火) 22:37:31.17

ABB使いやすいね、自作ファイルサーバーのデータとDS1621+でのバックアップと復元、簡単に出来てデータ破損も無かった。
これで、データのバックアップ対策が完了した

**不明なデバイスさん** (ｽｯﾌﾟ Sd1f-+2G9) · 2023/04/04(火) 23:03:11.11

ABBはバックアップサーバーとして良くできてるよね
時々ABBとHyper Backupどっち使うべきか悩んでる人がいるけど
・NASをバックアップサーバーにするのがABB
・NAS本体をバックアップするならHyper BackupかABB Agent(DSM)
(ただしABB Agentの使用には別のABBサーバーが必要)
やりたい事がはっきりすればどちらを使うかは自ずと決まる

**不明なデバイスさん** (ﾜｯﾁｮｲ 5fac-iyvi) · 2023/04/05(水) 03:28:36.88

>>361
ABBを使って、SMBファイルサーバーのデータをバックアップしつつ
ABB Agentを自作サーバーに入れて、物理サーバーのシステム部分のみをバックアップするのが
自分の環境下では、一番効率的なバックアップに思える

**不明なデバイスさん** (ﾜｯﾁｮｲ 5f10-/8Ik) · 2023/04/06(木) 23:36:37.60

皆さんLightroomお使いですか？
私高くて困るのでadobeを卒業しようかと思ってます
NASで管理できるおすすめソフト何かありますか？

**不明なデバイスさん** (ﾜｯﾁｮｲ df51-qp1N) · 2023/04/07(金) 00:21:15.17

Lightroom Classic使ってる
他にいいの(選別マークの以降が容易で、大量の写真のサムネ表示が高速)があれば自分もぜひ知りたい
Google Picasa3がよかったんだが…

**不明なデバイスさん** (ﾜｯﾁｮｲ df51-qp1N) · 2023/04/07(金) 00:21:41.32

以降→移行

**不明なデバイスさん** (ﾜｯﾁｮｲ 5f10-Cn9/) · 2023/04/07(金) 07:43:00.68

rt2600acでもVLANが使えるようになったのでいろいろやっているのですが
とある一つのネットワークからのWAN側への外からも中からも通信を全部遮断するには

ファイアーウォールで該当するLANのIPアドレス（例：192.168.2.0/24）を対象にして
全てのポートを拒否すればOKですかね？

**不明なデバイスさん** (ﾜｯﾁｮｲ 5fc0-4zn9) · 2023/04/07(金) 14:31:44.69

>>255
アップデート後から1週間たったけど今までwifi入れないの出てないな
ようやくまともに使えるようになったか？RT6600ax

**不明なデバイスさん** (ﾜｯﾁｮｲ 7f02-7AQ3) · 2023/04/07(金) 15:55:27.05

USBデバイス動作共有

2.5Gbeネットワーク対応USBハブが動いたので共有

本体：DS723+
USBデバイス：ORICO-PW11-6P25R ORICO USB C ハブ 6-in-1 3*USB3.0 2.5Gbpsイーサネット

USBポートが1個しか無かったがHyperBackup先の外付けHDDを2台にしたかったのでUSBハブ機能を持っている2.5Gbe対応デバイスを購入
USB-C USB-A変換アダプタを介して本体に接続してセルフパワーの外付け3.5HDDとバスパワー動作の2.5HDDの2台でバックアップ作成できている

ネットワークに関しては
githubにあるr8152のドライバを説明通りに入れたら動作はした
ただし自宅LANが1Gbeなので2.5Gbeの速度が出せるか不明
1Gbeの速度は出ている
しばらく使ったが問題なさそう
今は元の本体側に戻している

なんとなくUSBの2.5Gbeアダプタが使えるか試したかっただけなので意味はないが動いたという共有だけ

**不明なデバイスさん** (ﾜｯﾁｮｲ 495f-eirD) · 2023/04/08(土) 18:43:44.70

そろそろストレージの容量がカツカツになってきたのでHDDをリプレースしようと思うのですが、現状NAS本体と同時に揃えたIronWolf 4TBを6台載せています。
IronWolf専用のセンサーやテスト機能が載っていたので好んで使っていましたが、今後非サポートになるならWD Redとかにしようと思い、ひとまず半分の3台をRedにリプレースしようと思うのですが、やはり交換するなら、全て一括で同じモデルのHDDに変えたほうがいいんでしょうか。

**不明なデバイスさん** (ﾜｯﾁｮｲ 257d-NVic) · 2023/04/08(土) 19:30:37.44

>>369
極希にロット不良のトラブルに遭遇する事はあるが、RAIDで使うならまとめて同じ機種で交換する。
JBODならお好きなように。

**不明なデバイスさん** (ﾜｯﾁｮｲ 495f-eirD) · 2023/04/08(土) 20:10:23.09

>>370
ありがとうございます。
SHRで使っているのでまとめて一括交換しようと思います。

**不明なデバイスさん** (ﾜｯﾁｮｲ 0202-03Vn) · 2023/04/08(土) 20:17:09.87

>>369
ironwolfが非サポートになるというのは本当ですか？
ご存知であればその情報ソースを教えて頂けないでしょうか

**不明なデバイスさん** (ｴｱﾍﾟﾗ SDd6-7pp4) · 2023/04/08(土) 20:32:28.00

>>372
https://kb.synology.com/en-global/DSM/tutorial/Which_Synology_DiskStation_RackStation_supports_Seagate_IronWolf_Health_Management
・IHM対応Ironwolf型番リストは2022年10月以降更新されない
・IHMをサポートするNASは22モデル以前(21モデルまで)のみ

**不明なデバイスさん** (ｴｱﾍﾟﾗ SD61-7pp4) · 2023/04/08(土) 20:39:49.69

補足しとくとIHMが無くなっただけでIronwolf HDD自体がサポートリストから消えた訳ではない
なおラックマウントやXSモデルではSynology純正HDDのみがサポート対象になったけどそれはまた別の話

**不明なデバイスさん** (ﾜｯﾁｮｲ 0202-03Vn) · 2023/04/08(土) 20:54:25.74

>>373
ページの案内を頂きありがとうございます
確認しましたが、おそらく以下の文を誤解されているのではないでしょうか？

This article is no longer maintained after October 2022.
Please note that Seagate IronWolf Health Management is only available for specific Synology NAS models that were released before the 22-series and use the drives listed below.

DeepL翻訳
この記事は2022年10月以降、メンテナンスが終了しています。
Seagate IronWolf Health Management は、22 シリーズより前に発売され、以下に示すドライブを使用する特定の Synology NAS モデルでのみ利用可能であることにご注意ください。

Seagate IronWolf Health Managementが廃止されるという文言は見当たりませんでした。

**不明なデバイスさん** (ﾜｯﾁｮｲ 495f-eirD) · 2023/04/08(土) 20:58:35.84

>>372
372ですが、語弊がありました。
非サポートになるというのはHDD自体ではなく、IronWolf専用のSMARTテストなどの方です。
今後、NAS本体を変えた時にそれらの独自機能が使用できなくなるなら今のうちから別のメーカーのにしても良いかなと思った次第です。

**不明なデバイスさん** (ﾜｯﾁｮｲ a910-TCdp) · 2023/04/08(土) 20:59:10.70

Lightroomの代わりになるものを教えてくださいと言ってるんですよ

**不明なデバイスさん** (ｴｱﾍﾟﾗ SD61-7pp4) · 2023/04/08(土) 21:08:45.21

>>375
22モデル以降で廃止されてることは海外掲示板でユーザーから実例もあがって騒がれてるから誤解ではないが、信じられないならご勝手にどうぞ

**不明なデバイスさん** (ｽｯﾌﾟ Sd82-5lgf) · 2023/04/08(土) 21:29:51.64

IHM無くなったのは以前のスレでも話題になったし
疑うレス書く位なら自分で調べるべきだわな
SeagateのIHMパートナーからも消えてるって話も出てた
https://www.seagate.com/jp/ja/products/nas-drives/ironwolf-hard-drive/health/

**不明なデバイスさん** (ﾜｯﾁｮｲ 495f-1kOn) · 2023/04/08(土) 21:48:57.06

>>377
photoshop
ゴリゴリに画像をいじるならこれ一択
メモしとけよw

**不明なデバイスさん** (ﾜｯﾁｮｲ 0290-Ue/r) · 2023/04/08(土) 22:08:12.74

プラスシリーズはgpu乗ってるちゃんとしたcpu積んでクレメンス

**不明なデバイスさん** (ﾜｯﾁｮｲ c1ac-YFP3) · 2023/04/08(土) 23:00:51.25

NASのCPUにGPUが載ってると、何か良いことがあるの？

**不明なデバイスさん** (ﾜｯﾁｮｲ 4110-Ay2p) · 2023/04/09(日) 02:36:34.98

NASでの画像、映像処理が捗る。

**不明なデバイスさん** (ﾜｯﾁｮｲ 8dba-jLDt) · 2023/04/09(日) 03:51:24.76

GPUそのものというより付随するH/Wエンコーダ・デコーダ
特に動画用ストレージとして使うなら考慮すべき

2023/04/09(日) 09:05:46.55

423と923どっちがいいの？写真と動画入れる文には423？

**不明なデバイスさん** (ﾜｯﾁｮｲ f901-pWSl) · 2023/04/09(日) 10:09:04.60

>>377
流石にスレチだろ

**不明なデバイスさん** (ﾜｯﾁｮｲ 317f-izbf) · 2023/04/09(日) 10:37:39.13

そんな適切にGPU使われんのか？
HWがあるからって勝手に使ってくれるわけじゃないんだから

**不明なデバイスさん** (ﾜｯﾁｮｲ 29ad-4id3) · 2023/04/09(日) 14:30:11.20

標準アプリだとDLNAサーバーが対応してくれれば、ってとこか
自前でコンパイルとかしてる人は欲しい使い方もあるだろうが

**不明なデバイスさん** (ﾜｯﾁｮｲ c1ac-YFP3) · 2023/04/09(日) 15:12:04.08

DS1621+にSynology純正M.2SSD2 800Gを2枚挿したけど
1.6Tのキャッシュになるんじゃなくて、800G2枚に同時にデータをキャッシュして整合性確認するらしく
800Gのキャッシュにしかならないね
ちょっと残念だけど、整合性確認してくれるならありと諦めた

**不明なデバイスさん** (ﾜｯﾁｮｲ 86e4-/aea) · 2023/04/09(日) 15:35:21.98

残念もなにも
読み書きキャッシュには最低限SSDふたつでRAID1が必須というのは
他社のNASでも同じだし
DSMのヘルプにも日本語訳は怪しいけどちゃんと書いてあることだけど
ttps://kb.synology.com/ja-jp/DSM/help/DSM/StorageManager/ssd_cache_create?version=7

**不明なデバイスさん** (ﾜｯﾁｮｲ 8dba-jLDt) · 2023/04/09(日) 15:39:04.71

HDD側をRAID1以上で使ってるなら当然の仕様というか理解がズレてるような…
https://kb.synology.com/ja-jp/DSM/tutorial/What_are_Some_Considerations_for_Creating_SSD_Cache

読み書きキャッシュ設定で書き込み中に故障したら即データ破損だから冗長性持たすのは妥当な判断
理解に苦しむがどうしても全容量使いきりたい奇特なら読み込み専用キャッシュでRAID0にすれば良い

**不明なデバイスさん** (ﾜｯﾁｮｲ 4110-Ay2p) · 2023/04/09(日) 16:28:59.85

SSDを書き込みキャッシュで使う場合、NASに入って来たデータがSSDに書かれてHDDには書かれていないという状態が存在する。
そのとき、SSDもRAIDにして保護しないと危なくて仕方がないからね。

**不明なデバイスさん** (ﾜｯﾁｮｲ c1ac-YFP3) · 2023/04/09(日) 16:43:29.71

>>390-392
SynologyのNAS初めて買ったし、M.2 SSDキャッシュが追加出来るNASも初めてだから
そんな理由があるの知らなかった

**不明なデバイスさん** (ﾜｯﾁｮｲ 6e10-Rzwh) · 2023/04/09(日) 16:52:18.02

M.2 SSDをキャッシュに使わずに大容量2.5inch SSDが販売されたらするっと解決なのに
大容量は3.5inch HDD、省スペースはM.2と住み分けされて2.5inchって規格自体が過去の
遺物だもんなぁ

**不明なデバイスさん** (ﾜｯﾁｮｲ 6e90-/1y/) · 2023/04/09(日) 17:35:07.31

SATA接続のM.2 SSDなら2.5インチ変換アダプタで使えるだろうけど、大容量のは少ないな

**不明なデバイスさん** (ﾜｯﾁｮｲ 0290-Ue/r) · 2023/04/09(日) 23:27:16.30

3.5インチの大容量ssd出ないかな
多少遅くともいいのに

**不明なデバイスさん** (ﾜｯﾁｮｲ 4110-Ay2p) · 2023/04/09(日) 23:34:44.45

誰も買えない値段になると思う。

**不明なデバイスさん** (ﾜｯﾁｮｲ 6e10-Rzwh) · 2023/04/09(日) 23:58:37.23

SSDだと

・読み書きが早い
・発熱が少ない
・静か

ってメリットがあるからな。。。
(家庭の場合アクセス速度よりも静かは結構重要)

**不明なデバイスさん** (ｽｯﾌﾟ Sd82-43t8) · 2023/04/10(月) 00:19:49.64

8TBの2.5インチSSDをDS620slimのベイ全てに突っ込めば
RAID6でも30TB以上のコンパクトNASの出来上がり
8TB SSD1つ8万ぐらいするけど

**不明なデバイスさん** (ﾜｯﾁｮｲ 39f6-/rwL) · 2023/04/10(月) 01:08:57.88

>>398
読み書きすると、割と80度とかいくよ。
ヒートシンクが必要なくらい。

**不明なデバイスさん** (ﾜｯﾁｮｲ c510-eXpw) · 2023/04/10(月) 01:36:41.51

SSDならリビルドも早いんかな
ゴリゴリ寿命減りそうだけども

**不明なデバイスさん** (ﾜｯﾁｮｲ 29ad-4id3) · 2023/04/10(月) 09:56:29.08

OMRONのUPSは上の方のグレードのみが対応なのはどうしてだろう
何も考えずAPCとかCyberPower買っとけ？うん、そうする他ないんだけど

**不明なデバイスさん** (ﾜｯﾁｮｲ e27a-Igqa) · 2023/04/10(月) 10:23:16.56

DS620slimにSSD入れてるけど負荷かけても40度行かないね
HDDと違って振動が一切ないのもメリット

**不明なデバイスさん** (ﾜｯﾁｮｲ 86e4-/aea) · 2023/04/10(月) 13:16:16.54

>>402
ふつうにBW55TとかBY50Sが互換性リストに載ってるけど……
最近のNAS製品の検証があまり盛んでないのはそうだけど
実際にはDS923+でBY50Sはちゃんと認識してる

**不明なデバイスさん** (ﾜｯﾁｮｲ a1ad-9NJ6) · 2023/04/10(月) 14:37:15.64

>>400
NVMeは発熱すごいけど、SATAならそこまで発熱しないでしょ

**不明なデバイスさん** (ﾜｯﾁｮｲ 4110-Ay2p) · 2023/04/10(月) 20:22:52.54

DS620slimは性能面で2.5インチHDDを想定した設計だと思う。
SSDを入れたら完全にオーバークオリティだよ。

2023/04/11(火) 00:20:34.27

もっと早く2.5inSSDの大容量低価格化が進むと思ってたけど、なんか止まっちゃった感あるね

**不明なデバイスさん** (ｽｯｯﾌﾟ Sd22-7Jhk) · 2023/04/11(火) 07:48:17.12

NAS始めて2ヶ月くらい。ログ見るといろんなIPやユーザー名でDSMに不正アクセスがあってビビってる。外からアクセスしたいからDDNS有効にしてるせいかな。

**不明なデバイスさん** (ｽｯｯﾌﾟ Sd22-7Jhk) · 2023/04/11(火) 07:50:45.39

>>408
ログインはされてないけど、気持ち悪い。
こういうアクセスが頻繁にきてる。

https://i.imgur.com/4NJiX8N.jpg

**不明なデバイスさん** (ｽｯｯﾌﾟ Sd22-0xGf) · 2023/04/11(火) 08:19:24.43

常に外界に接してるならそういうもんや
嫌ならVPNでも張るか

**不明なデバイスさん** (ﾜｯﾁｮｲ c1ac-YFP3) · 2023/04/11(火) 08:37:45.52

>>408
例え外部公開してなくても、外部からの不正アクセスが偶に来る
自作ファイルサーバーでは、portsentryで防いでる
抜本的に対応するには、UTMの導入しかないと思う

**不明なデバイスさん** (ﾜｯﾁｮｲ 6e10-OCUl) · 2023/04/11(火) 09:21:20.38

>>408
ファイアウォールを適切に設定したら良いんでねーの？
あとアカウントに２バイトコードが使えるから「管理者」なんてアカウント名にすればかなり安全性はなると思われる

2023/04/11(火) 09:43:15.57

>>412
これ知らんかった
変えようかな

**不明なデバイスさん** (ｽｯﾌﾟ Sd82-5lgf) · 2023/04/11(火) 10:25:39.46

"admin"を無効化して別の管理者ID作って使うのは買って最初にやる事だと思ってた
Synologyも推奨してるし
https://kb.synology.com/ja-jp/DSM/tutorial/services_affected_by_disable_admin
購入直後に行えばアカウント移行作業も必要無い

**不明なデバイスさん** (ｵｯﾍﾟｹ Srd1-HvLO) · 2023/04/11(火) 10:58:29.21

そらまあリテラシーのある人にとっては当然のことかもしれんけども
ちなみに最近は最初からadminとguestは無効化されてんのかね

**不明なデバイスさん** (ﾜｯﾁｮｲ 6e10-Rzwh) · 2023/04/11(火) 11:03:37.79

>>414
だよねー
加えてアカウント名を「神アカ」等にしたら日本語に堪能な人しか類推できないしね
まぁ、ファイアウオールでアクセス可能地域を「日本」にしたら悪さする人はぐっと減るし

**不明なデバイスさん** (ﾜｯﾁｮｲ cd12-C7q3) · 2023/04/11(火) 11:20:18.91

QuickConnect無効にすれば少しは安心なのかな？
グーグルドライブとかにバックアップはしてるけど外部からのアクセスは今のところしてない
どうしても必要な時はルーターにあるvpn機能使って接続してる

adminとgestは初めから無効化されてた気がする
セキュリティアドバイザーの指示通りやれば勝手に無効化されるんじゃないかな
ファイアウォールで日本だけにするのと、ホワイトリストでメインのPCとかスマホとか特定のIPアドレスだけアクセス出来る様にはしてる
あと、二段階認証にするやつと、SSL通信も
保護されていない通信ってなっちゃうけど
半端な知識なりにやれる限りの事はやってみてる感じ

**不明なデバイスさん** (ﾜｯﾁｮｲ 495f-qVF3) · 2023/04/11(火) 11:24:56.93

>>415
いつからか分からんけど、DSM 7.2ベータ入れてるNASは初期化した後デフォルトでadminとguestは無効になってた

**不明なデバイスさん** (ﾜｯﾁｮｲ c1ac-YFP3) · 2023/04/11(火) 12:25:33.99

admin以外の別アカウントは作ったけど、adminの無効化してなかった
ABBとか使ってるけど、adminを今から無効化したら色々影響出るのかな？

**408** (ｽｯｯﾌﾟ Sd22-7Jhk) · 2023/04/11(火) 12:25:56.39

408です。
ありがとうございます。
adminとguestは最初から無効ですね。
あとファイアウォールjpだけにしてる。
あとログインの時にスマホで認証するやつにしてる。

２バイトいいね。

アクセスきたらログには残るんだよね。

１分毎に全部違うIPからログに残ってる。
２回連続間違えたIPはブロックするようにしてみたらブロックだらけ。

マジで気持ち悪い。

quickconect無効にしても来るんだよな。

**不明なデバイスさん** (ｵｯﾍﾟｹ Srd1-wa4X) · 2023/04/11(火) 12:40:39.83

SynoルーターならUTM内蔵みたいなもんじゃないの？
Threat Preventationとか

**408** (ｽｯｯﾌﾟ Sd22-7Jhk) · 2023/04/11(火) 12:45:23.08

セキュリティアドバイザーはOKだった。
パスワードもランダムな長いやつにしてる。こんなアクセス来るのは異常だよね？

https://i.imgur.com/v14bsX2.jpg

**不明なデバイスさん** (ｽｯﾌﾟ Sd82-5lgf) · 2023/04/11(火) 12:52:54.75

そもそも外部からNASへのログインアクセスは普通ルーターで遮断だろう
外部アクセス可といっても必要なサービスだけとかVPN接続でやるべき
自分はVPN以外は開けてない
どうしても必要なら直接アクセス開けるよりはQuickConnect使う方がマシ

**不明なデバイスさん** (ﾜｯﾁｮｲ 41e4-C7q3) · 2023/04/11(火) 13:02:17.22

>>420
DSMのポート改めて別のにしてみるとか

**不明なデバイスさん** (ﾜｯﾁｮｲ c1ac-YFP3) · 2023/04/11(火) 13:03:27.88

>>423
IX2215で可能な限り通信遮断しても、入ってくるよ
ip逆引きしたら、国の研究所からの不正アクセスもあったよ

**不明なデバイスさん** (ｵｯﾍﾟｹ Srd1-HvLO) · 2023/04/11(火) 13:12:36.36

DSMのVPNサーバってパスワード認証以外のも使える？
いまOpenVPN使ってるけど、アカウント自体は二要素認証にしてるのにVPNがパスワードだけで通るのでモヤモヤしてる

**不明なデバイスさん** (ｽｯﾌﾟ Sd82-5lgf) · 2023/04/11(火) 13:44:19.66

>>425
ちょっと何いいたいかわからん
「遮断しても入ってくる」ならそれは遮断できてないだけだが
あとネットの脆弱性状況確認のため研究機関等がアクセスしてくるのは普通にある
そういう調査目的アクセスは不正アクセスとは法でも区別されてる
>>426
OpenVPNならID/Passの他に証明書で認証してるはず
逆に証明書情報が入ってる設定ファイルは取扱い注意
インポート終わったらさっさと消しておくべきもの

**不明なデバイスさん** (ｵｯﾍﾟｹ Srd1-HvLO) · 2023/04/11(火) 14:51:16.83

>>427
そういえばあれただの設定ファイルじゃなかったね
厳重に管理しておくよ
ありがとう

**不明なデバイスさん** (ﾜｯﾁｮｲ 6ecf-oMlp) · 2023/04/11(火) 15:57:34.01

グローバルIP直振りとかDMZで全ポートNASに向けているとかしてんじゃないの？
NAT外してPPPoE割り当てのグローバルIPでルータを設置するととんでもない量の
アクセスが来るぞ
昔ルータをL2TPのVPNサーバにしていた時ログ見てこりゃやべえと思ったわ

**不明なデバイスさん** (ﾜｯﾁｮｲ c1ac-YFP3) · 2023/04/11(火) 17:03:25.31

>>427
IX2215でACL(ファイアウォール)の設定していても、全部の外部アクセスは止められないよ
酷い時には週1回位、少ない時でも月1回位、不正アクセス検知しているよ
https://it-trend.jp/utm/article/firewall_difference

**不明なデバイスさん** (ﾜｯﾁｮｲ c510-gT42) · 2023/04/11(火) 17:46:42.93

平均的にグローバルIPには月間7～8万回程度、攻撃、スキャン等はあるのであまり気になさるな。
有効な対策取ってない場合はヤバいけど。

**不明なデバイスさん** (ｽｯﾌﾟ Sd82-YlzF) · 2023/04/11(火) 18:15:57.71

止めるというのがアクセス元自体をどうにかするという話ならそりゃ止めようがない
LANへの侵入を止められないならルーター設定が悪いだけだが
まあ他人のLANなのでどうでもいいか

**不明なデバイスさん** (ﾜｯﾁｮｲ 6e10-Rzwh) · 2023/04/11(火) 18:31:25.20

(20年近く前の話ですが)
ハニーポット感覚でAnonymous FTP立ち上げたらディレクトリーの奥にデータを置いて
いかれたなぁ。。。
どうやってウチのサーバーを見つけ情報共有しているんだろう!?って当時は思った

でもSynologyを選んだ理由の一つがトラフィックを理由にIPoE接続になってお外から
NASを突けなくなったので安いモデルでもPPPoE接続が実装されているのは決め手の
一つだったもんなぁ

**408** (ｽｯｯﾌﾟ Sd22-7Jhk) · 2023/04/12(水) 07:36:44.95

昨晩DSMのファイアウォールの設定イジったりDDNSやquick connectオフしたりオンしたり元に戻したら、不正アクセスがなくなってた。ルーターの設定は変えてない。

2023/04/13(木) 03:25:40.40

やっと互換性リストが更新されたわ
やればできるじゃないか

**不明なデバイスさん** (ﾜｯﾁｮｲ c563-M3mI) · 2023/04/13(木) 03:38:18.87

>>425
ただたんにユニバージュを使ってるっていいだいだけだろ

>>430
>>427の言っている意味が分かっていなくて草
「アクセス」と「入ってくる」は違う

それでユニバージュを使えているのが驚き
穴だらけなんだろうね

**不明なデバイスさん** (ﾜｯﾁｮｲ c563-M3mI) · 2023/04/13(木) 03:40:46.10

>>420
警視庁が注意喚起しているように
海外のクラッカーが日本のルーターを踏み台にしたら意味ないけど > JPだけ
>>423の言うことを聞いて置いた方がいいぞ。自分も>423に同意

**不明なデバイスさん** (ﾜｯﾁｮｲ e101-wa4X) · 2023/04/13(木) 04:14:44.90

Windowsの標準ツールにクイックアシストっていうリモートサポートするツールあるんだけど、コレってポート開けずにセキュリティコード伝えてると双方が繋がる
クラウド上でマッチングしてくれてると思うんだけど、Quick Connectも似たようなもん？

**不明なデバイスさん** (ﾜｯﾁｮｲ c1ac-YFP3) · 2023/04/13(木) 08:35:21.24

>>436
自作ファイルサーバーもSynologyのNASも不正ログインされそうになったことはないよ
そのそも外部公開してないし
只、稀にポートスキャンされる位

ACLの設定もNECプラットフォームズの技術者に確認して貰って
これ以上はファイアウォールだけでは防ぐのは無理って位には、ポート空けてないよ
だからUTMとか存在する

**不明なデバイスさん** (ﾜｯﾁｮｲ 6ecf-Rzwh) · 2023/04/13(木) 09:57:26.78

メンテ目的程度だったらVPNすらいらない時代だからな
Splashtopのstreamer入れたWindows用意して年間2000円払えば良いだけ

そのPCの電源はquickconnectでsynologyNAS経由でWoLすればいいわけで
外部ポート一切開けず外から不便なくメンテできる

本当にそのVPN必要なのか？
もっといい別の方法があるんじゃないのか？

**不明なデバイスさん** (ﾜｯﾁｮｲ 495f-qVF3) · 2023/04/13(木) 10:27:14.37

VMMが使えるNASだったら、その中に仮想マシン作ってQuickConnectで繋げてVMMから「接続」でもいいな

**不明なデバイスさん** (ﾜｯﾁｮｲ d915-M3mI) · 2023/04/13(木) 17:22:04.83

やっぱDS118の後継機は出ないのか？

**不明なデバイスさん** (ﾜｯﾁｮｲ c6ff-Ay2p) · 2023/04/13(木) 18:41:28.79

ドライブごとにスピンダウンってできない？
2.5inchと3.5inchのドライブ入れて、DSMやパッケージは2.5inch側に入れて、普段のタスクやアクセスも全部2.5inch側だけにしておいて、3.5inch側は用事が無い限りスピンダウンさせておく、ということがしたいんだが。
スピンダウン自体はしてるので設定はされてるようだ。けど、2.5inch側にアクセスすると3.5inch側も動き出してしまう。
Surveillance Stationとか、幾つかのパッケージは起動させておくといつまで経っても止まらないので、この辺はダメなんだろうなと。

**不明なデバイスさん** (ﾜｯﾁｮｲ 6e10-Rzwh) · 2023/04/13(木) 19:09:27.53

>>443
DSMは無理だと思うけどパッケージはインストールドライブを選択できたはずだよ

**不明なデバイスさん** (ﾜｯﾁｮｲ c1ac-YFP3) · 2023/04/13(木) 20:37:00.99

>>443
2.5inchと3.5inchでボリューム別なら可能性あるかも知れない
設定は内臓HDD一括でスピンダウンするかしないか？スピンダウンする迄の時間を設定するしか設定出来ない
https://kb.synology.com/ja-jp/DSM/tutorial/What_is_the_difference_between_HDD_Hibernation_System_Hibernation_and_Deep_Sleep
https://kb.synology.com/ja-jp/DSM/tutorial/What_stops_my_Synology_NAS_from_entering_System_Hibernation

**不明なデバイスさん** (ﾜｯﾁｮｲ c563-yTjc) · 2023/04/13(木) 23:25:38.24

>>440
恥ずかしいからVPN云々を言わないほうがいい

>>439
外部公開してないならいいのでは？
ACLをNECに見てもらってとか、そんなことまでやってんのか
大変だな

**不明なデバイスさん** (ﾜｯﾁｮｲ 6ecf-oMlp) · 2023/04/14(金) 00:28:03.26

>>446

メンテ目的って書いているの見えないの？
拠点間VPNとかVPNじゃないと出来ないことは頭から除外しているよ

頭の中が進化してないおっさんがこのスレにいるとはな

**不明なデバイスさん** (ﾜｯﾁｮｲ cd12-C7q3) · 2023/04/14(金) 01:04:04.58

VPN接続させてABBしとる

**不明なデバイスさん** (ﾜｯﾁｮｲ c1ac-YFP3) · 2023/04/14(金) 08:40:44.94

>>446
何を説明しても、建設的な意見を一つも出さず、文句ばかりしか言わないだね
大変だな

**不明なデバイスさん** (ﾜｯﾁｮｲ 0689-Ay2p) · 2023/04/14(金) 12:43:45.03

無線LAN機器でVLAN設定できるようになったんでやっているんだが
これってネットワークを分けるのはメイン機のポートでしか無理なんかね？

メッシュ組んでるので飛ばした先の子機のポートでネットワークを分けたいんだが

**不明なデバイスさん** (ﾜｯﾁｮｲ 29ad-4id3) · 2023/04/14(金) 15:50:15.08

>>404
あ、ごめん
Synology側が2～4ベイだとプラス以上じゃないとOMRON対応してくれないのよ
無印(DS220とか)やJは非対応なのね

**不明なデバイスさん** (ﾜｯﾁｮｲ 86e4-/aea) · 2023/04/14(金) 17:12:57.47

>>451
「上の方のグレード」がDiskStationにかかるとは思わんかったわーw
それはさておき非対応と未検証は違うでしょ
NASのモデルごとにUPSの対応を作り分ける必然性があるとも思えないし
実際にはBYxxSやBWxxTとローエンドDiskStationの組み合わせは単に未検証なだけだと思うけどね
むろん正規のサポートが重要な人には勧めないけど

**不明なデバイスさん** (ﾜｯﾁｮｲ 6e10-2jjA) · 2023/04/14(金) 18:11:14.36

>>450
最低でも使ってる機器と、それができたとして何をやりたいのかを言わなくちゃ返事のしようがないで
単にネットワーク別けるだけならVLANなんて使わずにメッシュ先にルーター繋いで二重ルーターにしてもいいし、VLAN使いたいならスイッチに任せる方が運用が楽だし難しい事は考えないのが良いかと
俺はこうやってエロ関係は別けてるで

**不明なデバイスさん** (ﾜｯﾁｮｲ a963-yTjc) · 2023/04/14(金) 19:33:42.17

>>449
非常に有益な助言はしている
「JPだけからのアクセス」なんて意味がない、とね

ACLをNECに見せないとろくに作れないアホが偉そうなこというなって
きみに10Gbpsなんて豚になんとやらだよ