【高機能】 Synology 総合 part34

**不明なデバイスさん** (ﾜｯﾁｮｲ 5b5f-s+xp) · 2023/03/10(金) 18:38:44.31

高機能なNAS･Synologyの総合ｽﾚです｡
次ｽﾚは>>970がｽﾚ立て
1行目に!extend:checked:vvvvv:1000:512と記載し、ﾜｯﾁｮｲ有(IPなし)設定とする
2行目に!extend:checked:vvvvv:1000:512を記載し、残す(1行目は消えてしまいます)
●公式ｻｲﾄ
https://www.synology.com/ja-jp/
･DSMの操作設定を試したい
https://www.synology.com/ja-jp/dsm/live_demo
･HDD追加時の容量を知りたい
https://www.synology.com/ja-jp/support/RAID_calculator
･HDDや周辺機器の互換ﾘｽﾄ
https://www.synology.com/ja-jp/compatibility
･最新のｾｷｭﾘﾃｨ情報
https://www.synology.com/ja-jp/support/security
･ﾃｸﾆｶﾙｻﾎﾟｰﾄや感想の問い合わせ
https://www.synology.com/ja-jp/company/contact_us
･使い方やFAQ/ﾋﾞﾃﾞｵﾁｭｰﾄﾘｱﾙ
https://www.synology.com/ja-jp/knowledgebase
https://www.synology.com/ja-jp/knowledgebase/DSM/video
●日本代理店株式会社ｱｽｸFAQ
http://www.ask-corp.jp/faq/index.php?action=show&cat=55
●日本代理店ﾌｨｰﾙﾄﾞﾚｲｸ
https://www.fieldlake.com
※前スレ
【高機能】 Synology 総合 part32
https://mevius.5ch.net/test/read.cgi/hard/1661764545/
【高機能】 Synology 総合 part33
https://mevius.5ch.net/test/read.cgi/hard/1670069743/

VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured

**不明なデバイスさん** (ﾜｯﾁｮｲ cb90-ot14) · 2023/05/27(土) 07:13:21.95

>>867
こちらは実機で試してるのよ
そんなものだけ出されても
アニメキャラの最強議論とか好きそう

**不明なデバイスさん** (ﾜｯﾁｮｲ 6b5f-PhcD) · 2023/05/27(土) 08:46:57.43

話を意味不明な方向に持っていこうとするな

**不明なデバイスさん** (ﾜｯﾁｮｲ 0fdd-Dy12) · 2023/05/27(土) 08:56:41.37

>>877
ありがとう
既にファイアウォールで日本以外からは弾く設定にしてて警告ログに残ってるのは遠い都道府県のipアドレスだった
あとポート解放も最低限にはしてるつもり
smb自体は使うからsmbのポートは切れないし
マジでログ一覧がその特定のipアドレスからのsmb1侵入警告ログばかりで気持ち悪い
コントロールパネルのセキュリティでもIDとパスワードを使ってログイン失敗した奴を自動ブロックする設定はあるけど
smb1 not permittedの奴を弾く設定は見つからなかったし

**不明なデバイスさん** (ﾜｯﾁｮｲ ef74-vdA3) · 2023/05/27(土) 10:45:12.71

ありきたりだけど、vpn使ってsmbのポート塞いだら？
正直smbのセキュリティ知らんから自分はvpn経由で使ってる

**不明なデバイスさん** (ﾜｯﾁｮｲ dfbd-S+HU) · 2023/05/27(土) 11:22:11.95

>>881
smbで弾かれるかvpnで弾かれるかの違いだけじゃない？

**不明なデバイスさん** (ﾜｯﾁｮｲ 0fdd-rpxw) · 2023/05/27(土) 11:33:52.22

まあ日本以外は弾いてるおかげでめっちゃ沢山のIPアドレスから攻撃されるってわけじゃなくて
たまに1人2人に目を付けられてそいつに何度も侵入を試みようとされるって感じだから
とりあえずファイアウォールでそのIPアドレスピンポイントで拒否するよう設定した

**不明なデバイスさん** (ﾜｯﾁｮｲ cbac-BEap) · 2023/05/27(土) 12:50:59.01

>>880
NASのSMBをSMB3に設定しておけば、SMB1or2での接続は全て弾かれる
https://kb.synology.com/ja-jp/DSM/help/DSM/AdminCenter/file_winmacnfs_win?version=6

Windows10以上であればPowerShellを立ち上げて「Get-SmbConnection」を実行すると分かるけど
SMB3.1.1で接続しているはず
なので、PC側の設定変更無しに少しだけセキュリティを上げれる

**不明なデバイスさん** (ﾜｯﾁｮｲ 0fdd-rpxw) · 2023/05/27(土) 13:01:00.94

元々こうやってたけどこれじゃ違うの？
ちなみに最低SMBプロトコルでSMB3は選べなかった
https://i.imgur.com/ss4ovfR.jpg

**不明なデバイスさん** (ﾜｯﾁｮｲ 0fcf-NXsL) · 2023/05/27(土) 13:20:18.74

そもそも外部からSMB1パケットが届いてる時点でルーターのフィルターがザルなんだが

**不明なデバイスさん** (ﾜｯﾁｮｲ 0f10-GFEi) · 2023/05/27(土) 13:53:41.69

外部に鯖を初めて公開しましたって感じで微笑ましい
これからログを毎日見て、いたちごっこの日々が始まる

**不明なデバイスさん** (ﾜｯﾁｮｲ cbac-BEap) · 2023/05/27(土) 14:04:29.01

>>885
本当だね、最小SMBプロトコルをSMB3に変更出来ない
Samba自体は設定出来るし、自分の自作サーバーでも設定してるが、SynologyのNASはダメなのね

後は、ルーターの設定でセキュリティアップするしかないね
ルーターで外部からURLにある4つのポートへの通信を遮断出来れば、外部からのアクセス防げるよ
https://atmarkit.itmedia.co.jp/ait/articles/1701/30/news029_2.html

**不明なデバイスさん** (ﾜｯﾁｮｲ 0b0c-dAuI) · 2023/05/27(土) 14:19:36.33

923+と423+って用途で考えるとそれぞれ何が得意？

Photo使おうとしたら423のがいいような、メディアサーバーにするには923のほうがいい気もするし。

**不明なデバイスさん** (ﾜｯﾁｮｲ cb10-S+HU) · 2023/05/27(土) 14:23:47.94

DS423+はCPUがインテルだから、画像や映像をナニしたい場合には都合が良かったはず。

2023/05/27(土) 15:24:26.31

>>882
何言ってんだ？こいつ。

**不明なデバイスさん** (ﾜｯﾁｮｲ 0fdd-rpxw) · 2023/05/27(土) 17:12:37.89

>>888
ルーターはpr-400miだけどファイアウォール（パケットフィルタリング）の設定がないみたいだ
さすがにあまりにも古過ぎてあかんのか…
交換を検討してみる

**不明なデバイスさん** (ﾜｯﾁｮｲ 0fdd-rpxw) · 2023/05/27(土) 17:38:00.01

いやよく見たら設定あったわ
ボタン押さなきゃ出てこなくてわからなかった
これで解決しそう

**不明なデバイスさん** (ﾜｯﾁｮｲ cbac-BEap) · 2023/05/27(土) 17:43:37.22

>>892
PR-400MIのマニュアルをネットでみつけて見ました
IPv4パケットフィルタエントリの所で、

例：137/UDPのWAN→LANを遮断する

有効/無効：有効
フィルタ種別：拒否
通信方向：WAN→LAN
送信元IPアドレス：すべて指定
宛先IPアドレス：すべて指定
プロトコル：プロトコル名指定(UDP)
送信元ポート：全てを指定
宛先ポート：ポート番号指定(137)
セキュリテイログ保存の可否：お好きにどうぞ

自分が持っている機器では無いけど、マニュアル読む限り上記のように設定出来るはず
これを4つ分登録すれば、外からNASのSMBアクセスは全て却下出来る

https://web116.jp/shop/hikari_r/pr_400mi/pr_400mi_03.html
の中の「PR-400MI機能詳細ガイド（圧縮ファイル）（6MB）」に記載があります

**不明なデバイスさん** (ﾜｯﾁｮｲ 0fdd-rpxw) · 2023/05/27(土) 17:53:26.61

>>894
入れ違いですまんもう設定終わった
この＋のところ押さないと出てこなくてないと思ってたありがとう
https://i.imgur.com/nLGrVZW.jpg
↓
https://i.imgur.com/7mjRm0p.jpg

**不明なデバイスさん** (ﾜｯﾁｮｲ 0fcf-NXsL) · 2023/05/27(土) 17:59:52.48

ここまで知識ないのにsmb1パケットが届いてたのがちょっと謎
何も考えずにNASに向けてDMZ設定はしてたのか
あるいはIPv6のファイアウォール未設定か

**不明なデバイスさん** (ﾜｯﾁｮｲ cbac-BEap) · 2023/05/27(土) 18:10:11.23

>>895
無事解決してよかった、暫く様子見かな
不正アクセス無くなると良いね

**不明なデバイスさん** (ﾜｯﾁｮｲ ef74-vdA3) · 2023/05/27(土) 19:27:41.89

もしかして外からsmb使わなくてよかったってこと？
もしそうだったら最低限の自衛のために、デフォでほとんど全てのポートを塞いであってupnpに対応してるルーター入れた方がいいと思う。

**不明なデバイスさん** (ﾜｯﾁｮｲ ef74-vdA3) · 2023/05/27(土) 19:48:57.80

upnpは危険かもしれないけどsynologyも推奨してるから
きちんとルーターを更新してたらまだマシな感じなんだと思う
個人的に1番安全なのは外部アクセスはvpn越しのみにすることだと思ってる

**不明なデバイスさん** (ﾜｯﾁｮｲ 0bba-9MR1) · 2023/05/28(日) 01:35:55.83

まぁtailscale楽チンよね
古いイメージやで食わず嫌いもったいない
特別な理由もなくわざわざ苦行するの分からん

**不明なデバイスさん** (ﾜｯﾁｮｲ 0fbb-C8yA) · 2023/05/28(日) 04:37:06.15

>>898
老婆心の蛇足だか、外から直接smbするなんて正直ありえんよ。
セキュリティ以前の問題だ…外から使うならせめてS3にするとかしないと

**不明なデバイスさん** (ﾜｯﾁｮｲ dfbd-Siob) · 2023/05/28(日) 04:39:21.54

すげぇな今時のは
外界に直晒しでSMBしてんのか

**不明なデバイスさん** (ﾜｯﾁｮｲ 6b5f-j8la) · 2023/05/28(日) 11:29:45.57

古の時代から135,137,138,139,445は塞げと言われてきたんだけどな
時代は変わったな

**不明なデバイスさん** (ﾜｯﾁｮｲ 0f10-GFEi) · 2023/05/28(日) 14:31:41.97

有能な怠け者は指揮官にせよ
有能な働き者は参謀に向いている
無能な怠け者は連絡将校か下級兵士が務まる
無能な働き者は銃殺するしかない

2023/05/28(日) 15:34:17.84

>>626
blink(1) – the USB RGB LED notification light
https://blink1.thingm.com/

**不明なデバイスさん** (ﾜｯﾁｮｲ fb55-68bL) · 2023/05/28(日) 16:18:33.42

reolinkの8Mカメラを繋いだんだが、2560×1440は問題ないんだが、3840×2160が接続解除される。ファームアップデートしても変わらない。なんなんこれ？

**不明なデバイスさん** (ﾜｯﾁｮｲ 2b01-wRkZ) · 2023/05/28(日) 18:54:50.43

Synology Photos使ってみたけど､iPhoneの写真みたいだな。
でも顔認識の精度が細かすぎて、面倒にも感じた｡

**不明なデバイスさん** (ﾜｯﾁｮｲ cbac-BEap) · 2023/05/29(月) 00:43:46.16

>>905
これってどうやってNASで利用するの、スクリプトを自分で書く必要があるの？
NASのHDDが死んだ時に光らせたい

**不明なデバイスさん** (ﾜｯﾁｮｲ 4b01-Kk1C) · 2023/05/29(月) 01:32:08.58

NASを目に見える位置に置いてる人多いのか？
ディスクエラーなんてメール通知で事足りるでしょ。

**不明なデバイスさん** (ﾜｯﾁｮｲ 0fcf-NXsL) · 2023/05/29(月) 02:05:57.16

自分はスマホのDS Finderアプリの通知機能使ってる
Active Insightアプリも併用すれば死活監視もスマホ通知されるしホームユースなら十分過ぎる

**不明なデバイスさん** (ﾜｯﾁｮｲ 0fbb-C8yA) · 2023/05/29(月) 03:30:28.67

>>910
最近入れてみて有能さに驚いてる
LAN内のDSM探すソフトだとばかり思っていた

2023/05/29(月) 07:45:18.64

>>908
スクリプトは自分で書く人向けに情報提供した。書けない人には無理。

**不明なデバイスさん** (ｵｯﾍﾟｹ Srcf-pZXs) · 2023/05/29(月) 08:16:32.30

SSDキャッシュは仮想マシンに効く
と書き込みがあったので、
仮想マシンのファイルを移動させてみたが、ローカルの方が速かったな。
使えないほどでもなかったけど。

ローカル
usb3.0のSSD

NAS
10Gイーサー
SSDキャッシュ

**不明なデバイスさん** (ﾜｯﾁｮｲ 0f90-VY7L) · 2023/05/29(月) 08:29:54.97

仮想マシンが速くなるというのはNAS上でVirtual Machine Managerを使う場合の話じゃないの

**不明なデバイスさん** (ﾜｯﾁｮｲ 2b01-efRZ) · 2023/05/29(月) 08:33:06.27

ディスクエラーはビープ音で分かるでしょ

**不明なデバイスさん** (ﾜｯﾁｮｲ 2b01-AbIM) · 2023/05/29(月) 08:34:03.41

元発言も>>913の比較も的はずれな気しかしない

**不明なデバイスさん** (ﾜｯﾁｮｲ ebad-Ecty) · 2023/05/29(月) 10:56:44.31

SynologyからもFLASHSTORみたいなやつ出るかな？
今のところ自分には高くて手が出ないだろうけど、NVMe M.2 SSDの値下がり具合を見るといずれは主流になりそう。

**不明なデバイスさん** (ﾜｯﾁｮｲ 2b01-DG84) · 2023/05/29(月) 11:30:21.77

>>875
LAGは、ハッシュベースだからクライアント当たり1Gbpsまでしか出ないよ、クライアント数が増えると他のリンクが使われるようになる

**不明なデバイスさん** (ﾜｯﾁｮｲ 0fbb-C8yA) · 2023/05/29(月) 11:38:57.26

RT2600acと6600axでIPSec（Site-to-Site VPN）接続したのだけど、接続済になっていても接続先のネットワークが見えない。
お互いプライマリVLAN側に接続されるよう構成したが、
なにか見落としあるだろうか？

しばらく設定などよく見直したが心当たりがない。
怪しいのはファイアウォールかな？
ここに気をつけろなどあればアドバイスいただきたい。
今は接続先配下にいるNASにpingすら飛ばない。手でstaticかかなきゃいけないんだろうか。

**不明なデバイスさん** (ﾜｯﾁｮｲ 0fbb-C8yA) · 2023/05/29(月) 11:50:09.68

正直GUIベースの高機能ルーター初めてなので戸惑っている。
ログセンターにも異常は書かれてなくて、ちょっと手詰まりで助力が欲しい。

いっそLibreswanかciscoやVyOSのようにCUI設定させてくれたら楽なのに…

**不明なデバイスさん** (ｵｯﾍﾟｹ Srcf-pZXs) · 2023/05/29(月) 12:18:44.74

>>918
やっぱセッション単位やファイル単位ではなく、端末単位なの？
もしかしたらSMBマルチチャネルが効くことを期待してたのだが。

**不明なデバイスさん** (ｽｯｯﾌﾟ Sdbf-IJLc) · 2023/05/29(月) 12:34:31.36

>>921
SMBマルチチャネルは別だね、1ファイルの転送でもちゃんと複数NICを使って通信するよ
ただ、PCとNASのNIC数と速度が混在してるとうまく使われない場合があるみたい
(PC-NAS間を1Gx1,10Gx2で繋いだら1Gx3相当になった事がある)

**不明なデバイスさん** (ﾜｯﾁｮｲ 9b7d-/RYi) · 2023/05/29(月) 14:54:11.77

>>919
僕は6600ax出る前からRT2600ac同士でSite-to-Site VPN接続している。

●ローカルサイト
アウトバウンドIPを手動でPPPoE。
ローカルIDをFQDNにして自分のDDNS名を入力
プライベートサブネットにプライマリネットワーク。

●リモートサイト
IPアドレス/FQDNに相手側のDDNS名を入力。
リモートIDをFQDNにして相手側のDDNS名を入力。
プライベートサブネットは相手側のネットワークのセグメントを入力（192.168.xxx.0/24とか）

上記の設定でお互い問題なくネットワークを行き来できてます。

**不明なデバイスさん** (ﾜｯﾁｮｲ 0fbb-C8yA) · 2023/05/29(月) 17:03:14.36

>>923
やっぱそうよね。
ありがとう、作り直しやってもだめだから両方再起動とか色々やってみるわ。さんくす

**不明なデバイスさん** (ｽｰｯﾌﾟ Sdbf-0tb/) · 2023/05/29(月) 18:49:46.93

先日二つのネットワーク間で疎通できず、こちらで質問させていただいた者です。
結局解決できず、サポートに問い合わせたところ、原因が判明し解決しました。
現在、v6プラスとPPPoEの2回線をRT6600ax一台で賄っているのですが、使用する回線を切り替えるために利用していたSmartWANのポリシールートによって別ネットワークへのルーティングができていないのが原因でした。
ポリシールートを解除することで無事にネットワーク間疎通ができました。
皆様のアドバイスも貴重な知識として吸収させていただきました。ありがとうございました。

**不明なデバイスさん** (ﾜｯﾁｮｲ bb32-9tte) · 2023/05/29(月) 19:01:26.63

>>900
あれスマホ版もあるから会社のwi-fiから自宅のNASのアニメも簡単に見れるし
マイクラの自鯖も許可した奴だけログインできるし最高だわ

**不明なデバイスさん** (ﾜｯﾁｮｲ 0f10-AbxV) · 2023/05/29(月) 19:18:10.58

>>900
情弱にはいいと思うよ……

**不明なデバイスさん** (ﾜｯﾁｮｲ 0fbb-etHn) · 2023/05/29(月) 20:38:50.00

tailscaleが情弱とかｗｗ
ものを知らないキッズなのか新しい技術が受け入れられない老害かどっちなのかなｗ

**不明なデバイスさん** (ﾜｯﾁｮｲ 7b5f-w75Y) · 2023/05/29(月) 20:46:16.23

Site to Siteはwireguardでルーティング設定入れて、
アプリ入れられる機器はバックアップも兼ねて個別にtailscale入れて、てな感じで併用してる。
めちゃ便利。

**不明なデバイスさん** (ﾜｯﾁｮｲ 4b01-Kk1C) · 2023/05/29(月) 20:49:44.94

>>928
新しい技術というかバカでも使えるだけじゃん

**不明なデバイスさん** (ﾜｯﾁｮｲ 0fbb-eeIr) · 2023/05/29(月) 20:58:17.33

使いづらいものほど使ってる俺スゲー感があって良いとかいう痛い考え方の人なの？

2023/05/29(月) 20:59:40.46

tailscaleは最初の接続確立に中継サーバーが要るからねえ
QuickConnectと同じでそこを是とするか否とするかかな
自分はOpenVPNだけどtailscaleも別に良いと思うよ
変なマウント取りこそ気持ち悪い

**不明なデバイスさん** (ﾜｯﾁｮｲ 0fb9-XLec) · 2023/05/29(月) 21:14:06.29

ポート開けられないDS-Lite勢にはtailscaleは神
今はCloudflareのZero Trustにしたけど Wire Guardベースのものに比べると
OpenVPNは速度が違いすぎて俺は戻れないな

**不明なデバイスさん** (ﾜｯﾁｮｲ 4b01-Kk1C) · 2023/05/29(月) 21:36:34.22

>>931
いや、新しい技術って？
モノを知らないバカにでも使えるようなパッケージしたところは良いと思うよ

**不明なデバイスさん** (ﾜｯﾁｮｲ bb32-9tte) · 2023/05/29(月) 21:56:05.68

>>928
のるなエース
5chくらいでしか話す相手いないんだろ

**不明なデバイスさん** (ｱｳｸﾞﾛ MM8f-C8yA) · 2023/05/29(月) 22:02:08.83

なんでこう、ここは人を煽る楽しみの場と勘違いしたのが出るのか…残念だわ
仲良くしようよ

**不明なデバイスさん** (ﾜｯﾁｮｲ 0f10-AbxV) · 2023/05/29(月) 22:40:10.29

>>935
> のるなエース

↑とか↓とかクッサ

> あれスマホ版もあるから会社のwi-fiから自宅のNASのアニメも簡単に見れるし
> マイクラの自鯖も許可した奴だけログインできるし最高だわ

**不明なデバイスさん** (ﾜｯﾁｮｲ 0f10-AbxV) · 2023/05/29(月) 22:40:49.70

>>934
のるなエース
5chくらいでしかイキる相手いないんだろ

**不明なデバイスさん** (ﾜｯﾁｮｲ 0b06-wRkZ) · 2023/05/29(月) 22:42:03.06

今漫画喫茶にお泊まりだが、
wake on LANがまともに動作してるのがすごいな。
20分で電源が切れるようにしたが、アクセスすると、普通に起動する。
普通、起動に失敗しまくりなもんだが。

**不明なデバイスさん** (ﾜｯﾁｮｲ bbba-9MR1) · 2023/05/29(月) 23:01:05.85

>>934
便利な新技術が出てくると、必ずこの手の醜態晒す連中が一定数湧く

揚げ足取りで些細なケチつけたり上から目線でマウント取ったり
ハタから見て痛々しいし、見苦しいこと極まりないが自覚ない

よく観察してると技術的な良し悪しといった理屈じゃなくて
実際のところ結局彼ら本人の気持ちの置きどころの問題なんだよね

ハードル下がっていく事で相対的に自分の価値も下がるように
感じられてしまい、目の前の現実を受け入れられず抗弁する

やってるのは悪意なく無意識のうちなのかもしれんが
実年齢とは関係なくこういう「他人の足を引っ張る精神的老害」
にはならないように常日頃気をつけないといけないなと・・・

2023/05/29(月) 23:24:58.86

んで、tailscaleの新技術とやらは？
にわか知識でも使えるのは分かってる

**不明なデバイスさん** (ﾜｯﾁｮｲ 0bda-WxZi) · 2023/05/30(火) 05:04:05.83

>>941
新しい技術というより、技術の進歩かな
モノを知らないバカにでも使えるようパッケージしたところが良いんじゃない？

初めてパソコンやスマホが出た時もそうじゃん
既存の技術を組み合わせて、誰でも使えるようにするのは凄いことだよ

**不明なデバイスさん** (ﾜｯﾁｮｲ 4b8b-xbbc) · 2023/05/30(火) 05:36:38.07

C言語でガリガリ書いてた自分としてはプログラミングと共通点があるな
pythonで簡単にやられるとそういう考え方になる

**不明なデバイスさん** (ﾜｯﾁｮｲ 6b5f-j8la) · 2023/05/30(火) 06:45:58.48

楽ちんすぎてな
wireguardもopenvpnとかよりは設定楽だけど
tailscaleはクライアント突っ込んで認証するだけだもん

**不明なデバイスさん** (ﾜｯﾁｮｲ eb94-2rti) · 2023/05/30(火) 08:39:42.80

パフォーマンス落ちるのが許容範囲なら正直tailscale1択。
どうしてもパフォーマンス優先したい時のみwireguardを自前で構築。

ベースはどちらも同じなのにパフォーマンス差が出るのはなんでや。教えてください玄人。

**不明なデバイスさん** (ﾜｯﾁｮｲ 7b5f-w75Y) · 2023/05/30(火) 13:24:21.61

user spaceかkernel spaceの違いって詳しい人が言ってた。

**不明なデバイスさん** (ﾜｯﾁｮｲ cbac-BEap) · 2023/05/30(火) 16:40:12.58

外部からSynology NASにtailscaleやQuickConnectは、ルーターの設定不要でVPN接続出来るという理解であってますか？
ルーターでIPsec等を設定してVPNでLAN内のSynology NASへ接続するのと、どの様な違いがあるのですか？

**不明なデバイスさん** (ｵｯﾍﾟｹ Srcf-pZXs) · 2023/05/30(火) 18:24:30.38

>>947
固定IPがいらない

**不明なデバイスさん** (ﾜｯﾁｮｲ cb10-S+HU) · 2023/05/30(火) 18:34:26.10

tailscale 以外のVPNは自分で鯖を立てる必要があるのでめんどくさい。
だが、tailscale はその必要がなく、クライアントだけでいける。

**不明なデバイスさん** (ﾜｯﾁｮｲ 0f90-VY7L) · 2023/05/30(火) 18:36:58.92

QuickConnectはVPN接続ではないので、LAN外からDSMのWebUIや公式アプリの機能を利用できるだけ
TailscaleはVPN接続なので動かしてるWebサーバ等にアクセスしたりSMB接続したり出来る

**不明なデバイスさん** (ﾜｯﾁｮｲ cbac-BEap) · 2023/05/30(火) 18:48:58.00

>>948-950
説明ありがとう

固定IPでは無いけど、YAMAHA RTXならネットボランチDNSサービス、NEC IXならNetMeisterがあるからDDNSの利用でIPsec接続可能なんだけど
この場合は、IPsecとTailscaleのどちらが便利？通信速度はどちらが早い？
来年4月から実家から他の地域に移動するのが確定してるから、実家のサーバーに快適にアクセスしたい
知ってる人居ませんか？

**不明なデバイスさん** (ﾜｯﾁｮｲ 0f10-GFEi) · 2023/05/30(火) 19:33:15.63

>>940
バカが突き刺さりすぎで発狂していて草

**不明なデバイスさん** (ﾜｯﾁｮｲ cb10-S+HU) · 2023/05/30(火) 19:47:04.97

プライベートな機器同士が通信する場合どちらかが鯖になる必要がある。そして、インターネット経由で通信する場合、
インターネット上で鯖になる必要があり、それが大きなリスクになる。
tailscale の場合は、業者がそのリスクをすべて引き受けてくれる。この場合、業者のセキュリティを疑うということは
あるかもしれないが、利用者は面倒もリスクも負わずに済む。

**不明なデバイスさん** (ﾜｯﾁｮｲ eb94-2rti) · 2023/05/30(火) 21:20:17.65

tailscaleはend to endなので接続情報やり取りしてるだけのtailscale鯖は介入方法すらない。認証と認可すら外部サービス。Google等。

という建前なのですが実際のデータが本当に暗号化されていて見られないかどうかは誰も知らない。

**不明なデバイスさん** (ﾜｯﾁｮｲ 9f7f-C8yA) · 2023/05/31(水) 01:01:55.27

>>951
速度的優位性や安定性ならIPSecだろうなあ

**不明なデバイスさん** (ﾜｯﾁｮｲ 0faf-+Kkr) · 2023/05/31(水) 11:12:43.47

随分昔に SoftEther で職場の Beat-Box をほぼ無効化できた時は感動したなあ
tailscaleもそうだけど「できそう」を「できる」に変える技術や能力の恩恵に与れることを感謝します

**不明なデバイスさん** (ﾜｯﾁｮｲ bbba-9MR1) · 2023/05/31(水) 11:28:08.97

普通はそうなんだけど変人奇人はよく分からんね

**不明なデバイスさん** (ｽﾌﾟｯｯ Sdbf-I4rj) · 2023/05/31(水) 12:01:43.58

Synology Photosのみの利用のためにDS120jを考えています
ほぼiPhoneで撮影した画像を管理するのが目的で、現在のある80Gb分はPCからブラウザ経由で転送を考えています(サムネイル作成がPCで行われる記載があったため)
今後は撮影後にwifiで逐一転送という形の運用を想定しています
個人の感覚等色々要因はあるとは思いますが、処理速度的に運用に問題ないと感じられそうでしょうか？
よろしくお願いします。

**不明なデバイスさん** (ﾜｯﾁｮｲ 1b10-NwRb) · 2023/05/31(水) 12:55:07.52

ブラウザ経由で80G転送とかやめた方が良いけど。

**不明なデバイスさん** (ｵｯﾍﾟｹ Srcf-pZXs) · 2023/05/31(水) 12:58:21.49

>>958
smb(Windowsファイル転送)でhomeのphotosにコピーすれば、
そのあとサムネイルは作られるよ。

**不明なデバイスさん** (ｵｯﾍﾟｹ Srcf-pZXs) · 2023/05/31(水) 13:00:54.33

>>958
使い勝手はAmazonPhotosと同じ感じ。
顔認識が辛め。
同一人物でも他人として認識される。

iCloud写真は逆で他人でも同一人物になる。

**958** (ｽﾌﾟｯｯ Sdbf-I4rj) · 2023/05/31(水) 13:02:27.75

ブラウザ経由だとPCのリソースでサムネイル作成が出来るとのことだったのでいいのかと思ってました
昔、415+でphoto stationを使用してあまりの遅さに使用を断念した記憶がありました
smbで転送してサムネイル作成もそんなに遅くないならその方がいいですね
助言、ありがとうございます

**不明なデバイスさん** (ﾜｯﾁｮｲ efba-9MR1) · 2023/05/31(水) 14:31:25.04

出来れば220+以上がいいよ
120jはじめARM機はローエンドだからとにかく遅い
予算が許せばだけど

**不明なデバイスさん** (ﾜｯﾁｮｲ 1b74-9tte) · 2023/05/31(水) 14:45:20.61

>>958
現在進行系で1.5Tのファイル移動中だけど朝からの6時間で20GB位
ご参考まで

**不明なデバイスさん** (ﾜｯﾁｮｲ 7b5f-w75Y) · 2023/05/31(水) 16:13:15.43

一度plusシリーズ使ったらもうjには戻れない。
220+使ってるけど、vmmでssdキャッシュ試したくて723+か、中古でも720+行くかすごく悩む。

**不明なデバイスさん** (ﾜｯﾁｮｲ 0b90-ot14) · 2023/05/31(水) 18:01:26.71

jシリーズからプラスシリーズってhdd引っ越し出来ないんだっけ？

**不明なデバイスさん** (ﾜｯﾁｮｲ 1b10-NwRb) · 2023/05/31(水) 19:08:17.45

>>966
単純差し替えは無理ですね。Hyperbackupとかやれば良いけど。

**不明なデバイスさん** (ﾜｯﾁｮｲ 0f10-AbxV) · 2023/05/31(水) 19:58:10.57

>>956
ファイル鯖を構築できない馬鹿のために提供しているのが箱茄子だからな
tailscaleごときで奇人変人とかいっちゃう>957みたいなのが沸くのも当然だな

**不明なデバイスさん** (ﾜｯﾁｮｲ cbac-BEap) · 2023/05/31(水) 20:30:34.70

>>953-955
有難う、tailscaleで問題無いけど、速度的にはIPsecかな
引っ越し先が飛行機の距離になる可能性があるので、tailscaleとIPsecの両方設定しておいて
どちらかが繋がることを願おう

>>968
メインのファイル鯖は、ハードウェアRaidにRHEL最小インストール、後はSambaや必要なソフトで高速化図ったけど
更にそのバックアップ鯖は、Synology NASがとても楽だからこれで良いよ
tailscaleのアップデート関係を調べたけど、NASよりメイン鯖側に入れる方が良いみたい

**不明なデバイスさん** (ﾜｯﾁｮｲ 0b90-ot14) · 2023/05/31(水) 20:53:31.77

自称情強なヒトがどうして情弱御用達のnasスレでイキってるのか

**不明なデバイスさん** (ﾜｯﾁｮｲ 0b90-ot14) · 2023/05/31(水) 20:56:40.66

踏んでたので建てた

【高機能】 Synology 総合 part35
https://mevius.5ch.net/test/read.cgi/hard/1685534118/

gpuついたcpu搭載したの出ないかなぁ…

**不明なデバイスさん** (ﾜｯﾁｮｲ 0fdb-wRkZ) · 2023/05/31(水) 22:18:03.35

今だのにこの会社のNASの製品体系がわからん。
ラインナップがややこしすぎじゃね？

**不明なデバイスさん** (ﾜｯﾁｮｲ ef30-7ceq) · 2023/05/31(水) 23:15:08.69

>>972
公式見れば割と分かりやすいと思うけど
https://www.synology.com/ja-jp/products?product_line=ds_j%2Cds_value

製品ラインの下に行くほど廉価、上に行くほど高級品や企業向け、かな

**不明なデバイスさん** (ﾜｯﾁｮｲ 0fdb-wRkZ) · 2023/05/31(水) 23:50:14.60

>>973
その手の資料って、良いところだけ書くからますますわかりにくいんだよな。
A→速度が優れてます
B→ホームユースに最適です
C→電力消費が優れてます
しかも価格がない。
駄目な点は書きたくないんだろうけどさあ。

**不明なデバイスさん** (ﾜｯﾁｮｲ ef30-7ceq) · 2023/05/31(水) 23:56:12.82

逆に他のメーカーってそんなに分かりやすい？もんなのかね
そもそもの製品数が少ないとかじゃなくて？

**不明なデバイスさん** (ﾜｯﾁｮｲ ef30-7ceq) · 2023/05/31(水) 23:59:36.24

あと、どういう目的で製品お求めなのかを考えた上でどの辺がいい？って聞けばスレ民が答えてくれる可能性はある…かもしれない
（てかSynologyは解説記事さがせばいっぱいあるし

**不明なデバイスさん** (ﾜｯﾁｮｲ ef30-7ceq) · 2023/06/01(木) 00:01:33.38

少なくともジャッｐ…日本のNASメーカーよりはスペック詳細に書いてくれてるからちゃんと見なよ