mixiユーザー(id:6292339)
2015年04月24日20:05
3933 view
QNAP Turbo NAS TS-253Pro 導入とセキュリティ強化
 |
 |
 |
https:/
■USBメモリに退避させていたデータを、PublicフォルダとMultimediaフォルダにCOPYした。
●Publicフォルダには、
DOWNLOADARCHIVE … ダウンロード済みのアプリケーションソフトなど
My Downloads … ブラウザのダウンロード保存先
USER_DATA … マイツールなどで作成したデータ
●Multimediaフォルダ(メディアファイルを共有するためのフォルダ)には、
Photo … デジカメで撮影した写真
iTunes … iTunes Store で購入した音楽データなどが保管されている iTunes Media フォルダ
※CドライブのiTunesフォルダを別ドライブへ移動する手順は、ココ
http://
■ネットワークの知識が乏しいのと、セキュリティ対策上からも、
LAN内でのファイル共有にとどめ、外部からアクセスするための設定は行わないことに決めた。
QTSのコントロールパネルアイコンをクリックし、[一般管理] → [システム管理] と辿る。
サーバー名をTS-253Proとし、「フォトステーション、… DLNAメディアサーバーなどのホーム／マルチメディア機能を無効および非表示にします。」にチェックを入れる。[摘要]をクリック。
すると…、
QTSデスクトップ上の PhotoStation，MusicStation，VideoStation，DownloadStation，QSync，SurveillanceStation の６つのアイコン（赤枠）が消滅している。
Windows上では、「赤枠」の部分が非表示（未接続）になっている。
UpnPディスカバリサービスとBonjour機能もOFFにした。
■DHCPサーバーアドレス自動取得だと、Turbo NASが再起動した時やIPのリース期限が切れたタイミングで、IPアドレスが変わってしまう可能性がある。
するとTurbo NASが現在どのIPを持っているのかがわからなくなってしまうので、
IPは固定で割り当てた方が良いとの事。
NASのIPの固定は、Qfinderから設定可能で、
[構成] ⇒ 設定のログイン ⇒ [ネットワーク設定]にて 、
●スタティックIPアドレスの使用 及び ●次のDNSサーバーアドレスを使用する の値を設定する。
※「パソコンのIPアドレスを手動設定（固定設定）する方法」を参考にして試行することにした。
http://
[固定IPアドレス]
ルーターに接続可能なIPアドレスを設定。
ルーターのIPアドレスが192.168.11.1の場合は、192.168.11.xxx
（xxxが他のパソコンやネットワーク機器と重複しない数値で、ルーターがDHCPサー
バーになっている場合やネットワーク上に別途DHCPサーバーがある場合は、DHCP
サーバーが割り当てるIPアドレスの範囲と重複しない値を設定してください。）
[サブネットマスク]
255.255.255.0を設定。
[デフォルトゲートウェイ]
ルーターのIPアドレスを指定。
(例：ルーターのIPアドレスが192.168.11.1の場合は、このアドレスを設定する。）
※解りやすく解説すると、
IPアドレスが「192.168.11.1」で、サブネットマスクの設定が「255.255.255.0」になるので、
PC側に設定可能なIPアドレスは、192.168.11.2 〜 192.168.11.254の範囲になる。
ホスト数254台の一般的なネットワーク構成だ。
但し、DHCPによる自動割り当てにて、192.168.11.2から64台分が、 利用される設定になっているので、
固定IPとして利用してPCに割り当てる場合には、192.168.11.66 〜 192.168.11.254 の範囲を、
利用したほうが無難ということになる。
‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥
2015年09月23日(水)
久しぶりに QNAP NAS TS-253 Pro にログインしたら、 ファームウェア更新( QTS 4.2.0 Build 20150919 Release Candidate v4 )を 行うか通知がありましたので、即実行しました。
‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥
２０２０年０９月２６日(土)
ローカルネットワークのみの運用であっても、潜在的なクラッカーやマルウェアからＮＡＳを保護する必要がある。
https:/
デフォルトのユーザー名(admin)やパスワード(password)は絶対に使用しない。
新しい管理者(ａｄｍｉｎｉｓｔｒａｃｔｏｒｓ)ユーザーを作成し、
デフォルトの「ａｄｍｉｎ」を無効化してセキュリティを高めることにした。
( 具体的な手順は、以下のＵＲＬを参考にされたい。
https:/
権限は必要最小限で割り当てる。
未使用サービスとポートの停止とクローズ
デフォルトの設定とサービスは常にすべてのユーザーに必要とされている訳ではない。
必要ない場合は、停止させるか、設定を変更すべき。
SSHサービスとTelnetサービスを無効にする。
デフォルトポート番号443の使用を避ける。
OSとアプリを常に最新の状態に保つ。
QTSを手動で最新版にアップデートする。
Release Notes
https:/
QNAP Security Advisories
https:/
----------------------------------------------
QNAP NASのセキュリティカウンセラーアプリ
https:/
McAfee Antivirusアプリ
https:/
Malware Removerアプリ
https:/
https:/
0
1
ログインしてコメントを確認・投稿する