QNAPすべて クチコミ掲示板

身代金

[良い加減]

ちょっとドギツイ題名ですが、要するにランサムウェアに代表されるウイルスアタックについて教えてください。

2年前にQNAPのNASを購入したものの、あまり運用していなかったのですが、そろそろ本格的に使おうと思い色々調べていたところ、この問題を知ることとなりました。

特にQNAPのNASをターゲットに攻撃する、いわゆるクラッカーによる攻撃が問題化されているとのことで、せっかくバックアップしたデータをすべてランサムウェアで無しの如くにされたら意味がないどころか、逆効果になると思い、ネットに繋がっているNASが良いのか、そもそも物理的にHDDという機器に逃した方がいいのか、分からなくなってきました。

今まで気にしていなかったというか、不知の部分でしたが、NASはある意味パソコンのようにネットに繋がった独立機器である以上、こういうウイルスに晒されるわけで、例えばMSやApple社のセキュリティが通えず（一般のセキュリティソフトも含む）、危険が増すのみののでは？とNASを手放した方がいいのかと悩んでいます。

現在は、QNAPも対策を施しているようですが、結局こういうものはイタチごっこで、QNAPのセキュリティをかい潜る新たなランサムウェアが仕込まれたら、また同じ目に合うのでは？と不安になっています。

Youtubeを観てみても、そこを指摘している人もいれば、NAS最高！という人もいて、そういう人はどうやってランサムウェアなどのセキュリティー対策しているのだろう？と疑問も湧いてきました。

この点について、ご教示いただければ幸いです。
よろしくお願い申しいたします。

書込番号：24601116

[ムアディブ]

ざざっとQNAP関連の事件を見てますけど、素人さんが使うには、どうも設計が自由過ぎるようですね。
繰り返しやられてるのにちっともなくならないのは、隙だらけってことと解釈していいかと。
もう「QNAPは甘いぜwww」ってことで狙われていると思っていいです。
狙われるととても厄介、、、

Unixerなら「サーバー要塞化」は20〜30年前から常識なんですけど、QNAPはそれを知っている人が設定しないと穴だらけになりそうです。
しかも、HGWと連携して穴開けちゃう仕様のようなので、素人さんが使うのはお勧めしないです。
つまり、「便利」なのは進歩したんじゃなくて昔から繰り返されていて、ヤメロと言われているミスを何度も繰り返しているだけかと。

>Youtubeを観てみても、そこを指摘している人もいれば、NAS最高！という人もいて

よく言われることですけど、、、「ユーザーにとって安直で便利」 = 「侵入者にとっても楽で便利」 です。
頭が緩ければ、クルマに乗って幾らでも腕に見合わないスピードだして同乗者全員死亡とか平気でできますよね。でも「わーい、楽しいぜぇ」ってyoutubeに出すチャンスはあるわけです。

同じく緩い知識でやったら、いくらでもセキュリティを緩めることはできます。
セキュリティは、いくら緩くしても、被害に遭ってない人、あるいは遭ってても気が付かない人というのはいます。たまたま運がいいか、痛みを感じないだけ。

そもそも家にある現金の数を勘定してなければ盗まれたかどうかすらわかりませんよね。「わーい」の中にはそういう人たちもいるってことです。

逆に言うと、そういう緩めの人たちが必要なだけ居るから、営利犯罪として成り立っているわけです。

どうしても外からアクセスしなきゃいけないことなんて個人のレベルでそうないと思うんですけど、やるとしたら、、、
ひとつは、監視してないHGWなんかでポート開けちゃいけないってことです。
つまり、アウトバウンドベースでデータ中継するサーバを経由してアクセスする方式で、そのサーバがプロの手によって、名誉を掛けてしっかり管理/監視されていて認証に抜けが無い (多要素認証など) ことが条件になります。
そこまでしてあれば、要はGMailとかと同じなので、GMailが心配になるような事態にならなきゃ同等に扱って良い訳です。

あるいは、単にバックアップ取るのに外部からアクセスできるような抜けのある設定をしなきゃいいだけの話です。

外部公開せず、PC経由で家庭内LANに侵入されたときの話をしているなら、直接ドライブとしてマウントしていると簡単にマルウェアに見つかってしまうので、NASの方がまだマシじゃないかとは思うけど、そんなことより、心配ならバックアップを取り終わったら外しておくことです。
SDG's的な観点からしても、他人とファイル共有するわけじゃないのにNASを設置すること自体が電気の無駄遣いだし、トンベリちゃん怒られます。

書込番号：24601171

[けーるきーる]

＞物理的にHDDという機器に逃した方がいいのか

NASの中身もHDDですけどね。

・バックアップするときだけつなぐ
・バックアップを複数組つくる

・気にしない
・やられたときはあきらめる

書込番号：24601173

[ムアディブ]

経験上 (リアル犯罪じゃないですよ) 半部くらいの人が身代金を払います。

これは払うと決めている人、払わないと決めているのどちらから観ても意外な数値だと思いますけど、世の中そんなもんってことで。

書込番号：24601202

[S_DDS]

バックアップなら頻繁に複数とっておくものです。
HDDやBDなどにも。絶対安心なんてないのですから。

書込番号：24601296　スマートフォンサイトからの書き込み

[tozanaki]

QNAPが狙われているのは、インターネットに対してQNAPを晒して運用するケースが多いから（日本では恐らく少ない）だと思います。
そして、NAS は一度設置・設定したらそのまま放置される運用が多いので、脆弱性に対して無防備になるからだと思います。

「外からNASにアクセスするケースは少ない」とおっしゃる方もいらっしゃるのですが、外出先からNASにアクセスすることを勧めて売っています。
https://www.tekwind.co.jp/QNA/specials/entry_396.php

NASの設定と合わせてルーターの設定も自身で管理できる人だけがNASをソト出しで使っているわけではなく、「動いた！便利！」というだけで使っている人もいます。
QNAPが狙われているのは、NASを買ってきて繋いだら動いた！というレベルの人達が多く使用しているからだろうと思っています。

したがって、おのおのの設定（使い方）ごとにリスクを知って、リスク回避や緩和ができる手段があるか？許容できる程度のリスクに抑えることが出来るか？を一つ一つ検討することになるのだと思います。


* QNAPそのものの脆弱性が狙われて、NASを乗っ取られる
␣␣* https://www.bleepingcomputer.com/news/security/qlocker-ransomware-returns-to-target-qnap-nas-devices-worldwide/
␣␣* https://www.bleepingcomputer.com/news/security/qnap-confirms-qlocker-ransomware-used-hbs-backdoor-account/
␣␣* 対策)
␣␣␣␣* ファームウェアの自動更新を有効化する。
␣␣␣␣* 定期的（最低1か月に1回）にNASの管理画面にログインして、アップデート通知を確認する。
* NAS の認証情報（パスワード設定）を見直す
␣␣* デフォルトの管理者アカウントでのログインおよび接続を無効化して、利用者自身で新しい管理者アカウントを作成する。
␣␣* パスワードは長くてランダムな文字列にする。
* NASのネットワーク設定を見直す
␣␣* LAN内のみの利用であっても、NASが提供するサービスを制限する。例えば、Sambaのみ有効にして、AFP(macOS用)やNFS(Linux用)やWebDAV(HTTP用)のNASプロトコルを無効化する。
␣␣* NAS機能以外の不要な管理用プロトコルを無効化する。例えば、telnet や ssh や snmp や Upnp を無効化する。
␣␣* （ネットワーク）セキュリティ設定を安全側にする。
␣␣␣␣* 「許可/拒否リスト」 をリストからの接続だけに許可（ホワイトリスト化）する。
␣␣␣␣* 「IPアクセス保護」 を有効化し、認証失敗があったらブロックする。
␣␣␣␣* 「アカウントアクセス保護」 上記同様に厳しめの閾値に設定する。
␣␣␣␣* 「パスワードポリシー」 利用者の都合に応じて設定する。
* NASを使用するコンピュータが乗っ取られないようにする
␣␣* Windows 10 を使用していれば、Windows Defender を無効化したりしない。
␣␣* スマホやPCに限らず、公式ストア以外のアプリをインストールしない。
␣␣* 野良アプリや Jailブレークなどをする場合は、NASや他のPCなどが接続しているネットワークを使用しない。分離されたネットワーク環境で怪しいことを楽しみましょう。

書込番号：24601332

[良い加減]

＞ムアディブさん

こんにちは。
今回も早々にご教示いただき、ありがとうございました。

ご指摘とともに、自分も予想どおり、QNAP社の脇の甘さが狙い撃ちされている一因であると思います。

今まで、単純にバックアップは「NAS」or「（外付け）HDD」のどちらが良いか？と思っていて、
SNSはもちろん、クラウド的にデータを活用したい場合に備えて外部アクセスできる方が便利だと思い、NASを購入しました。

ところが、使ってみるとそれほど利便性が高くなく、ガジェット系Youtuberさんたちが「NASはイイゾ！」と口を揃えているのに違和感を感じていました。

OSを開示している大企業ならいざ知らず、個人でセキュリティを構築するのにはリスクがあるな、と思っていたら案の定…という感じです。
ある程度、設定を施してこのまま使っていたとしても、常に「大丈夫か？」という不安と戦いながらの運用なら、
いっそのこと外付HDDのミラー構築の方が安心な気がしてきました。

せっかく積極的に運用しようと思っていたのに、データ損失したら泣くだけでは済まされませんし…。

今はせっかく購入したNAS（8TB×2のWD RED）を手放そうかと思っています ^^;

書込番号：24601366

[良い加減]

＞けーるきーるさん

ありがとうございます。

>NASの中身もHDDですけどね。
→分かってますよ（笑）。わざわざWDのRED買ってますし。

>・バックアップするときだけつなぐ
>・バックアップを複数組つくる
　→それも考えましたし、複数バックアップは当たり前ですしね（笑）。でもバックアップする時だけ繋ぐならNAS意味なくないですか？
　
>・気にしない
>・やられたときはあきらめる
　→そりゃ無理ですわ（笑）。

書込番号：24601370

[良い加減]

＞S_DDSさん

ありがとうございます。

>バックアップなら頻繁に複数とっておくものです。
>HDDやBDなどにも。絶対安心なんてないのですから。
　→当たり前田のクラッカー！ですね（笑）。

書込番号：24601374

[良い加減]

＞tozanakiさん

詳細にありがとうございます。

一般人ならいざ知らず、結構訳知り顔で高閲覧数を稼いでいるYoutuberたちが
「イイゾ！」「最高！」と解説している映像を観て、結構「やばくね？」と思ってしまいました。

そんなに勧めていて、（複数コピーしているだろうから大丈夫かと思いますが）自身のデータをNASで消失したらどうするんでしょうかね？

かなりリスクを内包しているハード（＆ソフト）機材のような気がしてきました。

書込番号：24601383

[ユーザさん]

QNAPはデフォルトで設定を行うとNASをインターネットに無防備にさらします。
更に搭載するアプリケーションの開発体制が脆弱で想像を絶するセキュリティ上の問題も発生しています。

このためQNAPをインターネットから利用する場合には、

・VPNの利用（QVPNや他社が提供するVPNサービスを除く）
または
・myQNAPCloud Link（myQNAPcloudとは別のもの）の利用

のいずれかを行う必要があります。

他にもQNAPにはいろいろな対策を必要がありますが面倒なので割愛します。

https://www.shodan.io/search?query=QNAP

書込番号：24601409

[良い加減]

＞ユーザさんさん

有益な情報、ありがとうございます。
やっぱりですね。

このサイトを見るだけでゾッとします。

こういう非常に大切な情報は販売店も教えるべきですよね。
個人でバックアップ体制を構築するのは（特に俄か知識で）危険極まりない気がしてきました。

書込番号：24601420

[おかめ@桓武平氏]

＞良い加減さん

・adminのアカウントは、「無効」に設定にして下さい。
その代わりにAdministratorに属するユーザーを作成し、運用して下さい。

・myQNAPcloudの自動ルーター構成で「UPnP ポートフォアディングを有効にする」で行わず、
最寄りのGWのルーターでポートフォアディング(ポート解放)の設定を行なって下さい。

・更に最寄りのGWのルーターのUPnPの設定も「無効」に設定して下さい。

・HBS Hybrid Backup Syncで使うポート(Rsync：873/RTRR：8899)は、外部方向には開かない方がいいです。もしリモートで使いたい場合は、VPN接続で行うといいかと思います。

書込番号：24601507

[おかめ@桓武平氏]

＞良い加減さん

ポートフォアディングの管理表を
表計算ソフトなどに
まとめて置くといいかと思います。

書込番号：24601520

[たく0220]

＞良い加減さん

とりあえず、情報のみ

製品セキュリティニュース | QNAP
https://www.qnap.com/ja-jp/security-news/2022

この辺を定期的に確認するか、右側の「Subscribe Newsletter」のリンクから「セキュリティ勧告」を選んで登録すれば
脆弱性の情報とかメールで来ますので、対処が間に合う場合もあります。
現在のファームウエア(QTS)ではデフォルトの設定では月１回の自動更新が有効になっていると思います。
Appも同じく自動更新が有効になっていると思います。

NAS セキュリティを向上するためのベストプラクティスは何ですか？ | QNAP
https://www.qnap.com/ja-jp/how-to/faq/article/nas-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%82%92%E5%90%91%E4%B8%8A%E3%81%99%E3%82%8B%E3%81%9F%E3%82%81%E3%81%AE%E3%83%99%E3%82%B9%E3%83%88%E3%83%97%E3%83%A9%E3%82%AF%E3%83%86%E3%82%A3%E3%82%B9%E3%81%AF%E4%BD%95%E3%81%A7%E3%81%99%E3%81%8B

他の方々と内容かぶりますが、上記も参考にしてください。
２段階(２要素)認証にしてなかったら、VPNぐらいは考えた方がいいとは思います(遅くなると思いますが…)。

WannaCryのようにPCからSMBサーバーを侵食するケースもあるので、
この手の問題はNASやQNAPだけでなくインターネットに繋がる機器全ての要因で起こり得るので、QNAPだけと視野を狭めないで下さいね。

自分はQVPN(OpenVPN)用のポートだけ開いてますが、今のところは平穏ですね。今のところは…
管理が手間なのは仕方がない事ですね、NASかUSB-HDDとかにされるかは、単純に運用しやすいと感じた方でいいんじゃないかと思います。

書込番号：24601906

[おかめ@桓武平氏]

＞良い加減さん

=====================================

LAN内だけで運用されたいのか、
外出先からのアクセスも兼ねたいのかにより
対策は変わって来るかと思います。

LAN内だけの運用だけでしたら、
ルーターへのポート解放は不要ですし、
myQNAPcloudでの運用も不要です。

=====================================

・Web管理画面 (Qmanager)
・File Station (Qfile)
・Music Station (Qmusic)
・Photo Station (Qphoto)
・Video Station (Qvideo)

※括弧内は、対応したモバイルアプリを示しています。

ポート：8080、443のどちらかの接続になりますが、
外部アクセスしたい場合は、
443(SSL通信)の方に設定することをおすすめします。

または、NASに向けてVPN接続にするかです。

=====================================

Webサーバーのポート：80、8081は、
外部に情報を公開しない場合は、
ポート解放の設定は不要です。

Webサーバーを運用された場合、
ルータのDMZに配置した方が無難かと思います。

=====================================

セキュリティ面として、
「Web管理画面」のログインでは、
二段階認証を設定されますと、
成りすましなどは軽減できます。

また、モバイルアプリ「Qmanager」では、
パスコードロックを掛けることも可能です。

書込番号：24602224

[良い加減]

＞おかめ@桓武平氏さん

色々と御指南、ありがとうございます ^^
助かります。

そもそも論で言えば、画像データの保存方法で長年、悩んでいた時にNASが俄かに話題になっていて、
冗長性もあるしいいなと思い、導入を決めたわけですが、
外付HDDみたいに単純ではなく、あまり運用していませんでした。

しかし、MacとWinbdowsなど、PCを数台使っていて、外出先でも画像を引き出して使いたいと思い、
バックアップも含めてしっかり使おうと思っていた矢先、ランサムウェアの情報を知り、
NASは危険かもしれないと思った次第です。

>ポートフォアディングの管理表を表計算ソフトなどにまとめて置くといいかと思います。
　→このポートゴアディングの管理表ってどういうものなのでしょうか？
　　単純に、PWなどの情報をまとめておく表のことなのでしょうか。

もろもろすみませんが、アドバイスいただけると幸いです。
どうぞよろしくお願いいたします。

書込番号：24603048

[良い加減]

＞たく0220さん

アドバイス、ありがとうございます！^^
＞良い加減さん

QNAPだけではなく、ほかのメーカーも危険に晒されているかもしれませんが、
特定のクラッカーに狙われているQNAPはその中でもリスクが高いのではないでしょうか。

あと、ほかのアドバイザーの方への返答にも書き込みしましたが、
私は�@データのバックアップ�A複数端末でクラウドストレージのように使いたい
の2点で運用を決めました。

自分のようにパソコンの組み立てをそこそこ出来るくらいの俄か知識のユーザーなら、
結構安易にNASに手を出すと思いますが、HPやブログ、Youtube等でも勧めていることもあり、
ランサムウェアの脅威に鈍感な人は、かなり危ないのでは？とも思っています。

例えば、VPNを勧められますが、もちろんそれを活用する予定ながら、
こういう方法も数年前ならあまり出ていなく（気が付かず）、
知らないうちにデータ消失してしまった人もいるのでは？と危惧しています。

もう一つお聞きしたいのですが、すべてのNASメーカーのOSはLinuxなのでしょうか。
もしそうなら、MSなどのWindows登録料がいらない安価で済むため、Linuxで動かしているのが理由でしょうか。

そうなると、素人がYoutubeなどの「最高！」みたいな記事で簡単に導入するのは危険な気がしますね。
間違った解釈であればすみません。

クラウドストレージ代もバカにならないため、不便を取るか（外付HDD）、しっかりと対策を練って便利なNASにするか悩みどころですね ^^;

書込番号：24603069

[ユーザさん]

QNAPは特にリスクが高いです。
QNAP自身もVPNを使うかmyQNAPcloud Link（myQNAPcloudではない）を使えと言っています。
https://blog.qnap.com/ja/nas-internet-connect-ja/
https://gigazine.net/news/20210430-qnap-ransomware-hard-coded-password/

セキュリティをおろそかにする会社の体質が変わらなければ、QNAPがランサムウェアのATMな状況は続くでしょう。

書込番号：24603535

[おかめ@桓武平氏]

＞良い加減さん

>> ポートフォアディングの管理表

「機器名 IPアドレス サービス名 NASポート番号 外部ポート番号 プロトコル 備考」
の項目を列挙され管理するといいかと思います。

書込番号：24603559

[たく0220]

＞良い加減さん

＞ランサムウェアの脅威に鈍感な人は、かなり危ないのでは？とも思っています。

最新の脆弱性の情報もありますので参考にしてください。
もしくは先に書いたように「セキュリティ勧告」のメールを受信してください。

Security Advisories | QNAP
https://www.qnap.com/ja-jp/security-advisories/

ファームウェアの更新状況は下記でも確認できますので参考にしてください。

QTS 5.0.0.1932 build 20220129 | リリースノート | QNAP
https://www.qnap.com/ja-jp/release-notes/qts/5.0.0.1932/20220129

インターネットに公開するという事は多かれ少なかれリスクが伴うものです。
鈍感な方には、少し気にしてくださいとしかアドバイスしようがないです ^^;

＞もう一つお聞きしたいのですが、すべてのNASメーカーのOSはLinuxなのでしょうか。
＞もしそうなら、MSなどのWindows登録料がいらない安価で済むため、Linuxで動かしているのが理由でしょうか。

法人向けを含めるなら、すべてがLinuxではありません。
LinuxがベースとなっているのはOSS(オープンソースソフトウェア)を流用しているので、開発がしやすいのでしょうね。
ライセンス料の件もありますがエントリー向けのNASだとスペックの低いSoC(ARM CPU)が使われてますので、そもそもWindowsに対応して無いという理由もあります。

＞そうなると、素人がYoutubeなどの「最高！」みたいな記事で簡単に導入するのは危険な気がしますね。
＞間違った解釈であればすみません。

はい、彼らは自分の感想を言ってるだけです。そのメーカーの営業さんだったり専門家の立場として言ってるのではないです…
あくまでも情報であって、それをどの様に扱うかは受け取った方が判断すべきで、鵜呑みにせず自分でも調べるのはネットリテラシーの基本的な事だと思います。（理解されてるとは思いますが）

＞クラウドストレージ代もバカにならないため、不便を取るか（外付HDD）、しっかりと対策を練って便利なNASにするか悩みどころですね ^^;

そうですね。
クラウドストレージもそれなりに維持管理に費用をかけていますので
その点を人任せにして楽をお金で買うか、ご自身で管理する苦労をするかの判断は難しいところですね。

クラッカーがいなくならない限り、仰られてたようにイタチごっこは続きます。
個人的には、ユーザさんさんが貼られたリンク
＞https://blog.qnap.com/ja/nas-internet-connect-ja/
にあるようにインターネットからのアクセスはNAS直でなくルーターや他の機器にVPNなどでさせてワンクッションおくのが無難だとは思っています。
ただ、ルーターのファームウェアもLinuxを使ってる所は多いですのでご注意ください。また十分な管理が出来るとも限りません。

これだけやっとけば大丈夫という事はないので、とりあえず方向性決まったら、またご相談ください。

蛇足:
過去にはSynoLockerなんてのもありましたなぁ…

書込番号：24604412

外部へのファイルの共有はどのようにしていますか？

[じゅんたら]

たとえば文字数の長いファイルが1000個ほどあるフォルダーをmyQNAPcloudで共有しようとした場合
まず、ファイル名が途中までしか表示されず、区別がつかず
ファイルリストを読み込んでいる間にレイアウトが崩れるというか、ページロードの処理が終わるまで（長い）ダウンロードリンクが無効になるとか
これじゃまともに使えないな、と思いました。
仕方なくFTPサーバーのポートを開いて外からつなぐのですが、これだとお手軽さが皆無で・・・
LANでは速いけど、一度外部アクセスに切り替わるとGoogle Driveなどにはまだまだかなわないなと・・・
でもできればビッグテックのファイルサーバーのお世話にはなりたくなく

外部からファイルをやりとりする場合で楽な方法ってないでしょうか？

書込番号：24596409

[LsLover]

『
これじゃまともに使えないな、と思いました。
』

クライアント側のインターネット回線速度は、どの程度なのでしょうか?

『
外部からファイルをやりとりする場合で楽な方法ってないでしょうか？
』

QNAPアプリケーションのQFileなどでは、ご要望に応えることはできませんか?

『
【QNAP活用方法：第7回】外出先からNASのデータにアクセスしたい！myQNAPcloudを使ったスマートフォンからのアクセス
：
続いて、スマートフォンからのアクセスしてみましょう。スマートフォンからアクセスする場合は、QNAPが無料で提供している「Qfile」アプリを利用します。AppStoreやPlayストアから「QNAP」をキーワードにアプリを検索し、Qfileをインストールします（ほかにもアプリがあるので必要なものはインストールしておくのがオススメ）。
：
続いてアプリの初期設定をしますが、初回は社内や家庭内など、NASと同じネットワークに接続している環境で設定することをオススメします。NASを自動的に検出できるので、設定がとても簡単です。
：
外出先からアクセスする場合は、この設定に加えて、myQNAPcloudのアカウントを設定する必要があります。アプリ左上のボタンからメニューを表示して［設定］を選択すると、「QIDの管理」という項目が表示されます。ここに、取得済みのmyQNAPcloudアカウントを登録します。この設定を一度しておけば、アプリ起動時の接続先にもアイコンが表示されるようになり、NASにmyQNAPcloud経由でアクセスできるようになります。
』
https://www.tekwind.co.jp/QNA/specials/entry_396.php

書込番号：24597020

[LsLover]

クライアント側のアプリケーションにもよりますが、QNAP側でWebDAVサーバーやSTPサーバーを稼働させるのも一案かと思います。

『
Telnet/SSH
このオプションをオンにした後、Telnet または SSH 暗号化接続を介して NAS にアクセスします （アカウント "admin" のみがリモートでログインできます）。 Telnet または SSH 接続クライアント、たとえば putty を接続に使用できます。 ルーターまたはファイアウォールで、指定済みポートを開いていることを確認してください。
SFTP （SSH ファイル転送プロトコルまたはセキュリティファイル転送プロトコルとして知られます） を使用するには、オプション "SSH 接続を許可" を選択済みであることを確認してください。
』
https://docs.qnap.com/nas-outdated/4.1/SMB/jp/index.html?telnet_ssh.htm

『
QNAP にSFTPで接続する
』
https://el-camino-real.com/tech/2019/07/?p=536

『
WebDAV を使用した QNAP へのリモートアクセス
』
https://www.qnap.com/ja-jp/how-to/tutorial/article/webdav-%E3%82%92%E4%BD%BF%E7%94%A8%E3%81%97%E3%81%9F-qnap-%E3%81%B8%E3%81%AE%E3%83%AA%E3%83%A2%E3%83%BC%E3%83%88%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9

『
WindowsでQNAPのWebDAVサーバーに接続する
』
https://el-camino-real.com/tech/2019/06/?p=384

書込番号：24597070

[おかめ@桓武平氏]

＞じゅんたらさん

>> たとえば文字数の長いファイルが1000個ほどあるフォルダーをmyQNAPcloudで共有しようとした場合
>> まず、ファイル名が途中までしか表示されず、区別がつかず
>> ファイルリストを読み込んでいる間にレイアウトが崩れるというか、ページロードの処理が終わるまで（長い）ダウンロードリンクが無効になるとか
>> これじゃまともに使えないな、と思いました。

クライアント端末のOSは？
使っているアプリは何でしょうか？

>> 仕方なくFTPサーバーのポートを開いて外からつなぐのですが、これだとお手軽さが皆無で・・・
>> 外部からファイルをやりとりする場合で楽な方法ってないでしょうか？

使う端末のOSにより適切な運用方法が決まって来るかと思います。

書込番号：24597644

Mac/iOSでL2TP/IPSec接続出来ても、RDP/VNCが出来ない

[おかめ@桓武平氏]

この度、TS-119PIIからTS-231Kに乗り換えましたが、
QVPN Service 2のL2TP/IPSecに問題が出てしまいました。

何と、適用ボタン押下で

「指定したVPNクライアントIPプールが既に使用されています」

とエラーになり、
従来機で設定して使っていた値で登録出来ません。

この問題により、モバイルデータ回線(ドコモ本家回線)を除いた固定回線で
Mac/iOSのVPNクライアント上でRDP/VNC接続が出来ない状態となっています。

※なお、ドコモの公衆用Wi-Fiでは未検証です。

<検証結果>
�@ RDP/VNC NG
・Mac/iOS ==> ルーターA ==> ルーターB ==> TS-231K

�A RDP/VNC OK
・Mac/iOS ==> モバイルデータ回線(ドコモ) ==> ルーターB ==> TS-231K
・Mac/iOS ==> ルーターA ==> ルーターB ==> TS-119PII

<使用ルーター>
ルーターA：WX3600HP (IPv6 IPoE：OCN VC) --- VPNクライアント
ルーターB：BHR-4GRV (IPv4 PPPoE) --- VPNサーバー

<NAS>
TS-231K：QTS 5.0.0 (QVPN 2.4.716)
TS-119PII：QTS 4.3.3 (QVPN 1.0.71208)

===================================
<関連>
WN-DX2033GRのL2TP/IPSecと
macOS 10.13のmacOS ServerのVPNサーバーでは、
このような問題は出ていません。

WN-DX2033GRの場合、
「VPNクライアントIPプール」に相当するのが、
「リモートIP範囲:」としての項目があり、
同じLANセグメントの値での設定となっています。

===================================

QVPN Service 2を使い、
固定回線(IPoE→PPPoE)でMac/iOSのVPNクライアントでRDP/VNC接続が使えていますでしょうか？

書込番号：24578320

[たく0220]

＞おかめ@桓武平氏さん

＞「指定したVPNクライアントIPプールが既に使用されています」
＞
＞とエラーになり、
＞従来機で設定して使っていた値で登録出来ません。

他の接続方法(PPTPやOpenVPNなど)の設定が有効/無効に関係なく同設定項目が他と重複している場合はそのエラーになります。
他のIPアドレス範囲での設定は試されてますか？
他と重複している場合は他の接続のVPNクライアントIPプールを変更してみてから、L2TP/IPSecを希望の設定に変更してみてください。

＞この問題により、モバイルデータ回線(ドコモ本家回線)を除いた固定回線で
＞Mac/iOSのVPNクライアント上でRDP/VNC接続が出来ない状態となっています。

RDP/VNC接続以前にVPN接続が可能な状況なのですか？
QVPN Service 2の概要で「アクティブローカルVPNサーバー」でL2TPサーバーとして表示されてる状況なのでしょうか？
既にQVPN Service 2の設定でのエラーは解決方法が判っており問題は解消してるのでは？
そうでなければRDP/VNC接続を試す事も出来ないと考えられますが、現状はどうなっているのでしょうか？
また、「VPNクライアントIPプール」が従来の値に設定出来ない事が「RDP/VNC接続が出来ない」原因と考えた理由は何ですか？


＞固定回線(IPoE→PPPoE)でMac/iOSのVPNクライアントでRDP/VNC接続が使えていますでしょうか？

iPadしかありませんので私はMac/iOSについては確認できません。RDP接続はWindows同士でしか確認してません。
基本的な確認ですが、VPNに接続後にVPNクライアント側からpingには応答したのでしょうか？
また逆にRDP/VNCサーバー側からのpingはどうだったのでしょう？

書込番号：24578615

[おかめ@桓武平氏]

＞たく0220さん

投稿ありがとうございます。

VPNクライアント IPプールをLANのLANセグメントと異なった値にセットすると、
VPNセッションは確立しますが、
VPNサーバー側の端末一式が見えない状態になっているようです。

===============================================================

TS-119PIIのQVPN Service 1は、範囲チェックがないですが、
LANと被る感じになりますが「192.168.1.2-192.168.1.254」の範囲にして
VPN確立し、RDP/VNC接続も出来ています。

macOS ServerのVPNは、範囲チェックがないですが、
被らないように「192.168.1.100」から31個の範囲にしても
VPN確立し、RDP/VNC接続も出来ています。

WN-DX2033GRのサブネットマスクは「255.255.255.0」固定で、
LANと同じ「192.168.1.33-192.168.1.35」の範囲になりますが、
VPN確立し、RDP/VNC接続も出来ています。

書込番号：24578694

[おかめ@桓武平氏]

＞たく0220さん

VPNサーバー側端末は、
Mac miniにVMware Fusionの仮想化のmacOS 10.13(macOS Server 5.6.3)と仮想化のWindows10を配置しています。
仮想化のWindows10には、TigerVNCサーバーも入れてあります。

VPNクライアント側端末は、
MacBookProにVMware Fusionの仮想化Windows Vista/7/8.1で行っています。

なお、TS-231KのQVPN Service 2では、
Windows7/8.1からはVPNサーバー側のMac mini・macOS 10.13にVNC接続とWindows10にRDP/VNC接続は出来ています。

書込番号：24578827

[たく0220]

＞おかめ@桓武平氏さん

＞VPNクライアント IPプールをLANのLANセグメントと異なった値にセットすると、
＞VPNセッションは確立しますが、
＞VPNサーバー側の端末一式が見えない状態になっているようです。

VPNクライアントの端末はスプリットトンネリングで設定していますか？
RDP/VNCサーバー宛のトラフィックがVPNサーバー側のネットワークに正しく流れるようになっていますか？
再度の質問(確認)ですがpingはNGだったのでしょうか？

情報不足で判断出来ませんが、まずは
「VPNクライアント端末」で「RDP/VNCサーバー側」への経路情報を確認してください。
「netstat -rn」(Mac)か「route print」(Windows)コマンドで確認したのをスクショでも構いませんので貰えますか？
もし経路情報がおかしかったら、設定が可能な端末でしたら「RDP/VNCサーバー側」へのroute(経路)情報を追加して試してみてください。


＞なお、TS-231KのQVPN Service 2では、
＞Windows7/8.1からはVPNサーバー側のMac mini・macOS 10.13にVNC接続とWindows10にRDP/VNC接続は出来ています。

これはどの接続での事でしょうか？
＞�A RDP/VNC OK
＞・Mac/iOS ==> モバイルデータ回線(ドコモ) ==> ルーターB ==> TS-231K
�Aの場合でしょうか？

�@の場合ですがQVPN Service 2の設定は�Aと同じなのですよね？
＞�@ RDP/VNC NG
＞・Mac/iOS ==> ルーターA ==> ルーターB ==> TS-231K

もし同じならば、Mac/iOSのVPN接続時のネットワークには同じ範囲でトンネルのIPアドレスが割り当てられていたんですよね？
となると「VPNクライアントIPプール」が原因と推測するのはちょっと違うと思います。

各ネットワークは？
サーバー側: 192.168.1.0/24
クライアント側: ？です WX3600HPのネットワークの情報はありますか？

書込番号：24579201

[おかめ@桓武平氏]

＞たく0220さん

>> 再度の質問(確認)ですがpingはNGだったのでしょうか？

pingは通りません。

VPNをTS-119PIIに切り替えた場合は、pingは通ります。
(TS-119PIIの場合、192.168.1.2-192.168.1.254)

なお、TS-119PIIの「VPNクライアントIPプール」の
範囲を 10.0.0.2-10.0.0.254 に変更した場合、
TS-231Kと同じくVPNがOKでも、RDP/VNC接続が出来ません。

======================================================

ポート解放の設定に関しては、
・TS-231KとTS-119PIIのQVPN ServiceはUPnPで設定。
・WN-DX2033GRとmacOS Server VPNは、ルーター(BHR-4GRV)でポート解放を設定
しています。

======================================================

昨年秋から他種のVPNの検証していますが、
WN-DX2033GRでも、最初はMac/iOSだけRDP/VNCがNGでしたが、
LANのサブネットマスクを/23にすることで
問題回避して使えています。

TS-231KのVPNクライアントWin7/8.1からの件に関しては、
固定回線での検証結果です。
モバイル網と公衆Wi-Fiでの検証は、後の検証としています。

書込番号：24579524

[おかめ@桓武平氏]

＞たく0220さん

TS-119PIIとTS-231Kの

1. /etc/config/vpn.conf
2. /etc/xl2tpd/xl2tpd.conf
3. /etc/ppp/options.xl2tpd

の３つのファイルを比較しましたが、

設定ファイル "options.xl2tpd"の
ms-dnsの項目の設定に差異がありました。

TS-119PIIでは、192.168.1.254 --> IPv4 PPPoEのルーターになっている。
TS-231Kでは、192.168.1.1 --> LAN内に存在しません。
となっています。

書込番号：24579733

[おかめ@桓武平氏]

＞たく0220さん

TS-231Kでoptions.xl2tpdファイルの
ms-dnsの値を「 192.168.1.254 」にして、
NASを再起動すると、「 192.168.1.1 」に戻ってしまいます。

書込番号：24579741

[おかめ@桓武平氏]

＞たく0220さん

試しにBHR-4GRVのIPアドレスを192.168.1.1にして、
TS-231KのDGWを192.168.1.1に向けても、
結果はNGでした。

書込番号：24580114

[おかめ@桓武平氏]

＞たく0220さん

再度、BHR-4GRVのLANのIPアドレスを192.168.1.1、
TS-231KのDGWとDNSを192.168.1.1にした所、
RDP/VNC接続では不安定でVPNが切れたりしますが、
前に前進しました。

原因
options.xl2tpdのファイルの
ms-dnsの値の設定が正しく設定されないため

対処方法
1) BHR-4GRVのLANのIPアドレスを192.168.1.1に変更
2) TS-231KのDGWとDNSを192.168.1.1に変更

書込番号：24580290

[おかめ@桓武平氏]

VPNクライアントでMac/iOSを使う場合、
TS-231Kの
/etc/configにあるvpn.confの
[L2TP]のVPNクライアント IPプール値のIPアドレスも
同一LANセグメントになるよう編集する必要もあります。

書込番号：24580565

[たく0220]

＞おかめ@桓武平氏さん

＞ms-dnsの項目の設定に差異がありました。

ms-dnsはpppトンネルに対して設定されます。
DNSを指定してない場合は「VPNクライアントIPプール」のネットワークセグメントのホスト部が1になるように設定されます。
10.0.0.2 - 10.0.0.254 の場合は 10.0.0.1 となります。
QVPN Service 2のL2TP/IPSecの「DNSサーバ」の項目で指定可能です。

＞NASを再起動すると、「 192.168.1.1 」に戻ってしまいます。

設定ファイル関係はNASシャットダウン時(サービス終了時の処理)で消されるのが多いですよ。
不正に改ざんされない為の処置だと思います。

＞原因
＞options.xl2tpdのファイルの
＞ms-dnsの値の設定が正しく設定されないため

＞/etc/configにあるvpn.confの
＞[L2TP]のVPNクライアント IPプール値のIPアドレスも
＞同一LANセグメントになるよう編集する必要もあります。

DNSの設定で通信の流れが変わるとは理屈的には考えずらいですね…
pppインターフェイスが作成されlink-up時にrouteの追加と設定で指定したvSwichとのIP Masqueradeがセットされるのですが、その辺の問題な気がします。
切り分けの為の情報が不足していますし、あまり万人向けの解決策ではありませんが解決済みとなりましたのでこの辺にて…

書込番号：24581155

[おかめ@桓武平氏]

＞たく0220さん

TS-231Kで、
Windows(7/8.1)を優先で検証した時、
VPNクライアント IPプール値を、
LANセグメントと異なったIPアドレスでも
VPN接続し、RDP/VNC接続も出来ます。

=================================================

TS-119PIIで、
VPNクライアント IPプール値を、
LANセグメントと異なったIPアドレスにした場合、
Mac/iOSではVPN接続が出来ても、RDP/VNC接続が出来ないようです。

LANセグメントを同一IPアドレスにすると、
Mac/iOSではVPN接続が出来、RDP/VNC接続も出来ます。

=================================================

VPNクライアント IPプールのエラー判定の問題に関しては、

TS-231Kでは、
同一LANアドレスを指定した場合、エラーとなり登録出来ない。

TS-119PIIでは、
同一LANアドレスを指定しても、エラーチェックしない。

I-O DATA WN-DX2033GRでは、
LANと同一LANアドレスの固定仕様のため、エラーチェックもありません。

macOS Server 5.6.3のVPNでは、
同一LANアドレスを指定しても、エラーチェックしない。

こちらの解決方法は、
他のVPNサーバーに合わせるようにするため、
/etc/config/vpn.confのファイルで編集することで
今までと同じネットワーク構成で運用が可能になります。

=================================================

ms-dnsの問題に関しては、
TS-119PIIでは、
DNS指定しない場合は、PPPoEルータのIPアドレス値を設定くれました。
※ネットワークのプライマリDNSサーバの値が反映するようです。
DNS指定した場合は、指定したIPアドレスになります。

TS-231Kでは、
DNS指定しない場合は、xxx.yyy.zzz.1の固定値を設定するようです。
DNS指定した場合は、指定したIPアドレスになるようです。

書込番号：24581352

[たく0220]

＞おかめ@桓武平氏さん

＞他のVPNサーバーに合わせるようにするため、
＞/etc/config/vpn.confのファイルで編集することで

正規の設定手順ではないですし、バグでも無さそうなので自己責任の範疇となってしまいますが大丈夫なのでしょうか。
それで問題起こらなければ良いとは思いますが…

書込番号：24582224

[おかめ@桓武平氏]

＞たく0220さん

お世話になっています。

TS-231Kは、
TS-119PII (IPプール：192.168.1.2-192.168.1.254)に合わせると、
VPNクライアントMac/iOSのIPoEの固定回線での接続では
VPNセッションが切れやすく動作が不安定です。

VPNクライアントWin7/8.1のIPoEの固定回線での接続では、
IPプール：10.0.0.2-10.0.0.254の方が安定動作するようです。

TS-231KのIPプールを10.0.0.2-10.0.0.254に設定し、
VPNクライアントMac/iOSのiPhoneテザリングでの接続では、
VPNサーバー側の端末にRDP/VNC接続します。

結果的に、
TS-231KのQVPN Service 2では、
L2TP/IPSec設定時IPプールでチェックが掛かり、
TS-119PII(IPプール：192.168.1.2-192.168.1.254)のように設定が出来ないので、
実質Mac/iOSのIPoEの固定回線側からのVPN接続ではRDP/VNC接続は使えない状況です。

ms-dnsの設定に関しては、あまり重要視する必要は無さそうです。

書込番号：24582408

[たく0220]

＞おかめ@桓武平氏さん

各VPNサーバーとしている端末のOSやそのバージョン、使用されるソフトウェア等々が近ければ他の端末の設定は参考になるかもしれませんが、
細かい動作の違いを把握出来ていない場合は比較の対象にはならないと思います。

＞TS-231KのIPプールを10.0.0.2-10.0.0.254に設定し、
＞VPNクライアントMac/iOSのiPhoneテザリングでの接続では、
＞VPNサーバー側の端末にRDP/VNC接続します。

上ではRDP/VNC接続に対して接続します、下では使えません。。。

＞結果的に、
＞TS-231KのQVPN Service 2では、
＞L2TP/IPSec設定時IPプールでチェックが掛かり、
＞TS-119PII(IPプール：192.168.1.2-192.168.1.254)のように設定が出来ないので、
＞実質Mac/iOSのIPoEの固定回線側からのVPN接続ではRDP/VNC接続は使えない状況です。

問題としているのが何か不明瞭です
�@ このスレッドのタイトルにある「RDP/VNCが出来ない」が問題なのか？
�A TS-119PIIと同じ設定に出来ないのが問題なのか？

�AについてはRDP/VNC接続が出来る設定があるのですから、それで何が困っているのか私には判りません。
おかめ@桓武平氏さんが、この結果で納得しているならば、これ以上はコメント不要と思いますのでここまでにしたいと思います。

書込番号：24583268

[おかめ@桓武平氏]

＞たく0220さん

A. 使用する回線は、以下の３パターンを想定しています。

1. 固定回線 (OCN VCのIPoE �@ → PPPoE �A)
※ OCN VCのIPoEは、他の場所での固定回線運用も視野にしています。
2. モバイル回線 (ドコモ �@ → PPPoE �A)
3. 公衆用Wi-Fi (ドコモ �@ → PPPoE �A)

�@ VPNクライアント
�A VPNサーバー
================================================

B. VPNサーバーは、以下の4パターンから１つを選ぶ予定です。

1. I-O DATA WN-DX2033GRのL2TP/IPSec
・ユーザーは一人分
・DNSサーバー指定不可
・Virtual IP(リモートIP範囲)の割り当ては、同一LANセグメント内の初期値：33から35になる。
・サブネットマスクが255.255.255.0の固定仕様
・VPNは、APモード(BRモード)でも利用可能

＜問題点＞
・ユーザーはマルチユーザーでない
・サブネットマスクが255.255.255.0の固定である

2. Apple macOS 10.13稼働のmacOS Server 5.6.3のVPN
・ユーザーはマルチユーザー
・DNSサーバー指定可能
・Virtual IP(クライアントアドレス)の割り当ては、同一LANセグメント内に指定可能。

＜問題点＞
・ハードウェアとOSが古い

3. QNAP TS-119PIIのQVPN Service 1.0.71208
・ユーザーはマルチユーザー
・DNSサーバー指定可能
・Virtual IP(VPNクライアント IPプール)の割り当ては、同一LANセグメント内に指定可能。

＜問題点＞
現状、Virtual IPをLANと異なったLANセグメントに設定すると、
Mac/iOSでの固定回線からのVPN接続出来ても、
RDP/VNC接続は出来ないです。

昨年の検証では、
Windows(Vista/7/8.1)のVPNクライアントからでは、全滅でした。

・寒さに耐えられない
・QTSも古い

4. QNAP TS-231KのQVPN Service 2.4.716
・ユーザーはマルチユーザー
・DNSサーバー指定可能
・Virtual IP(VPNクライアント IPプール)の割り当ては、同一LANセグメント内に指定不可。

＜問題点＞
現状、Virtual IPが同一LANセグメント内に指定出来ないので、
Mac/iOSでの固定回線からの使用ではVPN接続出来ても、
RDP/VNC接続出来ないです。

/etc/config/vpn.confでIPアドレスを同一LANセグメント内にした場合、
Mac/iOSでの固定回線からの使用ではRDP/VNC接続出来ても、
VPN接続が不安定になります。
また、この場合Windows7/8.1でも同様の状態になります。

QVPN Service 2でも、VPNクライアントをWindows Vistaにした場合、ダメぽいです。

================================================

書込番号：24583428

[おかめ@桓武平氏]

＞たく0220さん

L2TP/IPSecの
DNSサーバーをNASデフォルトにすると、

Windows7のエクスプローラで、\10.0.0.1と入力すると、
SMB接続します。
コマンドプロンプトでターゲット端末にはpingは通ります。

Macでは、smb://10.0.0.1でアクセスするとNASアクセスはしますが、
ターゲット端末にはpingが通りません。

iOSでは、"ファイル"アプリと"Fe File Explorer"のアプリでSMB接続は出来ますが、
iNet Proでネットワークスキャンしても、１台も端末が存在しない状態になります。

書込番号：24584198

[たく0220]

＞おかめ@桓武平氏さん

情報ありがとうございます。
これは、そのままスレを続けたいという事なのでしょうか？
無用なお節介は迷惑かと思いますのでお尋ねしたところです。

書込番号：24584484

[おかめ@桓武平氏]

＞たく0220さん

どうも、
QVPN Serviceの機能は、
あくまでも、
VPN接続した後、
QNAPのNASの共有フォルダーへのアクセスを提供する
のが目的なのかと思います。

RDPや画面共有(VNC)への接続使用は、
QNAPからすると、動作保証外の可能性もあるかと思います。

========================================================

QVPN Service 2のL2TP/IPSecプロトコルは、
「リモートアクセスVPN」としては、Mac/iOS/Windowsでは問題なさそうです。
※ リモートアクセスVPN -- モバイル回線、公衆用Wi-Fiが対象
※ WindowsでもVistaは使えない?ぽいです。

固定回線からでは、
WindowsではRDP/VNCは使えるけど、
なぜかMac/iOSではRDP/VNCは未対応扱い
なのかも知れません。

========================================================

書込番号：24585867

[たく0220]

＞おかめ@桓武平氏さん

こんばんは。

どうやら私の言葉は届かないみたいですので、これ以上の会話や議論は不要なのかなと思います。
私は特にこの件で困ってはいませんので、今後の私宛の返信は不要です。

お疲れさまでした。失礼致します。

書込番号：24586683

設定が前にすすみません

[いなぽん！]

はじめまして。こちらの商品を買いセットアップをはじめましたが、先に進まず困っています。コードの接続や、リセットを試したりもしたのですが、初のNASということもありみなさんの知恵をお借りできればと質問させていただきます。

具体的には、Qfinder Proから、スマートインストールガイドでNASの名前と管理者パスワードを入力し、進むボタンをクリックしたところ、そのまま画面が止まったままで、次にすすみません。もしかしたら長時間かかるのかと思い、かなりの時間待ってもみたんですが、そのままでした。
ためしにブラウザを閉じて、Qfinder Proに戻ってみたところ、設定は変わっていませんでした（パスワードなど初期値のまま）。
解決のヒントがみつかればと思っています。よろしくおねがいします。

書込番号：24582183　スマートフォンサイトからの書き込み

[たく0220]

＞いなぽん！さん

TS-230は使ってはいないのですが

TS-230 - ダウンロードセンター | QNAP
https://www.qnap.com/ja-jp/download?model=ts-230&category=documents

上記のダウンロードセンターに「QTS 5.0 QNAP簡単セットアップガイド」があります。
４ページの
＞5)［ NAS の名前と管理者パスワードを入力 ］
の所から進まないのですよね？
エラーなども表示されてないならば、初期不良の可能性も考えられますがとりあえず
・ファームウェアは最新と「スキップ」どちらを選びましたか？
・ストレージ(HDD)は何をセットしましたか型番はわかりますか？新品ですか？
・NASがインターネットに接続できそうな環境ですか？
を補足で情報をください。

箱に国内代理店サポートのシールが貼られているか、同梱物にサポートの連絡先の紙があるかもしれませんので
そちらも、あわせて確認しておいたほうが良いかもしれません。

書込番号：24582286

[いなぽん！]

＞たく0220さん
早速ありがとうございます。以下に詳しい情報をお知らせします。

・ファームウェアは間違えて最新にしてしまいましたが、こちらの口コミ等を参考に、元に戻しました。ちなみに、どちらのファームでも、同様の症状です。

・ストレージ(HDD)は、WDのREDplus4TBを2つ、新品です。

・NASはルーターに直接接続しています。PCはWi-Fiにて接続しています。

補足は以上です。なにかお気づきの点があればお知らせください。

忙しくて購入してから1ヶ月以上過ぎてしまい、初期不良の交換は難しいかもしれませんが、家電店で新品購入しているので保証期間内ではあります。
製品不良ではなく、当方の設定ミスだといいのですが。

書込番号：24582343　スマートフォンサイトからの書き込み

[たく0220]

＞いなぽん！さん

補足ありがとうございます。
特に問題になりそうな点は無いと思われます。

＞・ストレージ(HDD)は、WDのREDplus4TBを2つ、新品です。

もしWindows PCがあり、HDDを(USBかSATA)接続出来る環境でしたら
CDI(CrystalDiskInfo)やWDダッシュボードなどで状態を確認してみてください。
ついでにスクショ等で記録を残しておくと良いかもしれません。

CDI: CrystalDiskInfo - Crystal Dew World [ja]
https://crystalmark.info/ja/software/crystaldiskinfo/

WDダッシュボード: ソフトウェアおよびファームウェアのダウンロード | WD サポート
https://support.wdc.com/downloads.aspx?p=279&lang=jp


QTSはインストール時にHDD内のシステム領域にも書き込まれます。
なのでdiskpartコマンドなどで一旦消去してから、再度セットアップを試してみると変化があるかもしれません。

参考；diskpartコマンドでHDDを初期化する - Qiita
https://qiita.com/sawawawawawa/items/2ddabd3c62e43c7af436
※ 違うHDDを選択してしまわないように十分に注意してください。

書込番号：24582385

[baku23]

いなぽん！さん
こちらを参照して「工場出荷時設定の復元とすべてのボリュームのフォーマット」
https://docs.qnap.com/nas-outdated/QTS4.3.5/jp/GUID-DA141015-AF3D-45EC-A771-B6BC6B0C7FA1.html#:~:text=%EF%BC%BB%E3%82%B3%E3%83%B3%E3%83%88%E3%83%AD%E3%83%BC%E3%83%AB%E3%83%91%E3%83%8D%E3%83%AB%EF%BC%BD%20%3E%20%EF%BC%BB%E3%82%B7%E3%82%B9%E3%83%86%E3%83%A0,OK%EF%BC%BD%E3%82%92%E3%82%AF%E3%83%AA%E3%83%83%E3%82%AF%E3%81%97%E3%81%BE%E3%81%99%E3%80%82

↑こちらは試されているとのことですね。

管理者のユーザー名とパスワードは
QTS 4.4.1（以前）とQTS 4.4.2（以降）で異なります。
https://www.qnap.com/ja-jp/how-to/faq/article/qts-%E3%81%AE%E3%83%87%E3%83%95%E3%82%A9%E3%83%AB%E3%83%88%E3%81%AE%E7%AE%A1%E7%90%86%E8%80%85%E3%81%AE%E3%83%A6%E3%83%BC%E3%82%B6%E3%83%BC%E5%90%8D%E3%81%A8%E3%83%91%E3%82%B9%E3%83%AF%E3%83%BC%E3%83%89%E3%82%92%E6%95%99%E3%81%88%E3%81%A6%E3%81%8F%E3%81%A0%E3%81%95%E3%81%84

書込番号：24582404

[いなぽん！]

＞たく0220さん
　ハードディスクに関する情報ありがとうございます。丁度いま、古いPCの内部sataにアクセスしやすい状態なので、確認してみたいと思います。

＞baku23さん
　本体後のリセットボタンでのリセットしか試していませんでした。工場出荷状態に戻して再度チャレンジしてみます。

短時間にいろいろとアドバイスありがとうございます。試行錯誤も楽しみのうちと思いやってみます。後ほど状況を報告しますので、引き続きご指導いただけると助かります。

書込番号：24582427　スマートフォンサイトからの書き込み

[LsLover]

『
具体的には、Qfinder Proから、スマートインストールガイドでNASの名前と管理者パスワードを入力し、進むボタンをクリックしたところ、そのまま画面が止まったままで、次にすすみません。
』

簡単ステップガイドによれば、次にネットワーク、タイムゾーンなどの設定に進むようです。
ご自宅のLAN上のDHCPサーバは、正常に稼働しているのでしょうか?

PCなどのネットワーク情報は、DHCPサーバからの自動割当で運用されているのでしょうか?

書込番号：24582432

[いなぽん！]

みなさま、ありがとうございます。
昨夜、頂いたアドバイスをもとに色々と試してみました。QTSのコントロールパネルの画面まで辿り着かないので初期化はできなかったんですが、再度高度なシステムリセットをしてファームを再インストール、ハードディスクに初期不良がないか確認、パソコンのQfinderの再インストールなどをしたところ、無事に設定が終了しました。どこが引っかかっていたのかわかりませんが、親切に教えていただけたので、落ち着いて対処できました。
まだ実際の運用はこれからです。設定したもののどのように活用するのかは色々と勉強して使っていきたいと思います。使い方でつまずいたら、またお世話になるかもしれません。この度は本当にありがとうございました。

書込番号：24583609　スマートフォンサイトからの書き込み

[LsLover]

『
再度高度なシステムリセットをしてファームを再インストール、ハードディスクに初期不良がないか確認、パソコンのQfinderの再インストールなどをしたところ、無事に設定が終了しました。
』

無事に初期設定が完了できたようで何よりです。

書込番号：24583618

[baku23]

いなぽん！さん
ひとまずおめでとうございます。
QnapNasは使い込むほど便利になり手放せなくなります。外出先からファイル共有・メディアサーバー・ウェブサーバーなど。
一歩づつ前進で頑張ってください。

書込番号：24584593　スマートフォンサイトからの書き込み

入れ替えます！！

[おかめ@桓武平氏]

いつも、お世話になっています。

とうとう、
TS-119PIIのWeb管理画面が呼べなくなり、
来週の月曜日到着で、
TS-231Kをビックカメラに注文しました。

TS-119PIIは、
3秒と10秒Resetもダメでしたし、
もうのファームウェアも古いので、
今回はもう見切りを付けます。

なお、TS-119PIIで使っていたHDDを取り出し、
VMのUbuntuで一旦バックアップするつもりでいます。

TS-231Kもプラス7度で誤動作しないことを祈ります。

＜TS-231Kでの疑問点＞
・owncloud 8.0.4
・USB DAC出力
・Buffalo WLI-UC-GNM(無線LAN子機)

どう何んでしょうか？

書込番号：24561950

[たく0220]

＞おかめ@桓武平氏さん

＞どう何んでしょうか？

それの何が疑問なのでしょう？説明がありません。
それで相手に伝わると思いますか？ おかめ@桓武平氏さんは回答者側に回る事もありますよね？そんな質問は回答に困りません？
回答者が推察しろ、エスパー回答をしろという書き方は、いくら丁寧に書いてても相手に慇懃無礼な方と捉えられてしまいますよ。
特に何か情報欲しいわけでも無いと思われますので、感想までに。

p.s.
Qlockerの餌食にならないようご注意ください。

書込番号：24562473

[おかめ@桓武平氏]

＞たく0220さん

>> Qlockerの餌食にならないようご注意ください。

了解しました。

細かいことは、物が届いてからにします。

書込番号：24562516

[たく0220]

何が知りたいのか判らないので、とりあえずの情報。

＞・owncloud 8.0.4
　App Centerで提供される標準パッケージにはありません。
　サポートはQTS 4.4.1.1146で削除されました。

＞・USB DAC出力
　物によります。追加の設定が必要なのは自己責任でとなりますし動作するかしないかも判りません。
　メーカーのWebサイトにある互換性一覧で確認してください。

＞・Buffalo WLI-UC-GNM(無線LAN子機)
　手元にあった、おそらくWLI-UC-GNMな物(VID_0411&PID_01A2&REV_0101)を
　以前、TS-231Pで試しましたが認識はしますが安定しませんでした。最近は確認してません。
　メーカーのWebサイトにある互換性一覧で確認してください。
　udevではRalink(現Mediatek) RT3070へのサポートはありそうなので認識はするのすが…

書込番号：24562543

[おかめ@桓武平氏]

＞たく0220さん

ありがとうございます。

owncloudに関しては、諦めます。

App Center提供の8.0.4より古いバージョンの時、
直接owncloudのサイトからダウンロード・インストールしていましたが、
トラブルの原因になったりするので、今回は諦めます。

書込番号：24563406

テレビ録画の方法

[良い加減]

基本的な質問ですみません。

この機種でテレビ録画する場合、どうすればいいのでしょうか。
画像のバックアップでしか使っていなかったのですが、最近NASでこの機能もあるというのを知りましたので、チャレンジしてみたいと思います。

テレビはREGZAの2年前の機種です。
今までテレビを買い替えたり、HDDがクラッシュしたりして、せっかく録画した番組などが再生できずに泣いてきました。
宜しくお願いいたします。

書込番号：24550549

[おかめ@桓武平氏]

＞良い加減さん

いきなり本番は出来ないので、

DTCP-IPの録画番組関連の運用は、
使えるかは
試すしかないかと思います。

書込番号：24550796

[LsLover]

『
この機種でテレビ録画する場合、どうすればいいのでしょうか。
画像のバックアップでしか使っていなかったのですが、最近NASでこの機能もあるというのを知りましたので、チャレンジしてみたいと思います。
』

以下に記載されているように、「TS-453Beは、QTS App Centerで入手可能なオプションのsMedio DTCP MOVEアプリによりDTCP-IPに対応しています。」ようです。

『
著作権保護コンテンツを保存するためのDTCP-IP
TS-453Beは、QTS App Centerで入手可能なオプションのsMedio DTCP MOVEアプリによりDTCP-IPに対応しています。このアプリは、DTCP-IP保護ビデオとオーディオコンテンツをQNAP NASに簡単に保存できます。DTCP-IP対応デバイスを使用することで、保存したマルチメディアコンテンツをDLNA経由で再生できます。TS-453Beで音楽、映画、ビデオをコレクションし、さらにクオリティの高いマルチメディアを楽しむことができます。
』
https://www.qnap.com/ja-jp/product/ts-453be

REGZA TVの場合には、レグザリンクでsMedio DTCP MOVEをアップロード先に指定してダビングできます。

『
sMedio DTCP MOVE
録画したTV番組のバックアップ
現在普及している録画機器のLAN経由でのダビング方式は、主にダウンロード型とアップロード型に分けられます(*1)。 sMedio DTCP MOVEのシンプルなweb UIでは、LAN内の録画機器を一覧表示、コンテンツを指定してダウンロード型ダビングを行うことができます。 また、アップロード型ダビング対応機器からは、sMedio DTCP MOVEをアップロード先に指定してダビングすることもできます。
』
https://www.smedio.co.jp/product/smedio-dtcp-move.html#:~:text=sMedio%20DTCP%20MOVE%E3%81%AF%E3%80%81%E3%83%AC%E3%82%B3%E3%83%BC%E3%83%80%E3%83%BC,NAS%E3%83%87%E3%83%90%E3%82%A4%E3%82%B9%E5%90%91%E3%81%91%E3%82%A2%E3%83%97%E3%83%AA%E3%82%B1%E3%83%BC%E3%82%B7%E3%83%A7%E3%83%B3%E3%81%A7%E3%81%99%E3%80%82

しかし、sMedio DTCP MoveサーバへDLNAダビングした録画番組は、REGZA TVで再生は、出来ないようです。

『
NASにダビングしたコンテンツのREGZAでの再生について
：
sMedio DTCP Move: 番組のダビング○／ダビングした番組の再生×
DiXiM Media Server: 番組のダビング○／ダビングした番組の再生○
』
https://bbs.kakaku.com/bbs/K0001150439/SortID=23139369/

BUFFALO LinkStationかI-O DATA RECBOXの購入をお勧め致します。

書込番号：24551079

[たく0220]

＞良い加減さん

＞テレビはREGZAの2年前の機種です。

情報はなるべく相手にも判るように出された方が宜しいかと思います。
テレビの型番によっても、回答する内容が変わる事はありますし曖昧だと悪い意味での適当な回答される事もありますので…

レグザは使っておりませんので正しくないかもしれませんが、最近のレグザはNASへの直接の録画は出来なくなったかと思います。
ダビング/ムーブならばテレビがレグザリンク・ダビングに対応しているのかまず確認してください。

レグザリンク・ダビング｜レグザリンク総合ナビ｜テレビ｜REGZA：東芝
https://www.regza.com/regza/link/regzalink_dubbing.html

上記に説明がありますので、対応機器かは「レグザリンク・コントローラ、ダビング対応機種一覧を見る」をクリックしてリンク先の情報を確認してください。

同じ東芝のレグザブルーレイのデッキの方が楽な気もしますが…

書込番号：24551174

[良い加減]

＞おかめ@桓武平氏さん
＞LsLoverさん
＞たく0220さん


皆さま、コメント、アドバイスありがとうございます。
ご返信が遅くなり申し訳ありませんでした。

DTCP-IP用の機種があるんですね。
あまりこういう仕組みを知らず、あるネット情報を閲覧して、
自分のNASを最大限有効活用しようと質問しました。

メモリーもDDR4になり、だいぶ高速化しているようですね。
デジタル機器の進歩が速いため、なかなかそれについていくのも大変ですね。

NASは構築しても、全然活用、運用していなくて、自分には勿体ない気がしてきました。
画像もHDDでこういうのを使った方が良い気がしてきました。
https://kakaku.com/item/K0001324202/?lid=pc_ksearch_kakakuitem

諸先輩方のご意見、是非お願いいたします。
本当にデジタルは面白い反面、新しい技術や製品を色々知らないと良い形で運用できなくて難しいですね ^^;

書込番号：24555208

[たく0220]

＞良い加減さん

＞NASは構築しても、全然活用、運用していなくて、自分には勿体ない気がしてきました。
＞画像もHDDでこういうのを使った方が良い気がしてきました。

スレッドの内容からズレますので、一言二言だけ…
何を目的、目標とされてNASを構築されたのか私は存じ上げませんので、コメントしようがありません。
裸族のスカイタワーでも十分と感じられたのなら、それでも良いとは思います。
まぁ重たそうなのと、縦置きしか出来ないので耐震には気を配らないといけないですね。

書込番号：24557368

[良い加減]

＞たく0220さん

コメントありがとうございます。

基本的に画像（主にRAW）のバックアップが第一の目的でした。
外付けHDDにも逃してはいるのですが、なにかまとまりがなく、NASを構築した次第です。

そのほか、クラウド用にも使いたいと思っているなか、テレビの録画の記事を見て相談しました。
しかし、このNASではテレビは難しそうなので、それは諦めました。

スカイタワーはこれを使っているYoutuberの映像を見て知りました。
整理するには良い機材と思いましたね。

しかし、こういう新しいアイテムを導入する際は、しっかりと下調べが必要ですね。
まぁ、人柱的にやるのもありかとは思いますけど（笑）。

書込番号：24558146