Synologyすべて クチコミ掲示板

pythonのモジュールがインストールできない。

[ハヤブサマン]

pythonモジュールのweb3がインストールできなくて困っています。
コマンドはpip3 install web3です。
pipは使用できます。
opkgでgccや、python3-devなどのインストールも行いましたが、解決しませんでした。
どなたか解決策はありませんでしょうか？

書込番号：24798824　スマートフォンサイトからの書き込み

[ハヤブサマン]

モジュール入れるのが難しい場合は、pythonプログラムをelfファイル化して動かしたいです。

書込番号：24798936　スマートフォンサイトからの書き込み

[たく0220]

＞opkgでgccや、python3-devなどのインストールも行いましたが、解決しませんでした。

作者のgithubで聞くのが本筋かと思いますよ。
実行時のログも無しに解決策を求められても無理難題ですので、その辺は気を付けられた方がいいですよ。

参考: ethereum/web3.py: A python interface for interacting with the Ethereum blockchain and ecosystem.
https://github.com/ethereum/web3.py

そういうのはDockerなどのVMが普通につかえるPlusシリーズとかでする方が良いかとも思いますね。

書込番号：24799621

[LsLover]

『
pythonモジュールのweb3がインストールできなくて困っています。
コマンドはpip3 install web3です。
』

どのようなエラーでインストールが出来ないのでしょうか?

Web3の最新バージョンは、v6.0.0-beta.3のようです。
『
Release Notes
v6.0.0-beta.3 (2022-06-01)
』
https://web3py.readthedocs.io/en/latest/releases.html#release-notes

以下のトラブルシューティングは、参考になりませんか?

『
Troubleshooting
Set up a clean environment
Many things can cause a broken environment. You might be on an unsupported version of Python. Another package might be installed that has a name or version conflict. Often, the best way to guarantee a correct environment is with virtualenv, like:

# Install pip if it is not available:
$ which pip || curl https://bootstrap.pypa.io/get-pip.py | python

# Install virtualenv if it is not available:
$ which virtualenv || pip install --upgrade virtualenv

# *If* the above command displays an error, you can try installing as root:
$ sudo pip install virtualenv

# Create a virtual environment:
$ virtualenv -p python3 ~/.venv-py3

# Activate your new virtual environment:
$ source ~/.venv-py3/bin/activate

# With virtualenv active, make sure you have the latest packaging tools
$ pip install --upgrade pip setuptools

# Now we can install web3.py...
$ pip install --upgrade web3
』
https://web3py.readthedocs.io/en/latest/troubleshooting.html#setup-environment

書込番号：24799919

[ハヤブサマン]

皆さんありがとうございました。
検討した結果、私の持ってるNASには入れるべきではないと判断しました。
理由としましては、pipインストールやopkgを使ってインストールを行うこと自体が通常使用の範囲を超えていると判断し、対処できない問題が起きた時に困るためです。
今後はgithubにdockerを乗せて代替手段と致します。

書込番号：24800196　スマートフォンサイトからの書き込み

[たく0220]

＞ハヤブサマンさん

＞pipインストールやopkgを使ってインストールを行うこと自体が通常使用の範囲を超えていると判断し、対処できない問題が起きた時に困るためです。

その環境をきれいに掃除したなら、一応メーカーサポートは受けてくれると思います。

＞今後はgithubにdockerを乗せて代替手段と致します。

おそらくgccかヘッダの問題でコンパイル出来なかったんだと思いますが、その方が無難かと思います。


一応Tool ChainはDeveloper向けに用意はされてるんだけど

参考: Package Developer Guide · GitBook
https://help.synology.com/developer-guide/examples/toolkit/

spk(Synology package)にするまでが結構大変かもしれない。
あとは、SynoCommunityのを参考にするぐらいですね。

参考: SynoCommunity/spksrc: Cross compilation framework to create native packages for the Synology's NAS
https://github.com/SynoCommunity/spksrc

pythonのspkは作った事は無いので出来るか判らないし、上手く動かなかった時はデバッグが大変になるかもしれないので、あまりお勧めはしないです。
ラズパイ4かQNAPの1ベイとかでDockerの方が無難な気はします。

書込番号：24800235

サインインできません・・

[snooker147]

DSMをアップデートして数ヶ月ぶりにブラウザからサインインしようとするとIDかPWが違う言われできません。私のメールアドレスをDSMに登録した記憶はあります。なおアプリに数値を入れろとのメッセージも出ます。シノロジーのアプリを入れシノロジーのサイトにサインインまではできました。

質問
１．どのようにすれば本機にサインインできますか？
２．以前のようにIDとPWでサインインする方法は？

よろしくお願いいたします。

書込番号：24797935

[LsLover]

『
DSMをアップデートして数ヶ月ぶりにブラウザからサインインしようとするとIDかPWが違う言われできません。
』

以下の内容は、参考になりませんか?

『
DSMアカウントにサインインできない場合はどうしたらいいですか？
：
アカウントまたはパスワードが無効です
ユーザー名またはパスワードが正しく入力されていない可能性があります。ただし、ユーザー名またはパスワードを忘れた場合は、以下をお試しください。
・パスワードを管理者にリセットさせるには、 [コントロールパネル] > [ユーザーとグループ] （DSM 7.0以降の場合）または[ユーザー]（DSM 6.2以前の場合）を選択します。
・あなたが唯一の管理者である場合は、 管理者ログイン資格情報をリセットします。
』
https://kb.synology.com/ja-jp/DSM/tutorial/What_should_I_do_if_I_cannot_sign_in_to_my_DSM_account#x_anchor_id4

『
管理者アカウントのパスワードを忘れた場合は、どのようにサインインしますか？
』
https://kb.synology.com/ja-jp/DSM/tutorial/How_do_I_log_in_if_I_forgot_the_admin_password

書込番号：24798177

[snooker147]

＞LsLoverさん

admin情報だけをリセットできるとは知りませんでした。おかげでサインインできました。


ありがとうございました。

書込番号：24799032

DS920+ ストレージプール作成について。

[sizumia]

synologyDS218j　を利用しておりますが、容量が逼迫してきたため、synologyDS920+に引っ越し作業中です。
データをDS920+移し、DS218jはバックアップとして利用するつもりです。
設定中に、ストレージプール作成という項目が出てきて、最低一つ選択するとあったので、とりあえず一つ選択しましたが、４つ選択しても良いのでしょうか？
どなたか、適切な利用法についてご教示いただけますでしょうか。
よろしくお願いいたします。

書込番号：24794682

[グリーンビーンズ5.0]

下記のHPを参考にRAID5なら3つ、RAID6なら4つというに割りあてて下さい。
https://docs.qnap.com/nas-outdated/QTS4.4.1&4.4.2/jp/GUID-0B87B471-5227-46CA-B6A0-7F7DBD35A32D.html

書込番号：24794708

[グリーンビーンズ5.0]

HP間違えました。そちらはQnapでこちらがシノロジーです。


https://kb.synology.com/ja-jp/DSM/help/DSM/StorageManager/storage_pool_create_storage_pool?version=7

書込番号：24794715

[グリーンビーンズ5.0]

RAIDそのものはこちらを参考に
https://www.elecom.co.jp/pickup/column/storage_column/00003/

書込番号：24794733

[たく0220]

＞sizumiaさん

まず、RAIDタイプは何を使用する予定だったのでしょうか？

参考: RAID タイプの選択 | DSM - Synology ナレッジセンター
https://kb.synology.com/ja-jp/DSM/help/DSM/StorageManager/storage_pool_what_is_raid?version=7

SHR(SHR-1)の場合ですが、HDD4台でストレージプールを作成した場合はRAID5相当となります。
ボリュームで使用可能な容量は下記の「RAID 計算機」でおおよそは確認できます。

ただし、システム(OSとスワップ)とボリュームのファイルシステムの管理用に容量を使われますので
純粋にデータを保存出来る容量は「RAID 計算機」で計算された値より小さく90〜95％程度を目安にしてください。

参考: RAID 計算機 | Synology Inc.
https://www.synology.com/ja-jp/support/RAID_calculator

SHRには構成の違いにより2タイプあり、SHR-1とSHR-2でボリュームで使用できる容量と冗長性(HDD故障時の台数)に違いがあります。
SHR-2はHDD4台からしか使用出来ませんが、RAID6相当となりHDDが2台まで故障しても運用を停止させずに使用する事が可能となりますが、ボリュームに使用できる容量はSHR-1に比べ少なくなります。
容量については「RAID 計算機」でRAIDタイプをSHR-2に変更してみて確認してください。

参考: Synology Hybrid RAID（SHR）とは？ - Synology ナレッジセンター
https://kb.synology.com/ja-jp/DSM/tutorial/What_is_Synology_Hybrid_RAID_SHR

4ベイだから必ずしもRAID5もしくはRAID6相当で設定しなくてはいけない訳ではありませんので、SHR(RAID1相当)のストレージプールを2つ等でも設定は可能です。
どの様に使いたいのか不明ですので何が適切かは答えられません。必要であればその辺の説明を補足してください。


あと、次回からで良いので疑問が解消され、納得いく答えに辿り着けたならスレッドを解決済みにしておいてください。（出来たら締めのコメントも）
なお、Goodアンサーは無理に選ぶ必要はありません。詳細は下記Q＆Aを参考にしてみてください。

価格.com Q&A:クチコミを「解決済」にしたい（Goodアンサー）
https://help.kakaku.com/community.html?id=QA000099

細かい事はあまり言いたくはないのですが、厳しい方もいますので…

書込番号：24794989

[sizumia]

お二方、ご返答ありがとうございます。

RAIDとSHRに関して、紹介して頂いたページを熟読してみます。
現状では、聞かれた内容に全く答えられません（全く理解できないレベルです）
かなり理解不能のジャンルですので、2−3日かけてじっくり取り組みます。


たく0220様いろいろ、申し訳ありません。気を付けます（ベストアンサーせずに〆る方法がよく分かっていなかったり、途中で質問内容があやふやになったりしていました）

書込番号：24795126

[sizumia]

ＳＨＲ２が現実的な（今私に理解できる範囲）選択かと思っていますが、RAID５も検討しています。
RAID５を作成しようとすると、昨日の時点でいったんSHRでドライブ１を利用したせいか、ドライブが2，3，4しか出てきません。昨日作成したストレージプール１を削除しようとしたのですが、削除できないというメッセージが出てきました。データをテストでアップしたせいかもしれません（データは消しています）
ストレージプールというのは、２つになっても良いのでしょうか？


または、別の場所にバックアップ（DS218j）を作るので本体（DS920+）のストレージに関してあまり深刻に考える必要は無いのでしょうか？（そうだとすれば、現状のSHRか、SHR2を利用するのが今の所の私の理解する範囲では無難な選択です）
また、ウィジェットでストレージを見ると、１．７ＴＢとなっていますが２ＴＢｘ４ベイ入っている器械ですので、総量６．８ＴＢになると思っているのですが、ストレージプールを現状ディスク１のみ使用している事と関係がありますか？


社で重要視されるのは、アップロード、ＤＬの速度　データの保護（全財産です）　データの容量に関しては、約二年でバックアップ込み１．６ＴＢ（４５％）を使いましたので、同じペースで増加すると思われますが、しばらくは十分足りると思っています。私の予定では５年間又は容量が５０％になるまでDS920+を使い、その後上位機械に乗り換えることになると思います。

書込番号：24795902

[たく0220]

＞sizumiaさん

ここでは無料のコンサルタントを請け負ってる訳ではありませんので、その点はご理解下さいね。
相談にはある程度誠意を持って応えているつもりですが、その結果や責を請け負っていませんし請け負う事も出来ません。


＞削除できないというメッセージが出てきました。データをテストでアップしたせいかもしれません（データは消しています）

添付された2枚目の画像にあるとおり、rsyncが有効になっていて使用中なのでストレージプールを削除できない状況です。
DSM(ファームウェア)のバージョンにより違いますが、
　コントロールパネル -> ファイル サービス -> rsync(タブ)
でrsyncサービスが有効になっていないか確認してください。

＞ストレージプールというのは、２つになっても良いのでしょうか？

別に複数でも運用は可能ですが、注意すべき事を把握しているのならですね。

＞別の場所にバックアップ（DS218j）を作るので本体（DS920+）のストレージに関してあまり深刻に考える必要は無いのでしょうか？

どの様に運用するのかは、使用者がまず決める事です。
購入の際にどのように使用するか考えてたと思いますが、何に対して検討した構成なのか私は聞いてませんし知りません。
ですので、それだけではその問いに答えられる人はいないと思います。

＞また、ウィジェットでストレージを見ると、１．７ＴＢとなっていますが２ＴＢｘ４ベイ入っている器械ですので、総量６．８ＴＢになると思っているのですが、ストレージプールを現状ディスク１のみ使用している事と関係がありますか？

現在2TBのHDD1台のみストレージプールおよびボリュームで使用されているのですから、そうなります。
HDDが何台入っていても、使用できるように設定されていなければデータの保存などには使用出来ません。


バックアップについては「3-2-1ルール」などをよく聞きますが、リスク全てに対して必ずしも有効なわけでは無いので思慮を巡らす必要はあります。

参考: Backup & Data Protection | Synology Inc.
https://www.synology.com/ja-jp/dsm/solution/data_backup

＞私の予定では５年間又は容量が５０％になるまでDS920+を使い、その後上位機械に乗り換えることになると思います。

下記の「ドライブを交換してストレージ プールの容量を増やす」を確認ください。
HDDを現在のより容量の大きいHDDに交換する事によってボリュームの拡張は可能です。
USB-HDDなどNAS外にバックアップをされている場合以外は個人的にはお勧めしませんが、容量だけの問題であればNAS本体の移行以外でも解消する事は出来るようになっています。

参考: ドライブの交換 | DSM - Synology ナレッジセンター
https://kb.synology.com/ja-jp/DSM/help/DSM/StorageManager/storage_pool_expand_replace_disk?version=7

RAID5(SHR-1)とRAID6(SHR-2)の場合は書き込み時と読み込み時にパリティの計算が必要となりますので
CPUの処理能力次第でもありますが、多少速度が遅くなる事も考えられます。
RAID6はRAID5よりパリティの計算が単純に2倍必要になりますので、冗長性(可用性)は高くなりますが速度面ではRAID5より遅くなる場合が考えられます。

書込番号：24796703

[sizumia]

無事稼働＆引っ越し完了しました。
ありがとうございました。
設定の失敗を訂正できませんでしたので、リカバリーをかけて再設定し、SHR２を利用しました。
synologyDS218jバックアップ用に利用するため、DS920+自体の保護機能は程々に収めるという方向で決める事が出来ました。
RAID 計算機は非常に直感的でわかりやすかったです。
ありがとうございました。

書込番号：24802264

adminへのブルートフォース攻撃。。。

[laser-physicist]

攻撃時のログ	現在のファイアウォール設定

先ほど自宅に設置しているNASから「ログインに複数回失敗したIPをブロックした」というメールが届き、確認すると2日ほど前から数分に1回のペースで異なるIPアドレスからadminユーザーへのログイン試行が行われていました。

今まで設定していたセキュリティ対策や設定等です
・adminおよびguestユーザーを無効化
・24時間以内に10回ログインに失敗すると永久ブロック
・ログの有効化
・DDNS設定
・ssh、sftp、https、OpenVPN、L2TP/IPSec用のポートをNASのアドレス宛のみに開放

adminを無効にしていたので難を逃れることができましたが、今後も同様のことが続くと心配なのでセキュリティを強化したいです。
・ファイアーウォール設定
画像の通り「自宅のLAN」「自宅のOpenVPN」「日本国内からの接続」を許可しましたが、これでファイアーウォール設定は大丈夫なのでしょうか(ホワイトリストのように動いている)？このリスト以外からのアクセス、例えば海外からのアクセスはこの設定のみで自動ブロックされますか？ファイアーウォールを設定して1時間ほど経つのですが、未だに攻撃のログが増え続けています。このリストの一番下に全ソースからの通信をブロックする設定を追加する必要があるのでしょうか？
・DoS保護
コントロールパネル>セキュリティ>保護から「DoS保護を有効にする」という設定をONにしましたが、これはどのような効果があるのでしょうか？
・その他
この他に有効にしておくべき設定はありますか？

書込番号：24784987

[さすらいのおたく]

あのね、「外部からのアクセス」をオンにしている限りはね、「誰かがジブンのとこまで来る」ことを避けることは、ナニをどーガンバってもできないのよ。

「こーすれば、ダイジョウブ」なーんてことは・・・ナイ！！

なので、まぁ、推測できないだろーって、ユーザー、パスワードにするとか、それらを、頻繁に変えるとか、VPNちゅーもんを使うとか、プロバイダーを変えてしまうとか、・・・

書込番号：24785068

[たく0220]

＞laser-physicistさん

＞このリストの一番下に全ソースからの通信をブロックする設定を追加する必要があるのでしょうか？

はい、その必要があります。
その設定では全て許可になりますので、FWが無いのと同じになってしまいます。
接続元(スマホのモバイル通信時など)のIPアドレス範囲が判るのであればJPで設定するよりは不正アクセスされる可能性は減るかと思います。

＞・DoS保護

短時間に大量のパケットを送り付けるSYNフラッド攻撃とかの保護ですが、詳細は判りかねますので
気になる場合はメーカーサポートに聞いてください。

＞この他に有効にしておくべき設定はありますか？

外部アクセス -> ルーターの設定 は設定無しですか？UPnPは出来るだけ使わないほうが無難です。
SynologyのDDNSはIPv6にも対応しているので、ルーター含めIPv6側のフィルターの設定は念の為確認しておくべきですね。
もしくはDDNSはIPv4のみにしておくか。

インターネットに開放するのはVPNのみに絞って、予備にQuickConnect(ポート開放なしで)のほうが幾分ましかと思います。
これで万全という設定はないので、必要最小限にして可能性を出来るだけ低くする程度しかないですね。

書込番号：24785334

[カタログ君]

常に最新のnasを買う！
これしかないです。

具体的にはファーム更新が無くなったら、
そのNASのセキュリティは終わりです。

書込番号：24785347　スマートフォンサイトからの書き込み

[Gee580]

＞laser-physicistさん

環境、状況などをよく見てみないといけないけれども。
このNASには”SYSTEM”というアカウントもあるのかな？　アタッカーはAdminとSYSTEMを狙ってるよね。
アタッカーのネットワーククローラーに見つかってしまったのだろうね。

＞・ssh、sftp、https、OpenVPN、L2TP/IPSec用のポートをNASのアドレス宛のみに開放

これは、ルーターでの設定かな？　ssh、sftp、httpsは開放する必要があるのかな？　これは、ＰＵＢＬＩＣに公開しているの？　もし、そういう運用でなければ、ＶＰＮだけにしておいたほうがよくないかな？

アタックのパケットをキャプチャして、どのポートからはいってきているのか、確認するのもいいけれども、慣れてないと難しくなってしまうよね。

＞画像の通り「自宅のLAN」「自宅のOpenVPN」「日本国内からの接続」を許可しましたが
このリストの一番下に全ソースからの通信をブロックする設定を追加する必要があるのでしょうか？

製品によっては、White List（ACL）に一つでもエントリーすると、自動的に最後にDeny Allがつくものがあるけども、このNASはそうなってないみたいね。　一番下に全ソースからの通信をブロックする設定を追加しておいたらよいと思うよ。　そのうえでホントにそういう動きをしてくれているのか確認するといいよね。
日本国外をブロックということであれば、IPアドレスから判断できるので　Whois　のサイトで調べてみるといいよ。
https://who.is/
たとえば、一番上の　185.78.75.74　はアムステルダムからだよね。　だから、日本外ブロックは効いてないよね。
日本国内からのアタッカー、ボットなどによるものはふせげないけど、国外をブロックするだけでも、かなり削減できると思うよね。
言われてみえるように、ブルートフォースかもしれないよね。だから野放しにしておいたらダメだよ。LOGIN失敗でも、それはブルートフォースの一環だからいつかは破られるかもしれないよね。

＞・DoS保護　コントロールパネル>セキュリティ>保護から「DoS保護を有効にする」という設定をONにしましたが、これはどのような効果があるのでしょうか？

このアタックは幸いDoSではないのでよかったよね。　シノロジーNASのDoSプロテクションは
”1秒に一回のPingリクエストには返事するけども、それ以上の頻度に対してはなにも返事しない”
という実装のようだよね。　PingによるDoSアタックには有効ということかな。　だから過信してはいけないよ。

＞・その他　この他に有効にしておくべき設定はありますか？

できるなら公開するポート番号を変更するとかして、ネットワーククローラーを欺くとかあるよね。

NASを公開せず、自分だけが外出先からアクセスするだけなら、外出中だけポートをオープンにしてそれ以外はクローズしておくとか。

今、アタックされているので、しばらくはポートをクローズしてアタッカーがあきらめるのを待つとか。

いろいろあるけども、セキュリティーをきつくすると、使いずらくなるので、リスクととれるところ、とれないところで、バランスさせるのがいいと思うけども。

書込番号：24785622

[脱落王]

UPnPを無効化するだけで外部から直接攻撃されるリスクがかなり減ります。
そもそも外部からNASにアクセス出来る必要があるの？

1台PCを挟む必要が出るけど、出先からNAS内のファイルをアクセスしたいだけならTeamViewerを使うのがシンプルです。
ファイル転送はTeamViewerで繋がっているPC経由で出来るし、ポートを開ける必要がありません。
屋内のPCはルーターからWoLで起動できれば電源を入れっぱなししなくてもいいです。

書込番号：24785675

[たく0220]

＞Gee580さん

他意はないのですが、情報元はどちらになりますか？

＞”1秒に一回のPingリクエストには返事するけども、それ以上の頻度に対してはなにも返事しない”

Echo Requestに対しては下記になるかと
-A DOS_PROTECT -i eth0 -p icmp -m icmp --icmp-type 8 -m limit --limit 1000/sec -j RETURN
-A DOS_PROTECT -i eth0 -p icmp -m icmp --icmp-type 8 -j DROP

解釈間違ってたらアレなので、セキュリティ関係はメーカーに聞いた方が正確な情報が得られるかなと思います。

書込番号：24785759

[Gee580]

＞たく0220さん

こちらだよね。　英語なんで、みんな嫌いだと思ったんで、事実だけでいいかなと。
https://kb.synology.com/en-sg/DSM/tutorial/How_to_add_extra_security_to_your_Synology_NAS

Enable DoS protection

You can enable Denial-of-service (DoS) protection to prevent malicious attacks over the internet. To do so, go to Control Panel > Security > Protection, tick Enable DoS protection, and click Apply.

After enabling DoS protection, your Synology NAS will respond to only one ICMP ping packet per second. If the frequency is higher than once per second, Synology NAS would not respond to the echo request.

書込番号：24785781

[laser-physicist]

＞たく0220さん
＞Gee580さん
＞脱落王さん
コメントありがとうございます。ファイアーウォールは一番下に他からのアクセスを全拒否する設定を加えたところ、正常にファイアーウォールが効いたのかアクセスログが劇的に減りました。しかし残念なことになんと国内からのアクセスもあり、今はLAN以外からのアクセスを全て禁止にしております。幸い自宅にVPN接続できる環境があるので、しばらくこのまま運用したいと思います。ただ、VPNサーバーは100Mbpsしか出ない非力なラズパイなのでファイル転送などでは使い勝手が悪くなりそうです。ずっと拒否され続けたらいつか諦めるものなのだろうか…？

＞ 外部アクセス -> ルーターの設定
こちらは何も記述していませんでした。ポート解放は全てルーター側で設定しています。UPnPについて詳しくないのですが、なにか変更すべきでしょうか？
＞”SYSTEM”というアカウント
こちらが不思議なのですが、SYSTEM というアカウントは存在しません。存在するのはadmin、guest、自分と家族のアカウントだけという状況で、前2つは無効化しています。ログ上ではadminにログインしようとしているようですが、SYSTEM とはなんのアカウントなのか…？

また、調べるとDSMの接続に使うポートをデフォルトの5001から変更できるようですが、これって効果があるのでしょうか？

書込番号：24785798　スマートフォンサイトからの書き込み

[Gee580]

＞laser-physicistさん
＞SYSTEM というアカウントは存在しません。

アタッカーが他のシステムと思っているのか、わざとそうしているのかはよくわからないよね。　いづれにしろ注意だね。
これは日本の東京だけど、各自治体などでそういうところがあるんじゃないかな？
https://www.cybersecurity.metro.tokyo.lg.jp/security/guidebook/239/index.html
迷惑なので、通報してもいいと思うし、他の人のためにもいいよね。

＞また、調べるとDSMの接続に使うポートをデフォルトの5001から変更できるようですが、これって効果があるのでしょうか？

いま、アタックされてるので、安全側ということで、一応変更しておいたら？

書込番号：24785826

[たく0220]

＞Gee580さん

情報ありがとうございます。
そちらでしたか。

一応日本語のサイト
参考(日本語サイト): Synology NASのセキュリティを強化するために何ができますか？ - Synology ナレッジセンター
https://kb.synology.com/ja-jp/DSM/tutorial/How_to_add_extra_security_to_your_Synology_NAS

ん〜何か微妙な説明ですね。
２台の端末から同時にpingしても応答返ってくるので、機会あったらサポートに確認してみます。

書込番号：24786295

[たく0220]

＞laser-physicistさん

＞しかし残念なことになんと国内からのアクセスもあり、今はLAN以外からのアクセスを全て禁止にしております。

他のメーカーのNASにも来てるような噂は聞いてるのですが、自分のは今のところ静かなので…
国内に踏み台にされてる機器が結構ありそうな感じですね…
外出先からの接続に使う回線が限定的であるなら、モバイルキャリアやISPで割り振られるグローバルIPアドレス(パブリックIPアドレス)は情報が公開されてたり、事情を説明して問い合わせたら教えてくれる場合もありますので確認して
日本ではなくIPアドレスの範囲でフィルタするのが無難なのかもしれません。
あと、NAS側でもVPNサーバーを稼働させているのであれば、接続ログを個別に確認した方が良いかと思います。

＞ただ、VPNサーバーは100Mbpsしか出ない非力なラズパイなのでファイル転送などでは使い勝手が悪くなりそうです。

ラズパイ側はufwとかインストールしてNASと同じような設定はしてますよね？

一応の回避策になるかもしれませんが、DS220jでもTailscaleパッケージはインストール可能ですので、
ルーター側のポートを全て閉じて、gmail等で捨てアカ作ってテストしてみるのも良いかもしれません。
私はまだTailscaleは試してないですが、ポートの開放は不要でいけるみたいです。

Tailscale - アドオン パッケージ | Synology Inc.
https://www.synology.com/ja-jp/dsm/packages/Tailscale

参考: 100台まで無料のVPNサービス「tailscale」、リンクだけでマシンのシェアも可能!?【イニシャルB】 - INTERNET Watch
https://internet.watch.impress.co.jp/docs/column/shimizu/1303751.html


＞こちらは何も記述していませんでした。ポート解放は全てルーター側で設定しています。UPnPについて詳しくないのですが、なにか変更すべきでしょうか？

何も設定してないのであれば、とりあえずはそのままで。
ルーター側のUPnP(UPnP IGDの方でDLNAとかで使われるUPnP AVではない)の設定も無効にするのが良いのですが、ルーターの型番は判りますか？
これはウイルス(マルウェア)に感染した場合の２次被害の防止、回避の為になります。
あと、インターネット側からルーターの設定画面へアクセスが出来るようになっていたら、そっちの方も止めたいですね。

＞こちらが不思議なのですが、SYSTEM というアカウントは存在しません。

systemというユーザーアカウントはビイルトインアカウントでDSM上では設定とかには表示されません。
DSMやSSHからログインは出来ないように設定はされてます、主にDSMのサービスまわりの権限コントロール用に使っているみたいです(rootユーザーと区別させてる)。

＞また、調べるとDSMの接続に使うポートをデフォルトの5001から変更できるようですが、これって効果があるのでしょうか？

一定の効果はあると思いますが、限定的です。ポートスキャンされたら再開されるでしょう…
２要素認証を使う手もありますがWebサービスはXSSなどで認証自体を回避させられる可能性は否定出来ませんので、無いよりは無難といった認識です。


OpenSSLの脆弱性の修正はDSM7.1以外は未修正の状況です。
DSM7.0,DSM6.2で使用を継続される場合は、修正されるまでは外部からのアクセスは閉じるべきです。

参考: Synology_SA_22_04 | Synology Inc.
https://www.synology.com/ja-jp/security/advisory/Synology_SA_22_04

書込番号：24786298

[laser-physicist]

＞たく0220さん
コメントありがとうございます。

>ラズパイ側はufwとかインストールしてNASと同じような設定はしてますよね？
はい、ラズパイのufwはLAN内からのリモートデスクトップ、WANからのOpenVPNとsshのみ通す設定をしていました(sshは22番ポートから変更済み)。またpiユーザーの削除等、最低限の対策はしているつもりです。

>インターネット側からルーターの設定画面へアクセスが出来るようになっていたら、そっちの方も止めたいですね
今使っているルーターはバッファローのWSR-1166DHP3で、WAN側からの管理画面アクセスは禁止にしています(確かこの機種はユーザー名がadmin固定、パスワードも8文字までしか入れられないというものなので、有効化はまずありえないですね。。。)
そしてルーター側のUPnPは有効になっていました。今まではよくわからずいじったことがない設定だったのでおそらくデフォルトで有効かと思います。理解しきれていないですが、軽く調べた範囲ではデメリットの割にメリットがなさそうだったので無効にしてみました。

この状態でもう暫く様子見しようと思います。

書込番号：24786409

[脱落王]

>バッファローのWSR-1166DHP3で、WAN側からの管理画面アクセスは禁止にしています(確かこの機種はユーザー名がadmin固定、パスワードも8文字までしか入れられないというものなので、有効化はまずありえないですね。。。

外部からの管理画面アクセスは言うほど脆弱ではないです。
外部からアクセスする際はポート番号も指定しなければいけないので、入口は割と締まっています。

書込番号：24786447

[Gee580]

＞laser-physicistさん
＞この状態でもう暫く様子見しようと思います。

いまは、アタックはどうですかね？　今後抜けてくるようであれば、それをふさぎながら、ということになるかな？とはおもうけれども、トレースしてパケットの中身を見ないといけないよね。　

＞たく0220さん
＞２台の端末から同時にpingしても応答返ってくるので、機会あったらサポートに確認してみます。

ツールを使うと確実だよね。　ping を　2台からやるにしても、wオプションをつけると確実ではないけれども、テストとしてはましになるかな、という程度だよね。　同一IPアドレスから ping についての頻度かもしれないし、その辺はベンダーに確認だよね。　ping はリプライを待ってから次なのでロードをかけるには不十分だよね。

書込番号：24786550

[たく0220]

＞Gee580さん

Synologyのその説明だとiptablesの設定をした事のある人だとアレ？って思うかと。
ナレッジの説明が実装と違うみたいですので、そのうち聞いてみようかとは思いますが
個人的にサポートに聞くのはストレスなので暇で余裕あるときになりますね ^^;

あとローカルでpingのreplyに秒単位で時間かかったら、機器の故障を疑うレベルになってしまうのでは…

書込番号：24786879

[たく0220]

＞laser-physicistさん

＞はい、ラズパイのufwはLAN内からのリモートデスクトップ、WANからのOpenVPNとsshのみ通す設定をしていました(sshは22番ポートから変更済み)。またpiユーザーの削除等、最低限の対策はしているつもりです。

すみません少々脱線しますが、
SSHはあまり露出させない方が良いのですが、公開鍵認証でパスワード認証は無効化されてますよね？
apt updateで各ライブラリ(opensslとか)最新になってるか？とかは大丈夫ですよね？
あと関係ないですが、
フレッツ回線の場合はSSHのconfigでIPQoS noneの設定はしておいた方が無難ですね。
OpenVPNも回線のMTUにあわせてクライアント側の設定ファイルでmssfix(1300以下ぐらいかな)を調整した方が断片化は減ります。


＞そしてルーター側のUPnPは有効になっていました。

説明書の初期設定一覧を見るとデフォルトで有効だったみたいですね。
念の為、余裕がある時にルーター本体の電源スイッチでOFF->ONして再起動かけておいてください。
※ 昔、再起動しないと設定が残っている物もあったので。

ONUかルーターの再起動でWAN側のアドレスが変わるかもしれません。
変わったら暫くは収まるかもしれませんが、最近はIP変わらないISPもあるみたいです。
誰かがSynologyのサポートかIPAかISPに連絡してログなど情報提供して根本をつぶしてもらわないと止まないとは思いますが…
また別口で来るんだろうなぁとは思います。

NAS側ですが、あとはDownload Stationというのがありますが
BitTorrentにも対応してるので、その仕組みから海外からのアクセスも増えてしまうと思われます。
個人的にはBitTorrentの仕組みは嫌いなので、使いませんしお勧めもしてません。

可能性は出来るだけ潰しておいて、暫く様子見するしかないですね。


DSM6.2のライフサイクルフェイズは現在「延長ライフフェイズ」にあり2023年6月にEOL(End Of Life)となります。
重大な問題があった場合は、EOLまでは修正されたバージョンが提供される可能性があります。
あと１年ほど猶予がありますがDSM7.0のサポートも同日にEOLになりますので更新するならDSM7.1になります。
移行がギリギリにならないようご注意ください。

詳細は下記リンクの「Synology ナレッジセンター」にある「Synology Security ホワイトペーパー」を確認してください。
https://kb.synology.com/ja-jp/search?sources%5B%5D=white_paper

書込番号：24786882

[Gee580]

＞laser-physicistさん
＞あとローカルでpingのreplyに秒単位で時間かかったら、機器の故障を疑うレベルになってしまうのでは…

それは、故障と直結しないよ。　システムがビジーであればそれは全然あり得るよね。　ICMP echo　reｐｌｙ での T2　timer　などないんで、どうともいえないよね。

Trace は　単一アドレスで、Filter　かけてくれるとよかったけどね。　見づらくて。　でも必要ないけども。

書込番号：24786947

[たく0220]

＞Gee580さん

＞システムがビジーであればそれは全然あり得るよね

前提条件書かなかった私も悪いのですが、テスト目的ですからシステムに負荷かかった状況ではありません。
192.168.1.200がDS220jで、キャプチャはDS220jで行ってファイルに落としています。
単に１秒以内に複数回のrequestに対してreply返してしまってますよ、Synologyの説明と違いますねということを説明しときたかったのです。

あと、宛先違いますよ？

書込番号：24787058

[Gee580]

＞たく0220さん
＞あと、宛先違いますよ？

そうだよね。　失礼しました。
文言通り動いてなさそうなのでベンダーに確認かな。　明記されてない条件があるのかもね。

書込番号：24787097

[laser-physicist]

＞Gee580さん
＞たく0220さん
コメントありがとうございます。
数日前にファイアーウォールを一旦解除してみたところ、攻撃がやんでいたようなのでしばらくファイアーウォールを解除して様子見をしていたところ数時間前から再度攻撃されるようになりました。
この状態でDSMのポート(デフォルト5000・5001)を別ポートに変更したところ攻撃のログが出なくなったので、DSMのポート変更が効果的だったようです。どういう攻撃を仕掛けているのかわかりませんが、またこの状態で再度様子見をしたいと思います。

書込番号：24789099

Windows10ネットワークドライブの割り当てについて

[そよ風~]

NASをWindows10のネットワークドライブの割り当てで作成したいのですが、NASが表示されますと
home、homes、usbshare（外付けハードディスクを接続してあるので）と出ます。
homeとhomes、どちらを選んだ方が良いのでしょうか？

※過去のスレッドでhomesは大きな建物、homeはその中の部屋のようなものと
　ありましたが、自分では余り理解できずでして、、。
　大きな建物だからhomes、usbshareは共有フォルダでしょうか？
　home、homes両方に同じバックアップが出来ているのがよく分かりません、、。
　関係ないかもしれませんがバックアップにはDriveClientを使用しています。
　よろしくお願いします。

書込番号：24780956

[ありりん00615]

Administoratorでログインしているのでしょうか？各ユーザーのフォルダは、homes以下に作成されます。

「ユーザーとグループ」でユーザーを作成しておいて、そのユーザーでログインすればそれらのフォルダは見えないはずです。

書込番号：24780983

[そよ風~]

＞ありりん00615さん

管理者ログインです。
「ユーザーとグループ」では管理者の自分以外「無効化してあります」
PCでネットワークドライブの割り当てをしますと、NASサーバー名とその下に
home、homes、usbshare（外付けハードディスクを接続してあるので）と出ます。

※quickconnect IDを使用していますが関係ありますでしょうか？

NAS初心者ですすみません、、

書込番号：24781022

[たく0220]

＞そよ風~さん

＞homeとhomes、どちらを選んだ方が良いのでしょうか？

共有フォルダにアクセスした際にユーザーとパスワードを入力したと思います。
homeはそのユーザー用になり、他のユーザーはアクセス出来ないようになります。(ただし管理者権限のあるユーザーは例外)
homesは各ユーザー用のフォルダをまとめている場所となります。

homeは実体はありません。
例えばtakuというユーザーがいたとして、共有フォルダにアクセス時にtakuでログインすれば
homeはhomes/takuというフォルダと同じになります、つまりショートカットと似たような物です。

1人での運用の場合はどちらでも良いかと思いますが、個人的にはhomeで良いのではと思います。


＞※quickconnect IDを使用していますが関係ありますでしょうか？
関係ないです。

書込番号：24781049

[ありりん00615]

ちょっと勘違いしていました。Homes等はホームサービスを有効にすると見えるフォルダですね。

個人フォルダを利用する場合は、homes下の自分のユーザー名にドライブを割り当てればいいでしょう。

個人の区別が不要なら、ファイルステーションで共有フォルダを作成する手もあります。

書込番号：24781164

DS220jかDS218

[のんべえ.com]

【使いたい環境や用途】
主な用途は家族2名分のiPhoneの写真の保存
ビデオカメラやPCのデータバックアップを少々です。

当方PC関係は多少詳しいつもりではあるので、現時点では写真の保存がメインですが、色々いじり倒して便利に使っていきたいと考えています。

【質問内容、その他コメント】
メモリーの少ないJシリーズのDS220jで考えていましたがDSM7.0へのアップデートで使用に耐えれない程遅くなる様なコメントをたくさん拝見し躊躇しています。
そういった状況を踏まえるとメモリー容量の多い、Value シリーズのDS218playやDS218(無印)となると思いますがこの考え方、選択肢は合ってますでしょうか？

また、そろそろDS220jも古いのでDS222jが出ると思いますが。
DS218(無印)も相当古いですが、Value シリーズは後継は出ないでしょうか？

書込番号：24761924　スマートフォンサイトからの書き込み

[たく0220]

＞のんべえ.comさん

処理が重くないか心配ならばPlusシリーズのDS220+で良いのではないですか？
処理内容によってCPUのパワーが必要だったり、メモリーの空きが必要だったり違いますから
メモリー余っていてもCPUが処理しきれない場合はどうしようもありませんのでね。


＞DS218(無印)も相当古いですが、Value シリーズは後継は出ないでしょうか？

情報は見かけてません。
自分は比較の為にplusシリーズが欲しいなといった今日この頃といった感じですね…
Synology Photosのインデックスとサムネイルの処理がどのくらい違うのか確認してみたいですね。

書込番号：24762402

[のんべえ.com]

＞たく0220さん
ありがとうございます。
予算のこともある旨記載漏れてました。

本当は予算気にせずDS220+にしたいです(^^:

そうですね、CPUパワーが必要ということもありますよね。
予算を足してメモリーが4倍あるDS218(無印)を買うか
更に予算足してCPUも強化されたDS220+が買うかという所だと思います。


たくさんはDS220jでDSM7.0使用されていますか？
どんな処理の時に耐えられない様な負荷を感じますか？

書込番号：24762661　スマートフォンサイトからの書き込み

[たく0220]

＞のんべえ.comさん

＞DS220jでDSM7.0使用されていますか？

私の現在の環境はDSM 7.0.1-42218で、DSM7.0の1回目のアップデートしたバージョンです。
DSM7.0の正式リリースは2021年の7月です、それ以前の日付の情報はパブリックベータ版での事ですので、それを信じるかどうかはお任せします。

＞どんな処理の時に耐えられない様な負荷を感じますか？

元々ARMのCPU性能はこのぐらいと割り切ってますので…

時間かかるなぁと思うのはSynology Photosのインデックスとサムネイルぐらいです。
今のバージョンのSynology Photosのインデックスとサムネイルの処理時はあまりCPUをマルチに使ってませんのでCPUもメモリも余っている状況に感じます。
ただ、メモリ搭載量によってworkerSizeって変数が変わる仕組みになっているみたいで、それでどの程度変化があるか実機で調べたい所ではあります。

そう考えるとDS218かDS220+なのかと思いますが、
DS220jでPhotosのサムネイルと同じような処理を4つ並列処理させただけでCPUは4コア100%状態です。メモリは40〜50％で余裕ありますね。
っといった感じです。

スマホなどのアプリからのアップロード時は、サムネイルなどの処理はスマホアプリ側で行われてから転送されますのでNASの性能にはあまり依存しないと思います。
また閲覧時は一度読み込んでしまえば、ある程度キャッシュされますので時間かかるのは初回とかリロード時ですね。(枚数によるけど)
既存のデータを普通にコピペした場合は、1万枚のjpegの画像でテストしたところインデックスとサムネイルの作成に3時間ほどかかりましたね。
これらはソフトウェア上の仕様なのでDS220+で速くなるかは未確認です。

あとは
https://bbs.kakaku.com/bbs/K0001241841/SortID=24734084/
の大量写真時のバックアップ関係ぐらいですかね、まだテスト出来てませんが。。。

それと、共有フォルダの暗号化とかするのであればDS220+の方が無難でしょうね…
結局のところ使ってみないと判らないかなと…

DS220+を内蔵HDD1台(SHR)+バックアップ用USB-HDD1台でスタートして、あとで内蔵HDD+1(SHR RAID1相当)
というのもありかと思います。

外出先からもと考えている場合は、回線の契約(やコース)によってはポート開放できずQuickConnectのリレーサーバー経由(遅い)のみになってしまうかもしれません。

書込番号：24762764

[のんべえ.com]

＞たく0220さん
ありがとうございます。
まさに気になってたモヤモヤしていた部分が晴れました

初回のデータ大量投入時やインデックス、サムネイル処理中だけであれば正直何日でも待つつもりなのでDS220jで良い気がしてきました(^^)

CPUは100%になってるが、メモリーは余裕がある感じなのですね。

スマホアプリからのアップロード時は、サムネイルなどの処理はスマホアプリ側で行われてから転送されますのでNASの性能にはあまり依存しない。という情報もありがとうございます！

一度DS220jは候補から外してましたが再度検討しようと思います。

書込番号：24763224　スマートフォンサイトからの書き込み

[たく0220]

＞のんべえ.comさん

価格.com - 『デモ環境』 Synology DiskStation DS220j/JP のクチコミ掲示板
https://bbs.kakaku.com/bbs/K0001241841/SortID=24760069/#tab
に使用例の動画２件アップしましたので参考になるようでしたら幸いです。

Synology Photosの動画変換処理中は添付した画像のように、１コアだけ100%使用されています(リスト１番目のプロセス)。
FFmpegに「threads 1」のオプションをつけて実行されてますので、変換などにかかる時間はCPUのシングルコア(スレッド)性能にかなり依存すると思われます。
逆にメモリの消費やレスポンス悪化的なところは、そのオプションによって緩和されてるかな？とも見れます。

DS218、DS218Play、DS220jは同じCPUですので、機種によって変換のプロセスに違いがなければメモリ搭載量の恩恵はあまり感じられないのではと思います。
ただメモリの余剰分はキャッシュやバッファに充てられると思われますので、複数人での使用やファイル操作時のレスポンスには寄与するかもしれません。
２機種を横に並べて同条件で比較しないと判断が難しいところですね…

向こうのスレにも書きましたがインデックスとサムネイル、動画の変換にかかった時間と追加容量は
　・Full HD: 約40分 +約401MB
　・4K, Quad-Full-HD: 約113分 +約402MB
といった感じです。
追加容量は動画の種類や時間長によって増減するかと思いますのでHDD選択時には余裕持たせた容量で検討してください。

あと書き方が悪かったかもしれませんが、スマホなどのアプリからのアップロード時では
動画に関してはサムネイルはアプリ側で処理されますが他の変換作業などはNAS側で行われてます。

スマホなどに無い既存のデータの場合は、Photsやインデックスの対象とならない共有フォルダを一時的に作成してファイルをまとめておき
そこからDSM内のFile Station(ファイルマネージャ)でPhotoなどのフォルダに移動させればコントロールしやすいかもしれません。

あと、写真などの小さいファイルの集まりのコピーは、RAID1(RAID0)の出せるIOPSは限度がありますのでそれほどスループットは伸びませんので遅いです。遅い -> 何か設定ミスったか？と思うかもしれませんがそこが２ベイの機種の限界かと思います。

とにかく使用するアプリやファイルなど様々な条件で細かに確認しないと見えない所が多いです。
ですので、なかなか判断難しいですね ^^;

書込番号：24764694

[のんべえ.com]

＞たく0220さん
詳細ありがとうございます！
ますますds220jの気持ちが戻ってきました。

解決後で申し訳ないのですが、新たな疑問が出てきました。。
synology photosの自動タグ付け機能がds220jだと非対応というレビューを見ました。
自動タグ付けがどの様な物を指すのかが完全には分かって居ないのですが、顔認識とか画像から判断して建物とか食べ物とか風景とか振り分けてくれるのかなと予想してます。
synologyのHPには顔認識は対応とはっきり記載がありましたが。
もしかしたら最初は対応してなかったけど、マイナーアップデートで少しづつ対応したから色んなレビューがあるのでしょうか。。

前置きが長くなりましたが質問は以下の点です。

�@ds220jで自動タグ付けは結局対応しているのでしょうか
�A自動タグ付けは例えばどんな分け方がされるのでしょうか

書込番号：24766634　スマートフォンサイトからの書き込み

[たく0220]

＞のんべえ.comさん

＞�@ds220jで自動タグ付けは結局対応しているのでしょうか

DSM6.2のMomentsには画像認識から検出された情報でまとめてくれる機能はあります。

参考: ご自分の写真をインテリジェントに整理 | Synology Inc.
https://www.synology.com/ja-jp/dsm/feature/moments

MomentではDS218、DS218playは顔と主題の認識、DS220jは顔認識のみとなっていました。

参考: どの Synology NAS モデルが Moments の AI 計算機能をサポートしていますか？ - Synology ナレッジセンター
https://kb.synology.com/ja-jp/DSM/tutorial/Which_Synology_NAS_models_support_the_image_recognition_feature_on_Moments


DSM7.0以降のSynology Photosは画像イメージからの認識は「人々」アルバム(顔認識)のみで、他はExifなどファイルに埋め込まれているメタデータより自動生成アルバムとういう形で「場所」「タグ」「ビデオ」「最近の追加」といった感じにアルバムが作られます。
仕様(テクニカルスペック)の方にも詳しく書かれてますので見てみてください。

参考: Synology Photos | Synology Inc.
https://www.synology.com/ja-jp/dsm/feature/photos

仕様: Synology Photos テクニカルスペック | Synology Inc.
https://www.synology.com/ja-jp/dsm/7.1/software_spec/synology_photos
仕様: Synology Photos はどのメタデータ規格をサポートしますか？ - Synology ナレッジセンター
https://kb.synology.com/ja-jp/DSM/tutorial/What_metadata_standards_does_Synology_Photos_support?_ga=2.206070163.1847661161.1653608261-1493671081.1620090441

＞�A自動タグ付けは例えばどんな分け方がされるのでしょうか

�@で説明した感じになります。一応参考程度に画像アップしておきます。


一応ですがHDDは互換性リストにある物から選んでくださいね。機種によっても変わりますので機種ごとのリストで確認してください。
参考(DS220j): 互換性リスト | Synology Inc.
https://www.synology.com/ja-jp/compatibility?search_by=products&model=DS220j&category=hdds_no_ssd_trim&p=1&change_log_p=1

あと先のレスで紹介したスレの方でも説明しましたが、動画はVideo StationやDS File経由もしくは
SMB共有フォルダ経由でVLCなどのアプリを使う方が初期導入はスムーズかもしれません。

書込番号：24766818

[たく0220]

＞のんべえ.comさん

実はテストの為にSynology Photosをリセットしてたのですが
のんべえ.comさんからタグの話が出るまで「人々」アルバムを有効化するの忘れてたみたいです。
Photosの処理にかかる時間などは、少し変わってくるかもしれません。申し訳ないです。

すでに写真が12万枚ほど入れた後だったので約1.5日ほど経過しましたが、まだまだ掛かりそうな気配です。
落ち着いたら顔認識を有効のままでの確認をしようかと思います。

顔認識の処理中はCPUのリミットが50%と高く、この間のNASへのアクセスはかなり緩慢になります。
このプロセスの優先度は低く設定されていますが、サムネの処理と並行した場合の変化を後ほど確認しようかと思います。

サムネの時と違って処理中の確認が表示されないので進捗が判らないのが難点です。
解析中はアップした画像のようにリソース モニタで「synofoto-face-extraction」が実行中となります。
ここまで29〜30時間？。

解析終了後にアルバムへの分類を処理するプロセスが動作し始めてます。
リソース モニタで「synofoto-person-clustering」で確認が出来ます。
CPUのリミットは25%みたいなので、この処理中は少しだけ重くなるかもしれません。
この処理が終わると「人々」アルバムに追加され、アプリなどで確認する事ができるようになります。
21時ごろは75人でしたが現在は114人と少しずつ追加されています。

書込番号：24769074

[たく0220]

＞のんべえ.comさん

12万枚の処理は16時頃に終わったみたいでほぼ丸２日かかった感じです。

改めて人々ONの状況で１万枚の写真が入っているフォルダをPhtosにコピー(移動)して確認してみました。(時刻はおおよそ)

17:50　FileStation -> 移動
〜20:43　サムネイル(convert) 終了(約3時間)
〜21:51　顔認識(synofoto-face-extraction) 検出終了(約1時間)
〜翌2:55　人々アルバム(synofoto-person-clustering) 更新終了(約5時間)

といった感じでした。
アップした画像２枚を参照してもらうと判りやすいのですが、顔認識の処理中はCPUとメモリの負荷が高いのでこの時は終わるまで待っているのが無難かと思います。
person-clustering(アルバムの更新)の処理はすでに12万枚ある状況なので、トータルの枚数が少なければこれほど時間はかからないかもしれません。

Synology PhotosのDBはPostgreSQLを使っているみたいです。
メモリの搭載量によってクエリの並列処理数の上限が変わるようになってるみたいです。
写真などのアイテムが増えてきたり複雑なアルバムなどの場合、表示時の処理時間が多少変わるかもしれません
私が実機持ってれば比較してもう少し違いが判るのですが、今のところ推測の域をでません。
現在13万枚ほどの単純な使いかたではそれほど変わらない様に見えます。

あと参考までに、場所アルバムはマップ表示にするとアップした画像のような感じに表示されます。

書込番号：24770920

[のんべえ.com]

＞たく0220さん
細かい検証までして頂きありがとうございます！
無事購入に至り設定等進めております！
たく0220さんには感謝しかありません。
頂いた情報を参考に処理や設定の順番を考えようと思います。


4TBのHDを2台入れ、初期設定でRaid1を選び、初回なのでドライブチェックを掛けました。
7時間とか20時間とか掛かると情報を見ていて、実際表示される時間がそれくらいなので間違いはないと思うのですが。

HDDやCPU、メモリの状況を見ると0から20%ほどで、あまり本気でやってるように見えません。
少なくともHDDはMAX近く行くものだと思っているのですが、ドライブチェックはこんなもんでしょうか？

書込番号：24771047　スマートフォンサイトからの書き込み

[たく0220]

＞のんべえ.comさん

購入されましたか、まずはおめでとうございます！

＞HDDやCPU、メモリの状況を見ると0から20%ほどで、あまり本気でやってるように見えません。
＞少なくともHDDはMAX近く行くものだと思っているのですが、ドライブチェックはこんなもんでしょうか？

WDのツール(Data Lifeguard Diagnostic for Windows)で紫4TB(WD40PURZ-85AKKY0)をFullErase(0fill)した時のメモによると約7時間19分かかったみたいです。

その時のメモが残ってないので不確かですが…
以前確認した時はたしかbadblocksが動作してたと思います。(OSがLinuxベースなので)
非破壊的なスキャンで検査してたと思うのでシーケンシャルに処理するよりは時間はかかると思われます。
読み書きテスト -> 元のデータに戻す といったかんじなので早くて倍ぐらいかと…

メモリについてはHDDへのO_DIRECTに対応しているはずなので、検査時のHDDへのアクセスはキャッシュやバッファを経由しないDirect I/Oになっているのでメモリの消費が少ないのではないかと考えられます。

念の為ですが、この処理中はNASの再起動やシャットダウンは止めておいたほうが良いです。
(私はPCで先にチェックして -> NASへなので、最近はスキップしてましたね…)

余談ですが、
QNAP TS-231P(armv7 2core 1.7GHz 1GB_MEM)でパラメータ揃えて同じ動画をエンコしてみたらspeed=0.399x、 26.5分でした。
変換にかかる時間に関しては、短縮したい場合はPlusシリーズへしか選択肢はないのかなぁ？といった感じです。

書込番号：24771237

[のんべえ.com]

＞たく0220さん
ありがとうございます。
気長に待つこととします！

実は昨夜スタートしていたので本来終わってるはずだったのですが、
電源管理で0時にシャットダウンの設定をしていて中断されてました。
処理中のものがあればシャットダウンされないと思っていたのですが、処理の内容に依るですね。
その辺りは弄り倒して理解していこうと思います。

というわけで念のためボリューム削除して再度チェックかけている次第です！

そこまでやる必要無いものだと思いますが、後悔はしたくないので念のためしっかりやっておきます(^^)

書込番号：24771299　スマートフォンサイトからの書き込み