『IPアドレスでのアクセスだと制限なしでアクセスできてしまう』のクチコミ掲示板

[J-ソン]

特定のフォルダ「フォルダA」に対してアクセス権の制限をかけました。
エクスプローラーからホスト名でアクセスすると、狙い通り「フォルダA」のみアクセス権を求められて開けないのですが、IPアドレスを直接打ち込んでアクセスすると、普通に全フォルダ開けて書き込みや削除までできてしまいます。

●IPアドレスでアクセスすると
\\192.168.0.10\フォルダA　←アクセス【できる】★
\\192.168.0.10\フォルダB　←アクセスできる
\\192.168.0.10\user01　←アクセスできる　※ホスト名からのアクセスだとこのフォルダが表示されない

●ホスト名でアクセスすると
\\ReadyNAS104\フォルダA　←アクセス【できない】★
\\ReadyNAS104\フォルダB　←アクセスできる

●アクセス権
ReadyNASページ→[共有]→[参照]で見ると、user01フォルダは「home」の中にあります。
[共有]で見るアクセス権はそれぞれ下記の通り。

・フォルダA　・・・　admin、user01
・フォルダB　・・・　Anonymous
・ホームフォルダー　admin
　↑[参照]側ではフォルダ名が「home」と表示さえる


なぜこのような現象が起きるのかお手上げ状態です。
どなたか分かる方いましたらお教えいただけますでしょうか。

ちなみに、OSはWin7x64で、「Windows 資格情報マネージャー」にも該当アクセス権は保存されていないことを確認済みです。
別のWin10x64のPCからはIPアドレスでアクセスしても、「フォルダA」へのアクセス権はなく、「user01」フォルダも表示されませんでした。

書込番号：21416612

[LsLover]

『ちなみに、OSはWin7x64で、「Windows 資格情報マネージャー」にも該当アクセス権は保存されていないことを確認済みです。』

Windows 7のPCに新たにuserxxを作成しても「 \\192.168.0.10\フォルダA　」にuserxxでアクセスできるのでしょうか?

書込番号：21417919

[Excel]

>特定のフォルダ「フォルダA」に対してアクセス権の制限をかけました。

何を使って、どういう設定を行いましたか？

書込番号：21418292

[J-ソン]

＞LsLoverさん

別ユーザーを作ってアクセスしてみたところ、正常に動作しました！
つまり、IPアドレスを打ち込んでアクセスしても「\\192.168.0.10\user01」フォルダは表示されず、「フォルダA」にもアクセスできなくなりました！

そして、試しにコマンドプロンプトで打ち込んでみたところ、nslookupではReadyNAS104に到達できず、pingではIPv6アドレスで到達しています。
何か関係あるのでしょうか？

●nslookup
>nslookup ReadyNAS104
サーバー: web.setup
Address: 192.168.0.1

*** web.setup が ReadyNAS104 を見つけられません: Non-existent domain

●ping
ReadyNAS104 [fe80::eafc:afff:fee6:3aa8%11]に ping を
ータ:
fe80::eafc:afff:fee6:3aa8%11 からの応答: 時間 <1ms


＞Excelさん

詳細は最初の文章に記載の通りです。
ブラウザでReadyNASへアクセスし、[共有]メニューでアクセス権設定しています。

書込番号：21420284

[LsLover]

『別ユーザーを作ってアクセスしてみたところ、正常に動作しました！
　つまり、IPアドレスを打ち込んでアクセスしても「\\192.168.0.10\user01」フォルダは表示されず、「フォルダA」にもアクセスできなくなりました！』

別ユーザでWindows PCにログインした状態で、「 ping 192.168.0.10　」でRN10400-100AJSからの応答が帰って来ていないのではないですか?

Windows PCのネットワークアダプタのIPアドレスは、「 192.168.0.n 」（n:数字）が割り当てられていますか?

別ユーザでWindows PCにログインした状態で、「 \\192.168.0.10\フォルダB 」にアクセスはできますか?

書込番号：21420348

[J-ソン]

＞LsLoverさん

ping 192.168.0.10　での応答は正常に返ってきています。
WindowsPCのIPアドレスも「192.168.0.n」になっています。
ipconfig、nslookup、pingそれぞれ試しましたが、
別ユーザー、既存ユーザー、どちらも全く同じ結果でした。

説明不足でしたが、別ユーザー側でログインしたときは「フォルダB」のみアクセスできて、「フォルダA」ではアクセス権を求められます。
本来の正常な動作です。

書込番号：21420532

[LsLover]

『別ユーザー側でログインしたときは「フォルダB」のみアクセスできて、「フォルダA」ではアクセス権を求められます。
本来の正常な動作です。』

Windows 7のPCで挙動がおかしい(?)ユーザを一旦削除して、再度、ユーザ登録を行っては如何でしょうか?

再度、ユーザ登録を行っても挙動がおかしい(?)場合には、別のユーザ名で利用するのかなぁ...。

書込番号：21421256

[たく0220]

ReadyNASは所有してませんので詳細は判りませんが

最初のWindows7でテストした際の
Windowsのログオンユーザーは「user01」だったのでしょうか？
ReadyNAS104側にも同じユーザー名、パスワードで登録してたりしてないですよね？

nslookupを使うという事はDNSサーバーがLAN内で動作してるのでしょうか？

書込番号：21421891

[J-ソン]

＞LsLoverさん

何度も確認いただいてありがとうございます。

実は、何度かPC再起動していると、本来の正常な動作に戻りました。
つまり、

\\192.168.0.10
\\ReadyNAS104

のどちらでアクセスしても「フォルダA」と「フォルダB」しか表示されず、アクセス可能なのは「フォルダB」のみ状態です。

ひょっとして何かのセッションが残っていたのかもしれませんが、「net config server」コマンドで確認したPCのセッション持続時間はデフォルトの15分間でした。
ReadyNAS104側で一度つながったセッションをいつまでも保持するような仕様でもあるんでしょうかね。

今は現象再発しませんが、次回発生時はReadyNAS側の電源OFF/ONを試してみようと思います。


＞たく0220さん

説明不足だったようですみません。
Windows側のユーザーは全く別のユーザー名です。
そのため、本来はAnonymous設定の「フォルダB」にしかアクセスできないはずだと考えています。

少なくとも私が見る限り、ReadyNAS104には

admin
user01

の2種類しか登録されていません。
隠しユーザーでもあるのかと思ってしまいました。

DNSサーバーはルーターに内蔵です。
何と言う事はない、一般的な家庭用ルーター（Aterm）です。
おそらくReadyNAS104上でNetBIOSが働いているのでnslookupでヒットするのだと思います。

書込番号：21424544

[LsLover]

『実は、何度かPC再起動していると、本来の正常な動作に戻りました。』

暫く、様子見の状態が継続しそうですが、取り敢えず、正常動作となったようで良かったですね。

『今は現象再発しませんが、次回発生時はReadyNAS側の電源OFF/ONを試してみようと思います。』

NASの再起動は、種々の不具合の改善に効果があるかと思います。

書込番号：21424684

[たく0220]

＞J-ソンさん

＞Windows側のユーザーは全く別のユーザー名です。
そうですか。でしたらセッションが残ってたのかもしれませんね。

コマンドプロンプト（管理者はNG）でnet useコマンドではセッションは表示されるでしょうか？
Windowsは成功したセッション情報をキャッシュしているみたいですので、PCを再起動するか
net use \\ReadyNAS104/IPC$ /delete
等で消してからでないと、前回のセッション情報で接続しに行ってしまいます。
次回発生時に確認しておくとヒントになるかもしれません。

＞DNSサーバーはルーターに内蔵です。
私の知識不足だったら、ごめんなさいですが
それはDNSサーバーでなく、DNSフォワーディングのみの機能では？

今は正常に動作されてる様なので必要ないかもしれませんが参考までに
ReadyNASがLLMNR（Link-Local Multicast Name Resolution）に対応していたら
名前解決はDNSではなくLLMNRで行われてるかもしれません。
DNS,LLMNR,NetBIOSは個々に情報管理されてるので、nslookupでは見つけられなかったのではと思います。

pingコマンドにIPv4のみ(-4)とIPv6のみ(-6)のオプションをつけて実行してみて
ping -4 ReadyNAS104
ping -6 ReadyNAS104
それぞれ、応答があれば問題無いかと思いますよ。

書込番号：21426923

[J-ソン]

＞LsLoverさん

ありがとうございました。
何とも原因が分からずですが、今のところ正常動作です。


＞たく0220さん


＞コマンドプロンプト（管理者はNG）でnet useコマンドではセッションは表示されるでしょうか？

今のところ現象が再発していないので確認できませんが、「net use」コマンドではセッションは現れません。
次回再発時に確認してみますね。


＞それはDNSサーバーでなく、DNSフォワーディングのみの機能では？

仰る通り、フォワーディングの機能のみですね。
DNSサーバーとは言えないですね。


＞pingコマンドにIPv4のみ(-4)とIPv6のみ(-6)のオプションをつけて実行してみて

やってみたところ、IPv4では正常に192.168.0.20が出ます。
確か今はIPv6でのコネクションに成功してしまうと、そちらが優先でつながるんでしたっけ？

書込番号：21436835

[たく0220]

＞J-ソンさん

＞「net use」コマンドではセッションは現れません。
そうでしたか…
私の方も、もう少し確認しておきます。

＞やってみたところ、IPv4では正常に192.168.0.20が出ます。
IPv4,IPv6共に名前解決出来てるので、この辺は問題なさそうですね。

＞確か今はIPv6でのコネクションに成功してしまうと、そちらが優先でつながるんでしたっけ？
netsh interface ipv6 show prefixpolicies
上記コマンドをネット検索して頂いた方が詳細が判りやすいかと。
そのコマンドで表示される「::ffff:0:0/96」 の優先順位で決まるみたいです。
私のはすでにIPv4優先に変更してしまっているのですが、デフォルトはIPｖ6優先だったと思います。

今のところは問題なさそうですので、暫く様子見ですね。

書込番号：21438716