『ローカル限定使用時のルータ・NAS本体の設定について』のクチコミ掲示板

[H01]

初めまして。
所有しているWindowsPC・Mac・iPadの3台間でデータ共有を行いたく、本製品を購入しました。
NASは初めて使います。まだ中身のHDDは入手しておらず、実際の運用の前に表題の件で質問させていただきたいです。

完全な家庭内限定での使用を考えており、外部からのアクセスは一切遮断したいです。
ルーターはAtermを使用しています。

この場合、上記のような状態を実現するために必要な設定としては、
●ルーター
・ポートマッピングの設定を一切行わない(ポートを一切開放しない)
QNAPのNASというと最近80番ポートへの外部アタックが頻発し問題になっていますが、
ポートマッピングで80番を設定していなければ何も問題ないという認識でいいのでしょうか。
無論QNAPのファームウェアは最新のものを使用しますが・・・。
また、他にもUPnPの無効化やパケットフィルタリング設定等も必要でしょうか。

●NAS本体
・各種アプリの公開設定を使用しない
・myQNAPcloudを使用しない(アプリの機能でポートを開放してしまうという風に聞いています)

私の方で考え付くのはこのあたりなのですが、ほかに必要なことはありますか？

今の所、NASへの外部アクセスに対するセキュリティに関しては『ポート解放さえしなければ安全』という認識しか持っていません。
間違いなどございましたら是非ご指摘をよろしくお願い致します。

書込番号：18307734

[LVEledevi]

こんばんは

＞今の所、NASへの外部アクセスに対するセキュリティに関しては『ポート解放さえしなければ安全』という認識しか持っていません。

通常、VPN等を自分で張らないかぎり、ルータでポート開放などしないと思いますので、必要なければしないほうがよいでしょう。

＞・myQNAPcloudを使用しない(アプリの機能でポートを開放してしまうという風に聞いています)

これはQNAPに限らず、外部からのアクセスを可能にする機器（NASやBDレコーダなど）でこのような機能（外出先への音楽、映像配信）が増えています。

これが一番外部から狙われやすい要因ではないでしょうか。

書込番号：18308143

[H01]

＞LVEledeviさん
ご返事ありがとうございます。
ポートは開けるつもりは全くないのですが、
本当にそれだけで安全と言い切っていいものか不安だったもので・・・
アプリ側の設定はやはり用心が必要ですね。

書込番号：18309618　スマートフォンサイトからの書き込み

[uPD70116]

無線LANを使った侵入の方が確率は高いでしょう。
一度無線LANで繋がってしまえば、インターネット側とは違って丸見えです。

無線LANの自動設定が有効なら、大した設定もせずに繋げることが可能です。
一度繋がってしまえば、近所からアクセスすることも可能になります。

書込番号：18321068

[uPD70116]

それからポート開放をせずともNASの中身を覗く方法があります。
PCを介すればNASの中身は丸見えですから、そのPCに悪意のあるソフトウェアが入り込み、NASの中身を外部に漏らしたりすることは可能です。

書込番号：18325436

[H01]

＞uPD70116さん
無線LANの方はステルス機能とMACフィルタリングで対応しています。

あと、LAN内のPCはこれまで以上にウイルスやスパイウェア等に用心しないといけませんね。
一番いいのはNASを使わないときは電源を切ってしまうことですが・・・。

書込番号：18326018