『外出先からのアクセス方法（ポート開放不可の環境）』のクチコミ掲示板

[tarofumu]

ネットワーク環境	iのぞみネット

はじめて投稿させていただきます。
不備等ございましたら、大変申し訳ございません。
本機を購入したものの、やりたかったことができない状況で困っております。
ネット等でいろいろ検索してみたものの、
ポート開放ができない前提での解決策を見つけることができませんでした。
アドバイスいただけましたら、大変ありがたいです。
よろしくお願いいたします。

[やりたかったこと]
外出先からiPhone(SE Ymobile)　もしくは Windows PC(8.1 & 10) にて、
家庭内LAN内に設置しているNAS（本機）にアクセス（データの読み書き。できれば上書きして保存も）したい。
（できれば、外出先からも、あたかも外付けHDDかのような使用感で使用したい。）

[現状]
・家庭内LAN内にてiPhone(SE Ymobile)およびWindows PC(10)にて、
データ保存、および表示ができることは確認。
・WebAccessが設定できない。
　(理由：当家のネット環境はiのぞみネットですが、iのぞみネットではポート開放を許可しないとのこと。
　また、UPnPも不可。そのため、ポート開放が前提のWebAccessが設定できていません。)
・WebAccessが設定できないため、外出先からNAS（本機）にアクセスできない。

[質問]
・当方のネット環境にてWebAccessを可能にする方法はございますでしょうか。
（マンガではありますが、ネット環境を添付いたします。添付:ネットワーク環境）
（上記が不可能な場合）
・WebAccessにこだわることなく、そもそもの「やりたいこと」を安全性を確保したうえで、
本機を活用して実施する方法はございますでしょうか。
（VPN環境を構築する等。※ただ、これもポート開放ができないことがネックになりそうです。
SoftEther VPN project等ポート開放なしのVPN接続の方法もあるようなので、不可能ではないと思うのですが、具体的なやり方が理解できていません。。。）

ネットワーク関係に詳しくないため、うまく説明できている自信がなく大変恐縮なのですが、
アドバイスいただけましたら幸いです。
（不足情報についてもご指摘いただければありがたいです。）

[補足]
iのぞみネットはマンションが一括で全室に提供しており、
居住者は個別のプロバイダ契約なしに使用できます。
壁に有線LANポートが一口ついております。（写真:iのぞみネット）
無線LAN接続可能です。
別途個人的にプロバイダ契約をすることは難しそうです。

何卒よろしくお願いいたします。

書込番号：21127468

[shimo777]

＞tarofumuさん
残念ながら無理です。手書きの図で言うところの壁とインターネットの間（建物内の機器収納BOXの中）にONU/ルーター/ハブがあります。サービスの性質上、個別のルーティング設定は許可されないでしょう。

SoftEther VPN projectなら可能かもしれませんが、パソコン等にＶPNサーバーをインストールすることと、宅外からのアクセス時にVPNサーバーをインストールしたパソコンが起動している必要があります。また一見便利ですが、宅内のネットワークにもセキュリティをかけておかないとデータが漏洩してしまうリスクが非常に大きくなります。
SoftEther VPN projectの内容を見てサービスの概要がきちんと理解できない（＝気をつけないといけないポイントが分からない）のであれば不用意に利用することは避けた方が良いでしょう。

書込番号：21127674

[jm1omh]

tarofumuさん、お使いのネットワークの変更は難しそうですね。

この機種ではダメですが、NASからクラウドに同期可能なものに
変更して、外ではクラウドを使い、直接アクセスに代替することで
しょうか。
(NASにアクセスしたいというファイルの種類にもよりますが)

書込番号：21128153

[LsLover]

WebAccessでは、ご使用のネットワーク環境では、ポート開放ができない状況では利用できません。

「VPN Azure 中継サービス」を利用して、ご自宅のLS210DにVPN接続も可能です。

VPN Azure
もし企業のファイアウォールの制限がより厳しく、SoftEther VPN の NAT トラバーサル機能が正しく動作しない場合は、代わりに VPN Azure を用いてそのようなファイアウォールを貫通することができます。
VPN Azure 中継サービス
NAT トラバーサル機能はほとんどの NAT やファイアウォールで機能しますが、一部の制限が厳しいファイアウォールは NAT トラバーサルのパケットを通過させることができません。そのような場合でもあきらめてはなりません。SoftEther VPN に搭載されている VPN Azure 中継サービス機能を有効にすることができます。そうすれば、VPN Client または VPN Bridge からのすべての VPN 接続要求は SoftEther VPN Project によって無償で運営されている VPN Azure クラウドサーバー経由で中継されることになります。VPN Azure はいかなる種類のファイアウォールでも貫通することができる究極的な手段です。
VPN Azure の動作原理は極めて単純です。ファイアウォールの内側に設置された SoftEther VPN Server は、VPN Azure 中継サーバーのうち 1 台に常時 TCP ベースの接続を確立し続けます。これは「内側から外側への接続」であるため、ファイアウォールによって自動的に許可されます。ファイアウォールはこの種のパケットを信頼できる通信として扱うためです。VPN Client または VPN Bridge は VPN Server に接続するため適切な VPN Azure 中継サーバーに対してリクエストを送信します。当該 VPN Azure 中継サーバーは SoftEther VPN Server 宛のリクエストを中継します。そして、SoftEther VPN Server は、VPN Server と VPN Client (または VPN Bridge) との間の UDP ベースの VPN トンネルを確立します。一端 UDP リンクが確立された後は、VPN 中継サーバーは VPN トンネル内を流れるペイロードの中継には関与しません。
https://ja.softether.org/4-docs/2-howto/6.VPN_Server_Behind_NAT_or_Firewall/2.VPN_Azure

以下に、VPN Azureに関する詳細な説明がありますが、VPNサーバが稼働するWindows PCは、（常時）起動しておく必要があります。

VPN Azure Cloud
http://www.vpnazure.net/ja/

（無料/有料）クラウドサービスを利用して、自宅外からアクセスしたいファイルをクラウド上に登録して、クラウドサービスで提供されているクライアントソフトをインストールしては如何でしょうか?

外部のサーバを利用したくない場合には、I-O DATAのHDL-AAシリーズなどのRemote Link3対応製品を購入する必要があります。Remote Link3も「VPN Azure 中継サービス」と同様に「内側から外側への接続」を利用するようです。

HDL-AAシリーズ
外出先からアクセスできる「Remote Link 3」
Remote Link 3（リモートリンク3）は、外出先のパソコンやスマホ・タブレットからインターネットを介して、NASの保存データにアクセスすることができる機能です。NASに本機能のパッケージを追加いただくことでご利用いただけます。アクセスには、専用のアプリ「Remote Link Files（リモートリンクファイルズ）」を使用します。
※インターネット接続環境が必要です。
※ IOPortalへの登録が必要です。
※接続のためのPINコード（QRコード）はNASの設定画面にて発行されます。
http://www.iodata.jp/product/nas/personal/hdl-aa/index.htm

Remote Link3とは
「Remote Link 3（リモートリンク3）」は、インターネットを介して外出先からでも、対応のネットワークハードディスクとファイルのやりとりができる機能です。これまでネットワークの設定が複雑だった環境（※）でも添付のQRコードを読むだけでつながるので、マンションにお住まいの方やネットワーク設定に自信が無い方にもオススメです。
専用アプリ「Remote Link Files（リモートリンクファイルズ）」をインストールいただくことでスマートフォンでもご利用いただけます。

※マンション契約や、多段ルータ環境など、グローバルIPアドレスが割り当てられないインターネット環境
http://www.iodata.jp/product/app/nas/remotelinkfiles/

書込番号：21128299

[tarofumu]

＞shimo777さん
＞jm1omhさん
＞LsLoverさん

さっそくのご回答ありがとうございます!
こんなに短時間にこんなにもたくさんの回答をいただけて、
とてもありがたいです。

総合しますと、WebAccessの使用は不可のようですね。。。
最近はiのぞみネットのように、ネット無料をうたい、
マンションやアパートのサービスとして設置している物件が多いようなので、
メーカー様にはこれを踏まえたソフトウェア、システムを検討してほしいと思う次第です。。。

LsLoverさんのコメントからいたしますと、
I-O DATAのHDL-AAシリーズなどのRemote Link3対応製品では可能のようですね。
I-O DATAかBuffaloか悩んだ末のBuffalo購入だったのですが、
購入以前にはWebAccessが不可とは思い至ることができませんでした。。。

VPNについても詳しくご教示いただき、
ありがとうございます！

現時点ではハードルが高く、勉強が必要のようなので、
時間をかけて検討してみたいと思います。

I-O DATAもしくは、VPNのいずれかにて、
時間がかかるとは思いますが、
引き続き挑戦してみます。

進捗ございましたら、
また報告、連絡、相談させていただきますので、
何卒よろしくお願いいたします。

書込番号：21129918

[LsLover]

『マンションやアパートのサービスとして設置している物件が多いようなので、
　メーカー様にはこれを踏まえたソフトウェア、システムを検討してほしいと思う次第です。。。』

iのぞみネットのネットワーク構成にも改善をお願いしたところでもあるかと思います。
最近では、マンション側では各戸へ光ファイバーを供給し、各戸でHGWなどの機器を配置するなどして、インターネットに接続するネットワークを提供する方式も多いようです。
ただし、既に設備を設置している状況ですので、システムの変更は厳しいかもしれません。

『I-O DATAかBuffaloか悩んだ末のBuffalo購入だったのですが、
　購入以前にはWebAccessが不可とは思い至ることができませんでした。。。』

このページにアクセスできるかという問題がありますが、以下のFAQも公開されています。
また、一般的なネットワークの条件として、自宅内のサーバをインターネットに公開するには、以下と同様の条件を満足する必要があります。

〇LinkStation/TeraStationにWebアクセスする
Webアクセスが利用できる環境か確認します
Webアクセスを利用する場合、下記の２つの条件を両方とも満たしている必要があります。設定前に必ずご確認ください。
【条件１】ネットワーク内にルーターが１台設置されていること
【条件２】ルーターのWAN（Internet）側にグローバルIPが割り当てられていること
http://buffalo.jp/support_s/faq/webaccess/ls/001.html

上記条件をクリアした場合、Webアクセスを行う場合には、ポート開放の設定を行う必要があります。

LinkStation/TeraStationにWebアクセスする方法（ポート変換利用） 手順1/3
Q 外出先から、LinkStation/TeraStationにアクセスする方法（ポート変換利用） 手順1/3
A ルーターのUPnPを利用せず、ポート変換の機能を利用してWebアクセス設定を行う方法を案内します。
下記の順で設定を行います。
http://faq.buffalo.jp/app/answers/detail/a_id/15881

また、iのぞみネットのFAQには、以下の内容が公開されています。

Q ネットゲームをやりたいので特定のポートを開放したい。
A 誠に申し訳ございませんが、セキュリティの観点から、iのぞみネットサービスではポート開設設定は行えません。
https://i-nozomi.net/life/faq.html

書込番号：21130611

[LsLover]

蛇足かもしれませんが、「Remote Link 3」の場合、「IOPortal」へユーザ登録が必要となり、当該サイトに不具合などがあるとLAN DISKにアクセスできない場合もあります。

IOPortal
https://ioportal.iodata.jp/

書込番号：21130677