ReadyNAS 212 RN21200-100AJS のクチコミ掲示板

動画編集のデータ共有

[つぼっと]

質問です。１TBのＳＳＤを2基ストライピングで接続したとして、EDIUSの編集元データやプロジェクトをこちらのNASに入れたとき、快適に編集できる速度が出るでしょうか？編集データはフルハイビジョンです。
　制作する動画をいくつかに分割し、別の端末で複数名が別々に編集を行い、編集時間を短縮しようとしています。端末のローカルディスクで編集すると、同じ編集元データをそれぞれのローカルディスクにもコピーしなければならず、さらに、1本化する際にも、様々な制約がかかるので、できれば編集元データはネットワーク上に置きたいのです。

　一般的なHDDによるNAS（ミラーリング、ミラーリングなしとも）では、遅すぎてデータを共有できなかったものですから。内臓HDD程度以上の速度が出るといいのですが。

書込番号：22441449

[たんれい]

NASとPC間、1Gbpsの環境で構築するとHDDだろうがSSDだろうが、
120MB/s程度で頭打ちになりますよ。

書込番号：22441506

[Excel]

NASに速度を求めるのは、酷ってもんでっす。
どう頑張っても、1GbpsのLANがボトルネックになるっすよ。

どーしてもNASでってことならば、LAN端子を2個持っていてリンクアグリケーションできる子とか、10GbpsLAN端子を持っている子とかを選ぶべきっす。

ただし、この子らを「シッカリと」使うには、かなりの知識と経験と、そして機材が必要になるっす。
ここんとこは、他人に聞きながらッてことでは片付かないっす。
ハチマキ巻いて勉強する意欲が無いとしたら手を出さないで、すなおに内蔵SSDとかを考えたほーがいいっす。

書込番号：22441569

[Excel]

んで、ちょっとつれないお答えにはなってしまいました、ゴメンナサイ。

「RN21200-100AJS」は、LAN端子が2個あって、リンクアグリケーションに対応できるっすよ。
ただ・・・これを有効にするには、対応できるハブと、それぞれのPCにもLAN端子が2個いるっす。
とゆーことは、LAN配線もぜ〜んぶ2本になるっす。(;^_^A

書込番号：22441588

[Excel]

そろそろ、10Gbpsで考えたほーが、すんなり構築できる時代にはなってきたみたいっすよ。
これなら、お金の問題だけっす。('ω')ノ

書込番号：22441600

[パーシモン1ｗ]

10Gbpsを使ったところで、内蔵SSD（M.2）なら単体使用で３〜４割程度にしかなりませんｙ

書込番号：22441652

[Excel]

そうそう、誤解のないように、「内蔵SSD」って書いたのは、NASにではなくって、PC本体側の内蔵ストレージをSSDにするってことっす。
んでも、つぼっとさんのお考えの用途では、PC本体側を速くしても、用途にはそぐわないみたいっすね。

速度という面では、NASにSSDを入れるってことには、積極的な意味はあんましないっす。

書込番号：22441738

[Excel]

>内臓HDD程度以上の速度が出るといいのですが。

あと、根本的なとこっすけど、NASはブースター的なものではないんで、理屈的に「内蔵程度以上」はムリっすよ〜〜。((+_+))

書込番号：22442546

[つぼっと]

皆さん、コメントありがとうございます。総じて、ネットワーク経由で動画編集は難しいのではないかというのが皆さんからの情報のようです。
＞120MB/s程度で頭打ち
現在、内臓HDDからNASのHDD（２ドライブのミラーリング）へコピーするときは、実測で大体40MB/sくらい、SDカードからNASのHDDにコピーするときは20MB/sくらいしか出ていなかったと思います。SSD2基をストライピングすることで多少は速度が上がるでしょうか？１２０MB/sもあれば、現状の3倍速いことになります。
でも、１２０MB/sということは、USB3.0の理論値625MB/sの5分の1しか出ないということなのですね。やっぱり無理かなあ。

＞「RN21200-100AJS」は、LAN端子が2個あって、リンクアグリケーションに対応できるっすよ。
＞ただ・・・これを有効にするには、対応できるハブと、それぞれのPCにもLAN端子が2個いるっす。
　そうなんですね。LAN端子、増設しないとだめということかあ。気づきませんでした。情報ありがとうございます。

＞そろそろ、10Gbpsで考えたほーが、すんなり構築できる時代にはなってきたみたいっすよ。
＞これなら、お金の問題だけっす。('ω')ノ
　本体側のネットワークカードは1万円で買えるようになってきたようですね。
ASUS XG-C100C
https://www.amazon.co.jp/ASUSTek-XG-C100C-ASUS-10Gネットワ%E2%80%8B%E2%80%8Bークアダプタ-PCI-Ex4カード/dp/B077842GW7/ref=sr_1_1?ie=UTF8&qid=1549289456&sr=8-1&keywords=10gbps+lan%E3%82%AB%E3%83%BC%E3%83%89

でも、4ポートのハブがまだ4万円もします。もう少し待つと手が届くかなあ。
XS505M-100AJS
https://www.amazon.co.jp/dp/B075YFWXXN/?coliid=IDDC0UT7QGU87&colid=DCVG80E42TM1&psc=0&ref_=lv_ov_lig_dp_it

こう考えると、将来的に拡張カードで10GbitEを使える下記のようなNASの方がいい選択かもしれませんね。
QNAP NAS TS-251B
https://www.amazon.co.jp/QNAP-TS-251B-PCIe拡張スロット内蔵-10GbE接続対応可-スナップショット機能/dp/B07GVJTYC7/ref=cm_cr_arp_d_product_top?ie=UTF8

書込番号：22443699

[Excel]

今使ってるNASの型番はなにっすか？

書込番号：22443819

[Excel]

>SSD2基をストライピングすることで多少は速度が上がるでしょうか？１２０MB/sもあれば、現状の3倍速いことになります。

今使っているのがなにかがワカンナイっすけど、おそらくは、SSD化しても効果はないと思うっす。
今使ってるNASが遅いんだと思うっす。

イマドキのNASは、HDDでもふつーに100MByte/Secでるっすよ。

書込番号：22443822

[Excel]

>でも、１２０MB/sということは、USB3.0の理論値625MB/sの5分の1しか出ないということなのですね。やっぱり無理かなあ。

これ、単位の誤解があるっすよ。(;^_^A
NASは、「100MByte/Sec」
USB3.0は、「625Mbit/Sec」
っすよ。

書込番号：22443827

[Excel]

端末は、ギガLANでつないでいるっすか？
無線とか使っていないっすか？

書込番号：22443838

[Excel]

おっと失礼、ワタクシの誤解があったっす。
USB3.0の「理論値」って書いてあるっすね。
625MByte/Sec＝5000Mbit/Sec ってことっすね。

んでも、実際にはそんな速度はでなくって、実効値としては、「600〜1,100Mbps」ってなっているっすね。
とゆーことは・・・120MByte/SecのイマドキのNASはそんなに遅くないんでないかしら。

やっぱし、つぼっとさんが今使っているNASが遅いか、それとも無線で使っているかのどっちかでないのかなぁと。
どうでしょうか？

書込番号：22443849

[たんれい]

つぼっとさん

当方の環境が正にその通りです。

LAN：メインPCにASUS XG-C100C
NAS：QNAP NAS TS-453Be-4G（10GbEカード装着）
HUB：XS505M-100AJS
ケーブル：Cat7

10GbE化は、昨年の夏に実施しました。
メインPC内のHDDを撤去するために実施
全部で14万円くらいかかりました。

速度は、ベンチで700MB/sオーバー
実際のファイルコピーでも600MB/s超えているので
結構快適です。（添付参照）

費用対効果は、微妙ですね。
まだHUBが高すぎるので自己満足の世界かと

書込番号：22444615

[Excel]

うんうん、たんれいさん、いいあんばいじゃぁないっすか。!(^^)!
ウラヤマシー！

んで、つぼっとさんの場合は、まず、今お使いのNAS自体が、遅いんでないかなぁって考えます。
サクッと、イマドキのNASに交換しただけで「100MByte/Sec」になるっすよー。

「無線LANの電波が2階まで届きますか？」ってお問い合わせと違って、これはワタクシが「保証！」しマッス。(^_^)v

書込番号：22444631

[Excel]

あ・・、メーカーは、「Synology」「QNAP」あたりがいいっすよー。

書込番号：22444633

[Excel]

まずは、つぼっとさんが今お使いのNASの速度を「CrystalDiskMark」で計ってみるっす。

「窓の杜　CrystalDiskMark」
https://forest.watch.impress.co.jp/library/software/crystaldisk/

書込番号：22444661

[つぼっと]

Buffalo LS520D0602です。

書込番号：22445013　スマートフォンサイトからの書き込み

[つぼっと]

有線で使っています。cat5eでした。

書込番号：22445023　スマートフォンサイトからの書き込み

[つぼっと]

NECのノートパソコン、LAVIELL750/Fの内蔵HDDにコピーすると、40MB/s弱でした。

書込番号：22445042　スマートフォンサイトからの書き込み

社外からVPN接続を行うにはどうしたら良いでしょうか？

[miconear]

ReadyNAS 212 を社内で運用しています。

この度、VPN環境を構築するため "VPN Server" をアプリからインストールし、
SoftEther VPN Server　管理アプリから VPN Azure サービスをインストールしました。（テスト用にユーザを２つ追加しました）

自宅PC（Windows10）から vpn000000000.vpnazure.ne でVPN接続に成功しましたが
社内サーバーにアクセスを試みますがアクセスできません。


▼現状の設定
---------------------------
１）ReadyNASは eth0 にLANケーブルを NTT OG800Xa に直接接続しています。
２）半信半疑ですが、OG800Xa の下記のページにプロトコルとポート番号、ローカルIPアドレスを設定しました。
　・アドレス変換設定　＞　静的IPマスカレード

SoftEther VPNサーバー管理マネージャの"リスナー一覧（TCP/IP ポート）"に表示された内容と
NASのIPアドレス 192.168.1.153 を入力しています。

---------------------------

今のところ以上の設定です。
社内にネットワーク管理者等がいない状況で私が任せられています。
どのようにしたら社外からReadyNASにアクセスできるでしょうか？

どうかお力添えとご教授のほど宜しくお願い致します。

書込番号：22397576

[Excel]

ワタシが読み取れていないだけかもしれないっすけど、いきなり「社内サーバー」なんてのがでてきたりして、混乱してるっす。

再度、整理した情報をお願いするっす。

自宅側、会社側両方の
・ネットワーク配線の詳細。
・念のために、プロバイダ、契約回線種別、使用ルーター型番、ルーターのインターネット側にあるであろう回線側装置型番。
・念のために、使用ルーター、ルーターのインターネット側にあるであろう回線側装置、それぞれのランプ状態。画像でも可。
・「社内サーバー」とは、ネットワークとしてどういう設定、立ち位置で使っているものなのか。
・「社内サーバーにアクセスを試みますがアクセスできません。」とは、なにをどういう風にやってみてダメだったのか。
・「RN21200-100AJS」内のデーターにはアクセスできているのか。

・・・の情報をお願いしマッス。

書込番号：22397830

[たく0220]

＞miconearさん

こんばんは。

ReadyNASは持っておりませんが
社内サーバーというのが、このReadyNAS内のファイルサーバーサービスの事を指されているのでしたら

過去スレ：vpn接続でnas自身にアクセスできない
http://bbs.kakaku.com/bbs/K0000855479/SortID=22057565/#tab

上記スレ参考に
ReadyNASのeth1 とルータ OG800Xaへの接続を追加し
「ローカルブリッジ」の設定をeth1に対して設定してみてはどうでしょうか？

VPN Azureは使用した事はありませんので、ご参考までに。

書込番号：22399093

[miconear]

OG800Xa	Aterm WG1800HP

＞Excelさん

ご返信有難う御座います。
混乱させてしまい申し訳御座いません。
「社内サーバー」はReadyNAS内のファイルサーバーサービスを指しておりました。

▼自宅側
---------------------------------------------------
・ネットワーク種別：フレッツ光（固定）
・プロバイダー：So-net
・使用ルーター：NEC WR8750N-HP
---------------------------------------------------

▼会社側
---------------------------------------------------
・ネットワーク種別：フレッツ光（固定）
・プロバイダー名：softbankXXXXXXXXX.bbtec.net
・回線側装置：GW装置 OG800Xa
・使用ルーター：Aterm WG1800HP（動作モード：ブリッジ）
・NETGEAR ReadyNAS 212（eth0からOG800XaへLANケーブルで接続しています）
---------------------------------------------------
【接続図】
インターネット ⇔ GE-ONU ⇔ OG800Xa ⇔ WG1800HP
　　　　　　　　　　　　　　　　　　　　　↓
　　　　　　　　　　　　　ReadyNAS 212 RN21200-100AJS
---------------------------------------------------


> ・「社内サーバー」とは、ネットワークとしてどういう設定、立ち位置で使っているものなのか。

申し訳御座いません、ReadyNAS 内のファイルサーバーサービスです。

> ・「社内サーバーにアクセスを試みますがアクセスできません。」とは、なにをどういう風にやってみてダメだったのか。

１）Windows10 Proで下記の接続先を追加し接続しました。（結果：成功）
-------------------
ネットワークとインターネット　→　VPN
-------------------

２）[ 窓マーク ] + [ R ]キーで“ファイル名を指定して実行”を起動して下記のように入力しOKをしました。
-------------------
\\192.168.1.153\
-------------------

又、コマンドプロンプトを起動し下記のように入力し実行しました。（結果：損失）
-------------------
ping 192.168.1.153
-------------------


以上になります。
宜しくお願い致します。

書込番号：22400367

[miconear]

＞たく0220さん

ご返信有難う御座います。

過去ログがあったのですね。

早速、参照させていただきます。

有難う御座います。

書込番号：22400373

[miconear]

＞たく0220さん

> ReadyNASのeth1 とルータ OG800Xaへの接続を追加し
> 「ローカルブリッジ」の設定をeth1に対して設定してみてはどうでしょうか？

上記の件、参照させていただきましたが設定方法がよく分かりませんでした。
具体的にご教示をお願いできないでしょうか。

何卒宜しくお願い致します。

書込番号：22400555

[Excel]

自宅側の
・WR8750N-HPのインターネット側にあるであろう回線側装置型番。
・WR8750N-HP、WR8750N-HPのインターネット側にあるであろう回線側装置、それぞれのランプ状態。画像でも可。
も、お願いするっす。

書込番号：22400929

[たく0220]

ローカルブリッジ設定例

＞miconearさん

＞設定方法がよく分かりませんでした。

業務命令を受けて苦労してるのは理解出来ますが、本来は専門業者なりに依頼すべき案件なんですよ。
私が同僚だったら、無視するか「何が理解できないのかその質問ではわからないよ」と答えますよ ^^;
人に詳しく教えを受けたいのに、自分は一言で済まそうというのはアンフェアに感じます。

さて閑話休題。
VPN Azure Cloud
https://www.vpnazure.net/ja/
では設定例がありますが、これは会社のPCでWindowsを使用していると想定した例と思われます。
Linuxで動作しているReadyNASはこの例の設定では、miconearさんが想定している動作はさせられないと思います。

過去スレ内のSoftEther VPNの「3.6 ローカルブリッジ」に関する説明を読まれたのですか？
＞https://ja.softether.org/4-docs/1-manual/3/3.6

また、過去スレのスレ主がされた様に
＞１．IPv4、IPｖ６ともに、「DHCPを使用する」、「手動」のいずれでもなく「無効」にする。
＞（「手動で」0.0.0.0を設定しようとしてはねられていました。）
たく0220補足 ： これはeth1のみに設定。

＞２．eth1のケーブルをおなじローカルネットワークに接続する。
＞３．仮想HUBのブリッジ先をeth1にする。

添付した画像は私のReadyNASではない物ですが「enp3s0」となってる所を「eth1」になるように設定してください。
現在は「eth0」だと思われますので、先にその設定を削除してから、「仮想HUB」と「eth1」で新たにローカルブリッジを設定を追加してください。
そうしないとループしてしまいますのでね。

あと、SecureNATが有効になってたら下記参考に無効にしてみてください。
https://ja.softether.org/4-docs/1-manual/3/3.7

書込番号：22401786

[LsLover]

『社内サーバーにアクセスを試みますがアクセスできません。』

アクセスできない状況のようですが、具体的には、

�@（ご自宅の）VPNクライアントから社内ネットワークにpingの応答が受信できるのでしょうか?
�A社内ネットワークに社内ネットワーク用DNSサーバが稼働しているのでしょうか?
�B（ご自宅の）VPNクライアントから社内ファイルサーバに（社内）IPアドレスでアクセス（\\[ファイルサーバの社内IPアドレス]\[共有フォルダ名]）できるのでしょうか?

『２）半信半疑ですが、OG800Xa の下記のページにプロトコルとポート番号、ローカルIPアドレスを設定しました。
　・アドレス変換設定　＞　静的IPマスカレード』

特に、会社側のポート開放/転送などの設定は不要のようです。

SoftEther VPN とは

SoftEther VPN の 強力なファイアウォールへの耐性 はかつてないレベルです。標準搭載の NAT トラバーサル機能 は、あなたの社内のネットワーク管理者によって設置された、とても面倒で過保護なファイアウォールを貫通することができます。あなたはあなた専用の VPN サーバーをあなたの社内の NAT やファイアウォールの内側に自由に設置することができます。これにより、既存のファイアウォールの設定を一切変更することなく、あなたの自宅やモバイル環境から社内のプライベートネットワークに対してリモートアクセスを実現できます。

https://ja.softether.org/

設定方法については、以下の内容は参考になりませんか?

[VPN]ReadyNAS(ReadyNAS102)によるVPN環境構築　まだ途中
http://d.hatena.ne.jp/houmei/20150822/1440259333

書込番号：22403914

[miconear]

＞Excelさん
ご返信有難う御座います。

＞・WR8750N-HPのインターネット側にあるであろう回線側装置型番。

集合住宅（マンション）の為、回線側装置の型番を把握することができませんでした。
恐れ入りますがお調べする方法はありますでしょうか？


＞・WR8750N-HP、WR8750N-HPのインターネット側にあるであろう回線側装置、それぞれのランプ状態。画像でも可。

申し訳御座いません、画像は忘れてしまい撮れませんでしたので帰宅後確認致します。
動作モードは、APにしています。（ルーターOFF）


以上です。
宜しくお願い致します。

書込番号：22408987

[Excel]

>集合住宅（マンション）の為、回線側装置の型番を把握することができませんでした。

・・・これですねぇ・・。
マンションタイプネットワークで、室内LAN端子の先に何らかのルーター装置があるとするとそこでアウトでございます。
おそらく、ポート開放は認められないと思うんで、何ともできないっす。((+_+))

こーいった場合に、ReadyNAS 212リモートアクセスするには「ReadyCLOUD」、Synology、QNAPなんかの「中間サーバー」経由方式しかないと思います。

ちがうかしら？

ちなみに、自宅側のAPモードWR8750N-HPの設定画面「現在の状態」で、WR8750N-HP自体のIPアドレスは「192.168.〜．〜」とかってなってたりするかしら？

書込番号：22409079

[たく0220]

＞Excelさん
＞miconearさん

「VPN Azure Cloud」はその「中間サーバー経由方式」なんですよ…
設定すると、ソフトイーサ社のサーバーへReadyNASが接続しに行く感じになります。

業務内容はあえて聞いてないけど、何の契約もして無い会社に接続セッションのみとはいえ経由することにリスクを感じないのかと心配ですよ。
その辺のリスクマネージメントが出来てるのなら私の杞憂ですが。
何かあっても、ReadyNASでVPN Azureと選定、決定した人が責任とればいいだけの話だとは思いますがね。

書込番号：22411074

[LsLover]

『集合住宅（マンション）の為、回線側装置の型番を把握することができませんでした。』

というネットワーク構成でも、SoftEther VPNは、"HTTPS パケットに「偽装」して伝送"するようですので、阻害する要因は少ないと思いますが...。

SoftEther VPN とは
なぜならば、SoftEther VPN は伝送プロトコルにおいて Ethernet パケットを HTTPS パケットに「偽装」して伝送することができるためです。
https://ja.softether.org/

[書込番号：22403914]で投稿しておりますが、アクセスできない状況とはどのような状況なのでしょうか?

書込番号：22411272

[Excel]

>たく0220さん
>「VPN Azure Cloud」はその「中間サーバー経由方式」なんですよ…]

あら、そーなんすね。
んだと、そこんところはダイジョウブなはずってことっすよね。!(^^)!

んで、miconearさん、
まぁいろいろなことが考えられるとは思うんで、モノは試しってことで「ReadyCLOUD」ではどうかってことをやってみてもいーんではないかしら。

あと、「純然たるVPN」ではなくって、どっかを経由して、そこに情報をあずけるっちゅーことは、「純然たるVPN」とは違うってことは認識しておかないといけないっすね。

書込番号：22411294

[miconear]

ReadyNAS　管理者ページ　“ネットワーク” 設定	SoftEther VPN サーバー管理マネージャ　“ローカルブリッジ設定”

＞たく0220さん
＞Excelさん
＞LsLoverさん

本日出張から戻りました。
ご返信が大変遅くなり申し訳御座いません。



＞たく0220さん

>業務命令を受けて苦労してるのは理解出来ますが、本来は専門業者なりに依頼すべき案件なんですよ。
>私が同僚だったら、無視するか「何が理解できないのかその質問ではわからないよ」と答えますよ ^^;
>人に詳しく教えを受けたいのに、自分は一言で済まそうというのはアンフェアに感じます。

/etc/network/interfaces　等の指定があったりしたので探してみましたが見つかりませんでした。
言葉足らずな返答になり大変申し訳御座いません。

詳しくご回答いただきまして有難う御座います。
SoftEther VPNの「3.6 ローカルブリッジ」に関する説明と下記の設定で自宅からNASへ漸くアクセスすることができました。
https://ja.softether.org/4-docs/1-manual/3/3.6

-------------------------------------------
▼ ReadyNAS側の設定

１）eth1のみ、IPv4、IPv6 の項目を「無効」に設定する。

２）eth1のLANケーブルをローカルネットワークに接続する。（今回はハブに接続しました）


▼ SoftEther側の設定

１）ローカルブリッジ設定　＞　既存のブリッジ先 eth0 を削除し eth1 として新規追加をする。


▼ 最後に

ReadyNAS を再起動させます。
-------------------------------------------

自宅からReadyNAS のIPアドレス 192.168.1.153 へ コマンドプロンプトから ping したところ正常に受信することが出来ました。

[ 窓マーク ] + [ R ]キーで“ファイル名を指定して実行”を起動して下記のようにアクセスしたところExplorerでディレクトリが表示されデータの読み書き削除ができました。
-------------------
\\192.168.1.153\
-------------------

とても丁寧にご説明いただきまして大変助かりました。
有難う御座います。

書込番号：22415834

[miconear]

＞たく0220さん

下記の補足，回答有難う御座います。

> 「VPN Azure Cloud」はその「中間サーバー経由方式」なんですよ…
> 設定すると、ソフトイーサ社のサーバーへReadyNASが接続しに行く感じになります。



＞Excelさん
＞LsLoverさん
＞たく0220さん

> 業務内容はあえて聞いてないけど、何の契約もして無い会社に接続セッションのみとはいえ経由することにリスクを感じないのかと心配ですよ。
> その辺のリスクマネージメントが出来てるのなら私の杞憂ですが。
> 何かあっても、ReadyNASでVPN Azureと選定、決定した人が責任とればいいだけの話だとは思いますがね。

実は私も第3者の会社経由で接続することにリスクを考えています。
似たようなサービスで MyDNS というのを見つけました。
http://www.mydns.jp/

こちらもSoftEhterと同等のサービスでしょうか？
安全で理想的な運用方法がありましたら打診したいと考えています。
もしご紹介いただけましたら幸いです。

宜しくお願い致します。

▼引用
----------------------------------------------
SoftEther VPN とは

SoftEther VPN の 強力なファイアウォールへの耐性 はかつてないレベルです。標準搭載の NAT トラバーサル機能 は、あなたの社内のネットワーク管理者によって設置された、とても面倒で過保護なファイアウォールを貫通することができます。あなたはあなた専用の VPN サーバーをあなたの社内の NAT やファイアウォールの内側に自由に設置することができます。これにより、既存のファイアウォールの設定を一切変更することなく、あなたの自宅やモバイル環境から社内のプライベートネットワークに対してリモートアクセスを実現できます。

https://ja.softether.org/
----------------------------------------------

書込番号：22415888

[LsLover]

『[ 窓マーク ] + [ R ]キーで“ファイル名を指定して実行”を起動して下記のようにアクセスしたところExplorerでディレクトリが表示されデータの読み書き削除ができました。
　-------------------
　\\192.168.1.153\
　-------------------』

VPN接続後、社内ネットワーク上のNAS共有フォルダにアクセスする場合、社内IPアドレスでアクセス出来たようで何よりです。
社内ネットワーク上のPCからNAS共有フォルダにアクセスする場合には、ブラウザ・サービス、WINSやDNS、LMHOSTS、HOSTSなどが関連しますので整理すると宜しいかと思います。

VPN接続時にNASのホスト名でアクセスする場合には、VPNクライアントPCのLMHOSTS、HOSTSを設定すればアクセスも可能かと思います。

第23回　コンピュータの一覧を管理するブラウザ・サービス (2/3)
　そこで考え出されたのが、コンピュータの一覧を管理するサービス、つまり「ブラウザ・サービス」を利用する方法である。ネットワーク上にブラウザ・サービスを実行するコンピュータを1台ないしは複数台用意しておき、コンピュータ名の一覧はこのブラウザ・サービスからのみ取得するようにする。これならば、最低限のトラフィックで常に最新のコンピュータの一覧を容易に取得することができる。

　ただしその登録／解除の原理上、若干のタイムラグが生じるのは避けられない。新しくネットワークに参加したばかりのサーバはすぐにはブラウズ・リストには登録されないし、終了してもすぐにはブラウズ・リストから削除されない。このため、ブラウズ・リストに存在しているからといっても実際のサーバ・コンピュータへアクセスできるとは限らないということである。

　なおブラウザ・サービスは、WINSやDNSのような名前解決（IPアドレスとコンピュータ名を関連付けること）を行うためのものではない。このサービスは、あくまでもコンピュータ名の一覧を維持・管理するだけであり、名前解決はWINSやDNS、LMHOSTS、HOSTSなどで実現する。
http://www.atmarkit.co.jp/ait/articles/0503/10/news125_2.html

マスターブラウザの確認
マイネットワークに表示されるコンピュータは「マスターブラウザ」が管理しています。優先順位の高いOSがマスターブラウザになりますが、同じ優先順位の場合、起動する順番によって、変ってしまいます。又、マスターブラウザがLAN上の全PCを認識する為のタイムラグ等もあり、起動後しばらく時間がかかります。
　そこで、「マスターブラウザ」にするPCを固定し、その他のPCは「マスターブラウザ」にしない設定にすれば、高速で安定した運用が可能？かもしれません。
https://eglsoft.com/browse.html

書込番号：22415912

[Excel]

>安全で理想的な運用方法がありましたら打診したいと考えています。

これを求めるのだったらっすね、「無料」で「簡単」なものを選択してはいけないと思うっす。
グローバルIPアドレスを取得するとか、キチンとVPN対応ルーターを使用するとか・・・
って方向に考えていかないと、どこまで行っても「安全で理想的」には程遠いってことっすよ。('ω')

書込番号：22416831

[LsLover]

『似たようなサービスで MyDNS というのを見つけました。
　http://www.mydns.jp/

　こちらもSoftEhterと同等のサービスでしょうか？』

MyDNSは、ダイナミックドメインネームシステムを提供するサービスですので、SoftEther VPNとは、別のサービスとなります。

ダイナミックドメインネームシステム
ダイナミックドメインネームシステム (Dynamic Domain Name System、ダイナミックDNS、DDNS) は、動的に割り当てられるIPアドレスと、そのホスト名の対応を、動的に登録・管理する仕組みである。
個人向け常時接続回線におけるダイナミックDNS
ADSLやFTTHなどの、いわゆるブロードバンドインターネット接続による常時接続回線に動的に割り当てられたグローバルIPアドレスを、変更の都度動的にDNSサーバに登録し、一定のドメイン名（ホスト名、FQDN）によるアクセスを可能にする仕組みである。
https://ja.wikipedia.org/wiki/%E3%83%80%E3%82%A4%E3%83%8A%E3%83%9F%E3%83%83%E3%82%AF%E3%83%89%E3%83%A1%E3%82%A4%E3%83%B3%E3%83%8D%E3%83%BC%E3%83%A0%E3%82%B7%E3%82%B9%E3%83%86%E3%83%A0#%E5%80%8B%E4%BA%BA%E5%90%91%E3%81%91%E5%B8%B8%E6%99%82%E6%8E%A5%E7%B6%9A%E5%9B%9E%E7%B7%9A%E3%81%AB%E3%81%8A%E3%81%91%E3%82%8B%E3%83%80%E3%82%A4%E3%83%8A%E3%83%9F%E3%83%83%E3%82%AFDNS

書込番号：22416910

[Excel]

まぁそんなことを考えてみても、マンションネットワークである以上は、おおもとのルーターに手を出せないんで、やっぱしどーにもならないってことかなぁと。

なので、「安全で理想的」には、すこーし目をつぶってってことならば、無料で利用できるサービスでも致し方ないでしょうね。

・・・んでもほんとーにそれでいいの？
だーれも、miconearさんの業務がどの程度大事にしなければならないのかもわかっていないし、なにも保証できない人に聞いたとおりにするのもいかがなものでしょうかねぇ・・・。

みもふたもないかもしれないっすけど、大切なものであれば、それにかけるお金を惜しんではいけないと思うっす。
なにがしかの業務としての「保証」が欲しいのであれば、キチンと顔の見える専門の業者に依頼することが、イチバンの正解であることには違いないのではないかなぁと。

書込番号：22417325

[たく0220]

＞miconearさん

リスクというのには、不正アクセスによる情報漏洩などもありますが
今回のケースの場合、たとえば中継サーバーが障害でダウンしたら
どうなるかは想定してますか？

ソフトイーサの 「VPN Azure Cloud」は基本無料ですが、サポートへの連絡先とかサポート時間や内容を確認していますか？

業務の内容によってリスクとなる要因は様々ですので
まずは要因の洗い出しをし、どういう対応が必要となるか上司の方と一緒に考えてください。
ネットワーク管理者や詳しい方がいないのであれば、miconearさん一人で管理するのですか？それもリスクに感じますが…

何事も完全、完璧なものはありませんので、比較的理想的な運用方法を探るのであれば
私では答えを持っていません。
miconearさんが業務内容の詳細を書かれても、答えられるとは限りませんし
会社によっては守秘義務違反、背任行為ととられる事もありますので、書かないでください。

ですので そこは、上司への報連相と共に専門業者に依頼するか考えるべき事ですよ。

書込番号：22418144

DIGAでの動画再生について

[ポップガン]

この製品でPCから保存したmp4ファイルをパナソニックDIGAの
お部屋ジャンプリンク機能で視聴したいのですがうまく再生できません。

DIGAでNAS自体は認識して、タイトル表示まで進むのですが再生しようとすると、
「このファイルは再生できません」と表示されてしまいます。
対象のmp4は私が自分で撮影した映像なので著作権保護も何も無いものです。

ReadyNAS側ではReadyDLNA機能を有効にしています。
マニュアルを読んでも他の記載はありませんが、他に必要な設定があれば教えてください。

書込番号：22265947

[Excel]

ほかにPCとか、スマホとか、DLNAクライアントとして再生できる機器はないすか？
あれば、それで再生はできるっすか？

書込番号：22265954

[LsLover]

『この製品でPCから保存したmp4ファイルをパナソニックDIGAの
　お部屋ジャンプリンク機能で視聴したいのですがうまく再生できません。』

対象の動画ファイルをSDカードにコピーして、DIGAで再生は可能でしょうか?

書込番号：22266117

[ポップガン]

＞Excelさん
ものすごい古いですが、BUFFALOのLinkTheaterが押入れの奥に眠っていたので、
引っ張り出してDLNA機能を使ってみたら問題なく再生できました。

＞LsLoverさん
はい、USB経由でも、LAN経由でDIGAのファイル共有領域に保存したものでも、
問題なく再生できていました。これまではリビングで観たいものはこの方法でDIGAに保存していましたが、
面倒なのでお部屋ジャンプ機能でNASのファイルを直接再生できないかと考えた次第です。

NASに保存したJPEGやMP3は、DIGAでも問題なく表示・再生可能ですが、
MP4は数十ファイルで試しましたが、いずれもNGでした。
LinkTheaterでは全く問題が起きないので、NASの設定ではなくDIGAのDLNA機能が
標準と違うような気がしてきました。。

書込番号：22267996

[tatumiga]

我が家でも、バッファロー(DTV-X900)とシャープ(AN-IP100)をテレビに繋いで、NAS上のフィルを見てます。どちらも2010年発売ですが、今でも使えています。「お部屋ジャンプ機能」などは使った事がありませんが、・・・。以下、それを前提に。

http://bbs.kakaku.com/bbs/K0000157619/#tab

http://kakaku.com/item/K0000153835/?lid=ksearch_kakakuitem_image


今までの経験では、
DTV-X900では、PCで再生できるNAS上のファイルは全て再生できています。
しかし、AN-IP100の場合はファイル形式を選ぶようで、そもそもファイル一覧画面に表示されないファイルがあります。

mp4形式のファイルは使った事がなかったので、昨晩作って試して見ました。DTV-X900での再生は○、AN-IP100では×でした。そもそも、一覧に表示されません。

両方共に再生できる場合の画質は、AN-IP100＞＞DTV-X900です。残念なんですけどネ・・・。２つの機種の価格差やメーカーの実力差が出ているナと思います。

今回のスレ主さんの結論はその通りだと思います。

＞LinkTheaterでは全く問題が起きないので、NASの設定ではなくDIGAのDLNA機能が
＞標準と違うような気がしてきました。。

各種ファイル形式への対応や、同じ形式でもファイル内部の細かい設定の違いに対応できていない場合があるのでしょう。まあ、仕方ないと思います。
ファイル形式により、「お部屋ジャンプ機能」に何か障害になるモノがあるのでしょう。

書込番号：22268411

[ヤス緒]

家電メーカーのDLNAは利用する規格が決まっている録画番組やデジカメの写真・デジカムの動画などを見る為にありますから、
PCなどの動画ファイルの利用も想定している、LinkTheaterみたいなネットワークメディアプレイヤー（NMP）とは根本的に違う製品かと。
最近はNMPも廃れてしまいましたが、代わりにFire TVなどで動画プレイヤーアプリを利用したりするのも良いかもですね。

書込番号：22268558

[ポップガン]

お返事いただいた皆様、ありがとうございます。
原因がわかってスッキリしました。

LinkTheaterは動作が不安定なので、別のメディアプレーヤーを考えようとしましたが、
既にレコーダーやCSチューナー、アンプ等でリビングのTV回りに適当な置き場が無かったので、
悩んでいましたが、FireTVのようなものであれば、邪魔にならずに使えそうな気がしてきました。

Amazonの商品説明を見る限り、DLNA機能があるようには見えませんでしたが、
似たような小さな製品があるので、そちらでDLNA付きのものを探してみることにします。

書込番号：22273830

[tanetty]

＞ポップガンさん

すでに解決済みのようですが。

＞FireTVのようなものであれば、邪魔にならずに使えそうな気がしてきました。
＞Amazonの商品説明を見る限り、DLNA機能があるようには見えませんでしたが、

FireTVで、DLNAの動画再生できます。私の場合、以下３種類のアプリを、必要に応じて使い分けております。

�@ VLC (無料)
・幅広いファイルフォーマットに対応。
・DLNAサーバによる配信がされてない動画も再生できる
　つまり、単なる共有フォルダ(SMB)上のファイルも再生できる、ということ。

�A PLEX (無料)
・NAS上で「PLEX Media Server」というDLNAサーバを起動させていることが前提
　(私はQNAP上で同DLNAサーバを稼働させています。ReadyNASで同サーバが動くかどうかは存じ上げません)
・各端末でアプリ「PLEX」を用いれば、端末をまたいでレジュームできる。
　(たとえば、ある動画をFireTVで30分00秒まで見たあとiPadで見ようとすると、30分00秒から再生してくれる）

�B DiXiM Play (1300円+税)
・DTCP-IPで著作権保護された動画も再生できる。
　「お部屋ジャンプリンク」「ソニールームリンク」などを用い、録画機で録画された番組を再生できる、ということ。

ポップガンさんの場合は、ご自分で撮影した映像とのことですから、(もしFireTVをご購入なさったときは)まず�@をお試しになり、必要に応じて�Aをお使いになるがよさげです。

以上、ご参考までに。

書込番号：22275170

[tatumiga]

tanettyさん、脇から失礼します。情報ありがとうございます。

>ReadyNASで同サーバが動くかどうかは存じ上げません

の件、ReadyNASのサイトに、「ReadyNAS OS 6: Plex Installation & Setup」というページがあります。

https://kb.netgear.com/25705/ReadyNAS-OS-6-Plex-Installation-Setup

>You can install the Plex Media Server on your ReadyNAS storage system to organize, manage, and stream media to local and remote devices.

英文に弱い私には残念ですが、

Direct-play only modelsに、ReadyNAS 102,104、

Direct/Transcoding capable modelsの中に、ReadyNAS 212,214等

がリストされています。どうでしょうか？試して見る価値がありそうですね。

書込番号：22275439

[tanetty]

＞tatumigaさん

PLEX Media Serverのインストール。なんかイケそうですね。
貴重かつ有用な情報ありがとうございました。

書込番号：22275617

[ヤス緒]

少し導入方法は複雑になりますが、私は『SPMC（スマホ等のネット端末に最適化したKodi）』という動画プレイヤーアプリを併用しています。
DLNA（UPnP）も利用出来ますが、NASの動画ファイルを見るならSMB（ファイル共有）がお勧めです。

http://bbs.kakaku.com/bbs/K0000738912/SortID=21291766/MovieID=15039/
上記は別のアプリの導入動画ですが、
（動画には事前設定の「設定」→「My Fire TV」→「不明ソースからのアプリ」→オンが抜けています；＾＾）
途中の「http://www.google.com」の入力を「http://spmc.semperpax.com」に変えて
表示さるサイトの「ARM32 APK: link」を選べばインストールできます。m(_ _)m

書込番号：22275827

[tatumiga]

PLEX Media ServerをReadyNAS214にｲﾝｽﾄｰﾙして見ました。

バッファロー(DTV-X900)またはシャープ(AN-IP100)を立ち上げると、両方共にﾄｯﾌﾟのNAS選択画面に

＞Plex Media Server：・・・・・

という、従来は無かった機器名というかNAS名「・・・・・」が１行追加表示されました。
ただ、詳細は略しますが、そこから先へは上手くいきません。私の興味はここまでという事で。ギブアップです。

書込番号：22275917

[ヤス緒]

tatumigaさん
＞バッファロー(DTV-X900)またはシャープ(AN-IP100)を立ち上げると、

いえ、PLEXのクライアントアプリ（FireTVの）で利用すると言う事かと。（PLEX to PLEXで）

書込番号：22275961

[tanetty]

＞tatumigaさん

＞そこから先へは上手くいきません。

Plex Media Serverは、インストールしただけでは、動画や楽曲をDLNA配信してくれません。
「このフォルダが配信の対象フォルダだよ」と教えてあげる必要があります。

その手順は、以下のとおりです。

�@ PCのブラウザから下記URLにアクセス
http://<ReadyNASのIPアドレス>:32400

�A 左ペインにある文字「ライブラリ」を押下

�B 文字「ライブラリ」の右にある「＋」を押下

�C 「Other Videos」を押下

�D 「名前」欄に好きな名前を入力して「次へ」

�E 「メディアフォルダーを見る」を押下

�F フォルダを選んで「追加」押下
（共有フォルダは、「/share」の下にあります）

�G「ライブラリに追加」を押下

＞私の興味はここまでという事で。ギブアップです。

もしまだご興味がつづくようでしたら、ご参考になさってみてください。

書込番号：22276017

[tanetty]

＞ヤス緒さん

＞いえ、PLEXのクライアントアプリ（FireTVの）で利用すると言う事かと。（PLEX to PLEXで）

PLEX to PLEXのが楽しい(インタフェースがわかりやすい)のは、おっしゃるとおりで間違いありません。というのは

・メタデータを自由に編集できる。
・見た目や操作性がかなり洗練されている。

などの優れた点があるからです。

とはいうものの、「PLEX Media Server」 to 「PLEX以外のDLNAクライアント」でも、特に問題なく再生できます。
たとえば私の環境では、QNAP上の「PLEX Media Server」に対して、FireTVやiPadの「DiXiM Play」で再生できています。

書込番号：22276027

[tanetty]

＞�A PLEX (無料)
＞・NAS上で「PLEX Media Server」というDLNAサーバを起動させていることが前提

これ(↑)について補足いたします。

�@ DLNAクライアント「PLEX」を使うには、DNLAサーバ「PLEX Media Server」の稼働が必須です。(たぶん)。
→ 「PLEXアカウント」（だったかな？)で、各クライアントにサーバを紐づけます。各クライアントは、アカウントで紐づけられたサーバだけを見にいく...という仕組みっぽいです。

�A DLNAサーバ「PLEX Media Server」に対しては、どのDLNAクラアントでもアクセス可能です。

つまりPLEXは、サーバには縛りがなく、クライアントには縛りがある。...ということのようです。

ややこしいですね...。

書込番号：22276116

[ヤス緒]

tanettyさん
＞つまりPLEXは、サーバには縛りがなく、クライアントには縛りがある。...ということのようです。

＞ややこしいですね...。

そう言いう事でしたか。m(_ _)m
メディアサーバー（DLNA/UPnPも）は見るだけとなると手間やら制限が面倒になるんですよね。
サーバー側で詳細に管理できる点はファイルサーバーから直接見るよりも良いのですけど。

書込番号：22276365

[tatumiga]

私は数年前からＡｍａｚｏｎのプライム会員というのになってます。
不正確ですが、多分１〜２年前に、Ａｍａｚｏｎからメールで、「プライム会員は色んな番組を無料で見る事が出来ます」というＰＲが数回あったのを思い出しました。その時はメール内容をよく見もしないで、そのまま無視しました。

今日、皆さんの投稿などをベースに、「Ｆｉｒｅ TV」の機能や使い方などを調べた結果、その時のメールはこの「Ｆｉｒｅ TV」の宣伝だったんだろうナと思い直しました。

さて、どうするか？迷いますネ。
最近、ＮＨＫなど既存のＴＶ局の番組がますますつまらなくなって、見る時間がかなり短くなりました。そろそろ、そういうのに重心を移し替える時代なのかな、等々と思い直している所です。

書込番号：22276724

[ポップガン]

＞tanettyさん
FireTVでDLNAでもSMBでも動画ファイルを再生できるのですね。
有益な情報をありがとうございます。

私もAmazonは良く利用するのでFireTVであれば、値段も安くていいなぁと思っていましたが、
プライム会員向けのVideoコンテンツ用だとばかり思っていました。（私はプライムではないので。。）
早速、ポチってみることにします。

それにしても、なぜAmazonはこの機能を宣伝しないのでしょうかね。。

書込番号：22277555

[tatumiga]

ポップガンさんへ。
私が覗いた範囲で、Amazonプライムビデオ、Amazon Fire TV等に関し参考になった情報です。

https://ja.wikipedia.org/wiki/Amazon_Fire_TV

https://matcha-milk.com/category/firetv/firetv-matome/

https://matcha-milk.com/amazon-primevido-matome/

正確な情報かどうか、判断できませんので、
何か申し込んだり、購入したりといった手続きをする場合は、ご自分で再確認してから手続きしてください。

書込番号：22277727

[ヤス緒]

ポップガンさん
＞それにしても、なぜAmazonはこの機能を宣伝しないのでしょうかね。。

スマホと同じで後から利用者の判断でインストールするアプリのサポートまでしていられないというのと、
値段を安く販売しているので、有料会員に加入せずに別の用途だけで
使われてしまうと儲けが出ないからといったところではないかと。m(_ _)m

書込番号：22277782

エクスプローラーでの使用について

[haluca_cd]

Win10のエクスプローラー左のリストに出てきたNASの名前をクリックすると、IDとパスワードを求めるウィンドウが開いたので、ログインして使用したのですが、ログアウトして違うユーザーに切り替えることができなくて困っています。
Macはファインダーで同じように接続しても、右上にログアウトボタンが出るのですが、Winのエクスプローラーでの接続解除はどうしたら良いのでしょうか？
ご存知の方よろしくお願いいたします。

書込番号：22211887

[EPO_SPRIGGAN]

Ｗｉｎｄｏｗｓの場合、そういう状況でログアウトして切り替えるという作りにはなっていません。
使用しているアカウントは最初に設定したユーザーで次回もログインとなります。
別のユーザーに切り替えたければ、情報資格マネージャーからＷｉｎｄｏｗｓ資格情報にある特定のＮＡＳ等の情報を編集または削除後再設定するしかありません。

書込番号：22211997

[Excel]

パスワード記憶チェックを「オン」でログインすると記憶されるんで、以下で削除するっす。
PC再起動すると、また聞いてくるようになるっす。

「Windows 10で記憶させたユーザー情報やパスワードを削除する方法」
https://121ware.com/qasearch/1007/app/servlet/relatedqa?QID=019411

んで、記憶チェック「オフ」でログインすると、PCを再起動するまでは記憶されているっす。
PC再起動すると、また聞いてくるようになるっす。

書込番号：22212141

[Excel]

再起動なしでやる方法は・・・ちょっとわかんないっす。(・・?
ないんでないかしら?

書込番号：22212153

[EPO_SPRIGGAN]

資格情報を削除してしまえば、再起動しなくても再度アクセスすればユーザーやパスワードを聞いてくるはずですけど？

書込番号：22212166

[LsLover]

『Win10のエクスプローラー左のリストに出てきたNASの名前をクリックすると、IDとパスワードを求めるウィンドウが開いたので、ログインして使用したのですが、ログアウトして違うユーザーに切り替えることができなくて困っています。』

共有フォルダに切り替えたいユーザID/パスワードでもアクセス権を設定しては如何でしょうか?

書込番号：22212356

[たく0220]

＞haluca_cdさん

PowerShellもしくはコマンドプロンプトを起動後net useで
以下参考に「>」以降を入力してEnterで実行
管理者権限で実行しないように注意が必要です。

NASって名前の場合
・確認
>net use

出力例
ステータス ローカル名 リモート名 ネットワーク名

-------------------------------------------------------------------------------
OK \\NAS\IPC$ Microsoft Windows Network
コマンドは正常に終了しました。

これで表示されない場合はゲストアクセスを許可してて、NASに登録してないユーザーでログオンしてる

・ログオフ
>net use \\NAS\IPC$ /delete

・ログオン（大文字の項目は環境にあわせて下さい。）
資格情報を保存して無ければエクスプローラーからでも行けます。

>net use \\NAS PASSWORD /user:USER
もしくは
>net use \\NAS * /user:USER
（実行後パスワードを聞かれる。）

コマンド実行後にエクスプローラーで確認。

で出来ると思いますよ。

書込番号：22212419

[haluca_cd]

＞EPO_SPRIGGANさん
コメントありがとうございます。
「Ｗｉｎｄｏｗｓ資格情報」というものがあったのですね！
パスワードなどの一括管理ができて便利ですね。今後も使ってみます。
おかげさまで解決しました。ありがとうございました。

＞Excelさん
コメントありがとうございます。
「ウィンドウズ資格情報」についての詳しいリンクをありがとうございました。
参考にさせていただいて、解決することができました♪
ありがとうございました。

＞LsLoverさん
コメントありがとうございます。
ほかの人のIDでログインのテストをしまして。。。
ログインしたユーザーにしか表示されないフォルダもありまして、自身のアカウントで入りなおさないとそれにアクセスできない状態でした｡
何かの折にはその手法も使わせていただくかもしれません。
ありがとうございました。


＞たく0220さん
コメントありがとうございます。
お教えいただいた方法でやってみたのですが、やり方が悪いのか認識してもらえませんでした。
もう少し勉強が必要みたいです。
でも、こういった方法もあるということ、参考になりました。
ありがとうございました。

書込番号：22213748

ituneサーバー機能

[寒がり男]

こちらの商品はituneサーバー機能があると思いますが、設定の仕方がわかりません。良ければご教授お願いします。ネットで、調べてはいるのですが、ReadyNAS 212のituneサーバー機能の情報が少なくて。よろしくお願いします。

書込番号：22118473

[LsLover]

『こちらの商品はituneサーバー機能があると思いますが、設定の仕方がわかりません。』

情報量が少なく、具体的にどのような環境を構築したいのかが分かりません。
以下の内容は、参考になりませんか?

iTunesライブラリの共有:iTunesサーバーの使い方
https://www.apollomaniacs.com/ipod/howto_nas_itunesserver.htm

iTunesで再生できない
http://bbs.kakaku.com/bbs/K0000522360/SortID=18452772/

Wi-Fi環境が整ったら、NASでガッツリデータ管理でしょ！
https://www.watch.impress.co.jp/netgear/review51/

【ReadyNAS】これだけ設定すればOK！【ディスク装着・基本設定】
その他の設定
https://www.yamatowwiw.com/entry/2018/07/28/191204

書込番号：22118608

[寒がり男]

回答ありがとうございました。おかげさまで解決しました。機会がありましたら、また、お願いします。

書込番号：22121303

vpn接続でnas自身にアクセスできない

[テニスやろう]

管理者ページのアプリ一覧から VPN Server というアプリをインストールし、
自宅の本機をVPNサーバとして使用しています。

外部からVPN接続は成功していますが、nas自身（共有フォルダー等）にアクセスできません。
nas以外の機器（nasと同じネットワークに接続されているWindowsPC,やその他の機器）にはアクセスできます。

本機（NAS）へのアクセスができないことはLinux OSの仕様らしい。（下記リンク先から抜粋）
https://ja.softether.org/4-docs/1-manual/3/3.6
Linux オペレーティングシステム内部での制限事項により、VPN 側 (仮想 HUB 側) からローカルブリッジしている LAN カードに割り当てられる IP アドレスに対して通信を行うことはできません。この制限は SoftEther VPN が原因ではなく、Linux の内部構造に原因があります


しかし、対応策として色々調査したところ、
readynasに実装されている2つのイーサネットポートを利用すれば回避できるらしいのですが、
既に対応されている方や、お詳しい方がおられましたら教えて頂けないでしょうか。

書込番号：22057565

[LsLover]

『readynasに実装されている2つのイーサネットポートを利用すれば回避できるらしいのですが、
既に対応されている方や、お詳しい方がおられましたら教えて頂けないでしょうか。』

smb.confの[Global]セクションでinterfacesオプションでどちらのLANカードを使用するか設定可能のようです。

SambaによるWindowsファイルサーバ構築
全体設定 [Global]

基本オプション
●interfaces
このオプションは、Samba サーバが複数のインタフェイスを持つ（つまり、LANカードが２枚以上刺さっているマシンなど）場合にやSambaが正しくサブネットマスクを認識できない時に指定します。

複数のネットワーク・インターフェースを、IP アドレス/ネットマスクのペアのリストで指定します。ネットマスクはビット・マスク、またはビット長となります。
http://www.samba.gr.jp/doc/samba2.0_and_linux.html

書込番号：22058009

[テニスやろう]

＞LsLoverさん
返信、ありがとうございます。
できれば、もう少し具体的に教えていただけると助かります。

vpnサーバーが稼動しているreadynasはeth0のインタフェースを使ってロカールネットワークに接続しています。
readynasに有るもう一方のインタフェースeth1は未使用です。
このままだと前回のスレでお伝えしたとおり、ｖｐｎ接続に成功したクライアントがnas自身にはアクセスできない問題が出ます。


未使用のeth1を使ってこの問題を回避できるのなら、その方法を具体的に教えていただけないでしょうか？

書込番号：22059645

[antena009]

>https://ja.softether.org/4-docs/1-manual/3/3.6
3.6.9 tap デバイスの使用
Linux 版 VPN Server / VPN Bridge を使用している場合は、ローカルブリッジ先のネットワークデバイスとして、既存の物理的な LAN カードを指定するのではなく、新しい「tap デバイス」を作成して、その tap デバイスに対してブリッジ処理を行うことが可能です。
と記載があるから

ローカルブリッジ設定で新しい tap デバイスとのブリッジ接続を選択する必要があるのでは

書込番号：22060197

[LsLover]

『未使用のeth1を使ってこの問題を回避できるのなら、その方法を具体的に教えていただけないでしょうか？』

当初、以下のように考えていましたが、sambaサーバがご自宅のネットワーク192.168.a.0/24とは別セグメント192.168.b.0/24になるため、使い勝手が悪いと思います。

eth0上でVPNサーバやsambaサーバが可動しており、ご自宅のネットワーク192.168.a.0/24に接続している。
VPNサーバに接続した場合、VPNクライアントからeth0上のsambaサーバに接続できない。

そこで、現状未使用のeth1のIPアドレスを192.168.b.1/24に設定し、Hubに接続します。
samba設定ファイルsmb.conf（一般には/etc/samba/smb.confに格納）の[global]セクションに以下の行を追加します。

interfaces 192.168.b.0/24 127.0.0.0/24

SoftEtherでは、仮想HUBを未使用のeth1とのブリッジ接続で作成すれば、eth0へのアクセスが可能のようです。
NICの増設ができない場合には、antena009さんが投稿しているように仮想HUBをTAPデバイスとのブリッジ接続で作成すれば、eth0へのアクセスが可能のようです。

以下が参考になるのではないでしょうか?

SoftEther VPNを用い、自分自身にアクセス
https://yunabe.hatenablog.com/entry/2016/07/30/000000

書込番号：22060343

[テニスやろう]

＞LsLoverさん
仰るとおり、sambaサーバーと自宅のネットワークが別セグメントになるのはうれしくないですね。
リモートの端末からnasにアクセスできても、ローカルネットワーク上の端末へのアクセスや、
ローカルネットワーク上の端末からnasへのアクセスに支障がでますよね。

その点、教えていただいたリンク先の方法が良さそうです。
リモートの端末から、nasも含めてローカルネットワーク上の端末すべてにアクセスできてるようです。

但し、readynasに使われているOSがcentOSではなく、debian linuxがベースのせいか、NICに対する設定方法が違うようです。
リンク先に記載があるファイル（ifcfg-eth1)がreadynasには見当たりません。
/etc/network/interfacesかと思ったのですが、その中身は空っぽです。
readynasのeth1にipアドレス0.0.0.0を設定する方法がわからず困っています。

＞antena009さん
仮想LANカードのtapデバイスと自宅のローカルネットワークとの結合はどのようにするのでしょうか？
何らかの方法で結合しないと、リモートの端末からnasサーバに接続できたとしても、
ローカルネットワーク上の端末へのアクセスや、その端末からnasサーバにアクセスできないのでは、、、

書込番号：22063715

[LsLover]

『readynasのeth1にipアドレス0.0.0.0を設定する方法がわからず困っています。』

eth1をHubに接続してリンクアップすると「ネットワーク」設定画面で設定ができませんか?

書込番号：22063847

[テニスやろう]

＞LsLoverさん
ブラウザでreadynasの管理ページにログインすると、ネットワークの設定画面でeth0およびeth1のネットワーク設定が可能です。
それを使って、eth0にはローカルネットワークのアドレスを固定で設定しています。
もう一方のeth1のipアドレスに0.0.0.0を設定するとエラーになり、それを反映させることができません。

書込番号：22064596

[LsLover]

『もう一方のeth1のipアドレスに0.0.0.0を設定するとエラーになり、それを反映させることができません。』

そうですか...。

【対応策1】

eth1のIPアドレスをご自宅のネットアドレス192.168.a.0/24内の未使用のIPアドレスで固定IPアドレスに設定しては如何でしょうか?

【対応策2】

eth1を「新しいチーミング」で設定しては、如何でしょうか?

複数機器でのアクセス集中でも速度低下を抑える！
ReadyNAS 204で1Gbps×2のリンクアグリゲーションを試す
https://www.watch.impress.co.jp/netgea
r/review44/

ReadyNASにSoftEther VPNをインストール
最後にローカルブリッジを物理LANポートに設定すればOKです。今回、ReadyNASはチーミングを組んでますので、「bond0」が物理ポートになります。
http://www.omoide-soko.jp/apps/wordpress/netgear_readynas/54

書込番号：22064684

[たく0220]

＞テニスやろうさん

横から失礼しますね。
ReadyNASは持っておりませんので、確認は出来ませんが

/etc/dhcpcd.conf にて設定されていないか確認されましたか？
あと0.0.0.0はconfにて設定する事は出来なかったと思います。

dhcpcd.conf で設定されていたなら、既存の設定は消すかコメントアウトして
denyinterfaces でeth1を指定してみてください。
例）
denyinterfaces eth1

設定後、現在仮想HUBにeth0が割当てられてると思いますのでeth1に変更して確認してみてください。
複数のNICがある場合はtapデバイスを作る必要は無いと思います。

LsLoverさんの【対応策1】でも一抹の不安が残るかもしれませんが回避は出来るかと思います。
あと、サーバー側とクライアント側のネットワークセグメントが別になってるか確認しておくと良いかと思います。

書込番号：22064854

[テニスやろう]

＞LsLoverさん
【対応策1】
既に実施しましたが、ダメでした。
readynasのホストアドレスがeth1のアドレスに変わってしまいました。
そのため、vpnサーバーやsambaサーバーなどのアドレスも一緒に変わってしまいました。
たまたまなのか、常にこのようになるのかはわかりませんが、、、
結局、eth1がipアドレスを持たないように設定する必要があるのでは、、、

【対応策2】
チーミングの機能を利用するためには接続するHUBもその機能に対応している必要があるようです。
今あるのはチープな無線LANルータで、その機能に対応していません。
しかし、この方法ではうまくいくとは思えません。
チーミングするとeth0とeth1が1つのデバイスとして認識されるため、結果は同じようになると思われます。
（試せませんが。）

＞antena009さん
残念ながら、/etc/dhcpcd.confは存在していません。
ネットワーク設定画面で設定した内容はどのファイルに記述されているかがわかりません。
ifconfigコマンドを実行すると、設定した内容が正しく表示されます。

書込番号：22065450

[LsLover]

『readynasのホストアドレスがeth1のアドレスに変わってしまいました。
そのため、vpnサーバーやsambaサーバーなどのアドレスも一緒に変わってしまいました。』

eth0とeth1のIPアドレスの設定を入れ替えて、eth0をSoftetherの仮想HUBのアダプタに使用できませんか?

『チーミングの機能を利用するためには接続するHUBもその機能に対応している必要があるようです。』

eth0とeth1の束ねたデバイス、「bond0」を利用したいのですが...。

書込番号：22065563

[たく0220]

＞テニスやろうさん

＞残念ながら、/etc/dhcpcd.confは存在していません。
＞ネットワーク設定画面で設定した内容はどのファイルに記述されているかがわかりません。

ConnManというネットワークマネージャーが使われているみたいですね。
Arch Linuxの情報ですが参考までに。
https://wiki.archlinux.jp/index.php/ConnMan

/var/lib/connman/
上記フォルダ下に設定のファイルがあるかもしれません。

実機で確認できませんので参考までに。

ConnManが使われている様だったらBlacklistにeth1を追加してみれば希望通りになるかもしれない
デフォルトは
NetworkInterfaceBlacklist = LeafNets,docker,tap,veth,zt
になってる。
ただしシリアルコンソールの無い機器でネットワーク関係の設定を変更するのは怖いので気をつけてください。
ちょっとした変更でも最悪の場合、初期化する事になるでしょうからデーターのバックアップ等は万全にする事をお勧めしておきます。

書込番号：22067205

[テニスやろう]

＞LsLoverさん
＞antena009さん
＞たく0220さん
解決しました。いろいろな提案、ありがとうございました。
ネットワークの設定画面でeth1の設定を以下のようにしました。

１．IPv4、IPｖ６ともに、「DHCPを使用する」、「手動」のいずれでもなく「無効」にする。
（「手動で」0.0.0.0を設定しようとしてはねられていました。）
２．eth1のケーブルをおなじローカルネットワークに接続する。
３．仮想HUBのブリッジ先をeth1にする。

この設定で、nasも含めてローカルネットワークの機器にアクセスできるようになりました。

但し、別の新たな問題がありました。

readynasを再起動すると、ブリッジのeth1が機能していないようでVPN接続に失敗します。
VPNサーバーのログを見ると、
リモートの端末にIPアドレスを付与するたに、DHCPサーバからアドレスを取得するのですが、それに失敗していました。

この状態で、eth1のケーブルを抜き差しすると、復帰します。VPN接続も成功して正常にアクセスできます。

＞たく0220さん
/var/lib/connman/に設定内容を反映したファイルがありました。
ここにあったのですね。


＞ConnManが使われている様だったらBlacklistにeth1を追加してみれば希望通りになるかもしれない

これがどのようなことを意味するのか全く知識がなくわかりません。
教えていただけると、ありがたいです。
これが新たな問題の対策になりますか？

nasをシャットダウンすることは稀なので、新たな問題はそれほど深刻ではないですが。

書込番号：22068287

[たく0220]

＞テニスやろうさん

＞これがどのようなことを意味するのか全く知識がなくわかりません。

まず、debian 8 jessie以降は「/etc/network/interfaces」での設定は旧来の方法となりまして
ConnManの様なネットワークマネージャーや、systemdの「/etc/systemd/network」ディレクトリ内に設定ファイルを作成する方式などに変わってきています。
「/etc/network/interfaces」の設定は無視されてしまいます。

ReadyNas OSではConnManを使用してネットワークを管理されているという事ですので
ブラックリストで指定する事により、例えばeth1をConnManの管理から外す事ができます。
つまり、従来の「/etc/network/interfaces」による設定が可能になります。

debian 9.5 stretch Nic×2環境で確認してみましたが、
ConnManでeth1(enp3s0)をブラックリスト(/etc/connman/main.conf)に追加し
「/etc/network/interfaces」で下記の様に設定

iface enp3s0 inet static
address 0.0.0.0

でとりあえずIP無しに設定出来ました。

あと、ifconfigコマンドも今後廃止される方向ですので、ipコマンドに変わります。
ifconfig の代わりは
ip addr
になります。

書込番号：22068716

[LsLover]

『readynasを再起動すると、ブリッジのeth1が機能していないようでVPN接続に失敗します。
VPNサーバーのログを見ると、
リモートの端末にIPアドレスを付与するたに、DHCPサーバからアドレスを取得するのですが、それに失敗していました。』

ReadyNASを再起動後、eth1は設定可能な状態でしょうか?
LinkUP（ifup）する手順が実行されていないのかなぁ...。

To configure an Ethernet interface:
1. Select Network > Links.
https://kb.netgear.com/23074/How-do-I-configure-an-Ethernet-interface-on-my-ReadyNAS-OS-6-storage-system

書込番号：22069010

[たく0220]

IPアドレステーブル一覧

＞テニスやろうさん

時間が取れたのでSoftEther VPN Serverを先程のPCにインストールしてみました。
（外部からの接続テストはこれからです）

「/etc/network/interfaces」の設定ですが下記に訂正します。
auto eth1
allow-hotplug eth1
iface eth1 inet manual

「iface eth1 inet static」 だとリンクアップしないのでSoftEtherでエラーになりました。
「address 0.0.0.0」は不要でした。「allow-hotplug eth1」はあっても、なくてもOKです。


VPN サーバー管理マネージャを使われていましたら、
仮想HUBの管理 -> セッションの管理 -> IP アドレステーブル一覧
でルーター等DHCPサーバーのIPが取得されているか確認してみてください。

私の環境ですと、ルーターとDHCPサーバーの取得に少々時間がかかってた様でした。
参考にスクショを貼っておきます。
IP末尾 1がルーター、2がDHCPサーバーです。
ご参考までに。

書込番号：22069960

[テニスやろう]

VPN接続に失敗	VPN接続に成功

＞たく0220さん
ConnManとBlackListについて、やさしく、丁寧な表現で説明をしていただきありがとうございました。
おかげさまで、「/etc/network/interfaces」に何の記述もないことが理解できました。

そして、こちらも同様の設定を行いました。
１．BlackListにeth1を追加し、
２．「/etc/network/interfaces」に以下を記述しました。
auto eth1
allow-hotplug eth1
iface eth1 inet manual
３．nasを再起動する

結果は、GUIの設定画面で、IPｖ４とIPｖ６ともに「無効」と設定したときと同じく、
nasの再起動後はVPN接続に失敗します。
そのときのIP アドレステーブル一覧がVPN接続に失敗の画像です。

その後、ケーブルを抜き差しするか、無線LANルーター（DHCPサーバー）を再起動すると、
VPN接続に成功し、nasを含めてローカルネットワーク上の機器にアクセスできます。
そのときのP アドレステーブル一覧がVPN接続に成功の画像です。

＞LsLoverさん
＞ReadyNASを再起動後、eth1は設定可能な状態でしょうか?
「DHCPを使用する」以外（手動、無効）の設定はできます。

＞LinkUP（ifup）する手順が実行されていないのかなぁ...。
再起動直後に、ip addrコマンドでeth1をみると、state UPと表示されているので、リンクアップされてはいるようです。

書込番号：22072634

[LsLover]

『再起動直後に、ip addrコマンドでeth1をみると、state UPと表示されているので、リンクアップされてはいるようです。』

[ 書込番号：22072634 ]のVPN接続に成功の画像では、ネットワークアドレス192.168.11.0/24内のIPアドレスが記録されていますが、想定内のIPアドレスなのでしょうか?

『「DHCPを使用する」以外（手動、無効）の設定はできます。』

eth1のIPアドレスを192.168.1.0/24内の未使用IPアドレスを手動で設定するとどうなりますか?

書込番号：22072976

[テニスやろう]

＞LsLoverさん

＞[ 書込番号：22072634 ]のVPN接続に成功の画像では、ネットワークアドレス192.168.11.0/24内のIPアドレスが記録されていますが、想定内のIPアドレスなのでしょうか?

はい、想定内のものです。

＞eth1のIPアドレスを192.168.1.0/24内の未使用IPアドレスを手動で設定するとどうなりますか?
これは「2018/08/28 18:34　[22065450]」のスレで回答しています。

SoftEther プロジェクトの推奨は次の通りです。（https://ja.softether.org/4-docs/1-manual/3/3.6から抜粋）

「ローカルブリッジ用の LAN カードではプロトコルスタックを使用しない」
ローカルブリッジ用に、コンピュータに用意したローカルブリッジ専用 LAN カードがある場合には、パフォーマンスを向上させるために、その LAN カードには TCP/IP プロトコルや他のプロトコルスタックなどを「無効」にすることを推奨します。ローカルブリッジ用の LAN カードの役割は、仮想 HUB と物理的な LAN との間の Ethernet フレームの公開であり、仮想 HUB を動作させているオペレーティングシステムのプロトコルスタックがその LAN カードに対して介入する必要は全くないからです。

なので、ローカルブリッジ用の LAN カードにはIPアドレスを振らない今の方法を取っています。

書込番号：22073279

[LsLover]

『ローカルブリッジ用の LAN カードにはIPアドレスを振らない今の方法を取っています。』

そですか...。ただ、ReadyNASの場合、どうも通常のLinuxの動作とは異なるようなので何かカンフル剤を投与する必要があるのではと考えました。

書込番号：22073375