TS-231P のクチコミ掲示板

FTPで外部からファイルの保存

[masamori80]

新しくカメラを購入しました。そのカメラにFTP機能がついており、外部からデータを送れる機能があります。
旅行などで長期の時この機能を使い、TS-231Pにｆｔｐ接続してファイルをバックアップしたいです。
この機種をい買えばそれは可能でしょうか？
ネットワーク初心者でも設定はできますか？

書込番号：23147374

[Excel]

前の世代の記事っすけど、以下のような手順で可能っす。

「QNAP Support　自分の FTP サーバを簡単にセットアップ」
https://www.qnap.com/ja-jp/how-to/tutorial/article/%E8%87%AA%E5%88%86%E3%81%AE-ftp-%E3%82%B5%E3%83%BC%E3%83%90%E3%82%92%E7%B0%A1%E5%8D%98%E3%81%AB%E3%82%BB%E3%83%83%E3%83%88%E3%82%A2%E3%83%83%E3%83%97/

・・・ただ、
自宅内ネットワークだけならいーんっすけど、外部からアクセスするってことはっすね、ネットワークにつながっているほかの装置も含めて、「セキュリティ」をキチンとできる「自信」が必要っすよ。

キチンとしたパスワードの入っていない装置があったりすると、そこに侵入されてしまう危険性が「大！」だってことっす。

「利便性」と、「安全性」は、両立しないものであることはマチガイないっすね。

書込番号：23147618

[たんれい]

ftpでのデータ転送は、出先でwi-fi環境が必要なのとデータが破損するリスクがあるようですね
https://shimesan.com/2019/01/22/flashairw-04_nas_ftp_upload/
転送速度もそれなりでしょうしメディアを複数枚持ってたほうがいいような気がします。

ちなみに当方は、QNAPのNASにiPhoneの写真データが保存されるように設定していますが
自宅のWi-Fiに接続したときだけにしています。　

書込番号：23147732

[Excel]

たんれいさんも、書かれていますが、「転送族度」がどれほどになるかも考えておかないとイケナイっすね。

Google、アマゾンなんかのクラウドサービスに保存するよりも、半分くらいの速度になるような気はするっす。

書込番号：23148320

来てます来てます（不正アクセスの試み）

[まぐたろう]

いずれの場合もadminが攻撃対象

先日、中国からadmin垢を狙った不正なアクセスを遮断したという投稿がありましたが、私自身と私周辺でもQNAPの鯖側経由狙いの不正アクセスがここ3日ほどの間に2件。
ここへの報告をカウントするとと3件。
ニュースになってないだけで、もしかするとその界隈でのトレンドなんでは？

やっぱり狙いは共通してadmin。
未だ無効にしてない人はさっさと無効にしておきましょうね。
あと複数回失敗したら籠行きにするオプション設定もして置いた方が良いですね。
我々のケースでは、籠行きになった後はしつこく繰り返すことはしてきませんでした。
まぁ突破されたところで中に何も無いんですけどね。集会所になってるだけで。

データ取られたり踏み台にされたくない人は通知オンにして、こまめにチェックしときましょう。

書込番号：23130255

[たく0220]

＞まぐたろうさん

こんばんは。お久しぶりです。

ポートの設定は変更してます？
8080、9080、10080 なんてポート番号は色々なメーカーのNASでのデフォルトなので
てきと〜に狙われます ^^;
なんかここ近年、年末に攻撃件数増えてるみたいですね。

書込番号：23131135

[まぐたろう]

＞たく0220さん
お久しぶりです。
その節はお世話になりました。
御助言と御協力を戴いて購入したNECのルーターは実家で順調に稼動しております。
お蔭様で安心感を得られ、全く気にかけることなくストレスフリーの運用が出来ております。
若干、横に穴あけて改造などしてたりはしますが…。

ポート変更は確認したところ大丈夫でした。
シノもキュナップも、大勢の先達が安全な運用について公開ページで説いておられるので、それらに記載されていることは概ね倣って設定している・・・はずです。
厄介なのはアプリでしょうね。
マニアックなものは、流石に確実情報が出揃うほどそれぞれ使い込まれていないので。

書込番号：23131302

[たく0220]

2048件までです

＞まぐたろうさん

こんにちは。

少し時間空いてしまいましたが
Linux関係だと外部にポート開ける場合は、ufw(Uncomplicated FireWall)とかiptablesで設定して
国外IPは弾くようにするのですが、その辺の対策ってあまり情報ないですね。

なにか対策はないかなとは思ったんですが、このランクのQNAPとかだとIPアドレス範囲でしか出来ないみたいで
apnicからリストDLして加工してみたんですが、まとめても約4千件。

リストからの接続を許可する設定にすると「ネットワークアクセス保護」がグレーアウトするので
ブラックリストで登録しか使えないなって感じでした。
とりあえずSSH(コンソールね)から設定追記したら、最大は2048件までですと言われてしまって
どうしようもないな〜 ^^;
あと２千件けずれっていわれてもな

私は必要な時は別端末でVPN使うのであまり気にしてなかったのですが
皆さんはどうしてるんでしょうね。
無料版のUTMとか使ってたりするのかな。

書込番号：23149969

[まぐたろう]

＞たく0220さん
いつもお世話になってます。

＞＞Linux関係だと外部にポート開ける場合は、ufw(Uncomplicated FireWall)とかiptablesで設定して国外IPは弾くようにするのですが
多分その辺を利用しているのでしょうが、Synologyの方の安物には設定UIから国外アクセス弾く機能付いているのに、コイツには無いですね。
QNAP経由でのアクセスアプリも出来が良いものではないため、私はTS-431Pはバックアップとクラウド同期以外はローカルで使用し、このTS-231Pはある程度リスク前提で使用してますね…。通知をリアルタイムにして気をつけながら。
なので
＞＞まぁ突破されたところで中に何も無いんですけどね。集会所になってるだけで。
と言う利用方法になってます。

＞別端末でVPN使うのであまり気にしてなかったのですが
すみません、どういうことですか？
宜しければ御教示ください…

ちなみにですが、BIOSTAR のHi-Fi B85N 3DというマザーボードでUTM用のパソン（一応）組んでいるのですが、実用していません。
https://kakaku.com/item/K0000603909/
ASUSのルーターにトレンドマイクロの監視機能が付いていて、簡易なものだけど自分の用途ではこれで十分かなぁと。
不便するシーンも結構ありますけどね。

書込番号：23150630

QNAP TS231Pのファームウェア

[口先だけのおやじ]

TS-231PのファームウェアVerUPですが、何をやってもできませんでした。
USサイトの
https://translate.google.com/translate?hl=ja&sl=en&u=https://www.qnap.com/en-us/how-to/knowledge-base/article/what-to-do-if-ts-x31px31-meets-error-fw004-while-doing-firmware-upgrading&prev=search
にナレッジがあり、特殊なファームが存在します。
これを手動で適用してみて下さい。

私は、これでできました。

書込番号：23129735

[たく0220]

＞口先だけのおやじさん

情報ありがとうございます。

特殊と書かれると勘違いしそうですので補足しますね。
ファームウェア「4.3.6.1070 build 20190919」は通常のファームウェアになります。

下記QNAPのダウンロードセンターから、現時点でもダウンロードが可能です。
https://www.qnap.com/ja-jp/download?model=ts-231p&category=firmware

過去スレにも同じ内容のものがありますのでご参考までに
・ファームウェアがアップデートできない
https://bbs.kakaku.com/bbs/K0000925628/SortID=23014531/#tab


ファームウェアは出来るだけ順番通りに更新された方がよろしいかと思います。

時々、不具合があり公開が取り下げられる事もありましたので、新しいファームウェアが公開された直後は避け
リリースノートの内容を確認して、問題なさそうでしたら１個遅れぐらいが良いかと思います。

書込番号：23129937

外部NWからアクセス不可にする方法

[Ebros]

【質問内容、その他コメント】
AndroidアプリのQmanagerやQfileで外部NWからアクセスして利用していたのですが、先日、見知らぬIPアドレス(調べたら中国でした)からadminでのログインを試すシステムログがありました。adminは無効化していますのでログイン失敗で事なきを得ましたが、これを機に外部からアクセスするのは止めようと考え、コントロールパネル、セキュリティ設定から自宅LANのプライベートIP(192.168.0.0/24)のみを許可するように設定しました。そして、試しにスマホをモバイルネットワーク接続(キャリア接続)にしてQmanagerからアクセスを試みるとログイン出来てしまいました。
myQNAPcloud, cloudlinkを利用しているからでしょうか。完全に外からは自分でもアクセス出来ないようにしたいのですが、お分かりになる方いらっしゃいますでしょうか。

書込番号：23127682　スマートフォンサイトからの書き込み

[たく0220]

＞Ebrosさん

おはようございます。

ルーターの設定は確認されてますか？
UPnPによる自動設定や手動設定で、ポート転送の設定が残っていませんか？

myQNAPcloud, cloudlinkとかは使う気がないので私は初めから設定してないので判りませんが
外部からの接続を切るなら、ルーターのUPnPをOFFにして
他の機器があるなら、それらに支障がないか確認してみてください。

まれにUPnPの設定が再起動しないと消えないルーターがありますので
ルーターの再起動も試してみてください。

書込番号：23127802

[Excel]

>myQNAPcloud, cloudlinkを利用しているからでしょうか。

そーっす、それに尽きるっすね。

なので、「myQNAPcloud」をログアウト、切断するしかすべはないっす。

んで、「完全に外からは自分でもアクセス出来ないようにしたい」ってことなんで、そもそも、「myQNAPcloud」は使う必要がないってことなんで、サクッと切断するっす。('ω')

書込番号：23127808

[Excel]

あと、さらに何かやるとすればっすね、「親ルーター」は何を使っているっすか？
「親ルーター」の設定画面に入って、「UPnP」の項目があって、それが「有効」とか、「使用する」とかになっていたらっすね、「オフ」にするっす。

書込番号：23127814

[papic0]

＞Ebrosさん

myQNAPcloud, cloudlinkは、本機をインターネットと接続して使えるサービスです。
インターネットと本機を遮断するなら、それらの利用を停止してください。

書込番号：23127881

[Excel]

そうそう、「UPnP」をオフにするのは、「ほかにUPnP機能を使ってるもんはない」って場合っすよ。

書込番号：23127934

[Ebros]

皆様、早速のご回答ありがとうございます！

＞たく0220さん
uPnPはONになっていると思います。
他の機器に影響がありそうか下調べして大丈夫そうなら試してみます！

＞Excelさん
まずはmyQNAPcloud, cloudlink を切断してみます。
親ルーターはAterm WH822N です。IP電話を使っています。あと、子供がNintendo Switch のインターネット接続を使っているのと、自分がモバイルPCを使うときの印刷にWi-Fi経由でプリンターを利用しています。
上記への影響有無を下調べしてからuPnPのoffも検討してみます。

＞papic0さん
myQNAPcloud, cloudlink は切断して利用しないようにしてみます！

近日中に結果報告させて頂きます。

書込番号：23128170　スマートフォンサイトからの書き込み

[Excel]

うんうん、「WH822N」だとっすね、「UPnP機能」あるっすね。
んで、標準で「使用する」ってなってるみたいっすね。

「UPnPオフ」は、まぁ念のためってことなんすけど、なにかで使っていれば、オンでもしょーがないっす。

>IP電話を使っています。あと、子供がNintendo Switch のインターネット接続を使っているのと、自分がモバイルPCを使うときの印刷にWi-Fi経由でプリンターを利用しています。

このあたりでは、使っていないんでないかしらね。

書込番号：23128231

[たく0220]

＞Ebrosさん

myQNAPcloudの設定で
「自動ルータ構成」ってあると思うので、
そこの「UPnPポート転送を有効化」のチェックボックスをはずして
「適用」ボタンが表示されてたらそれを押して設定を適用してみてください。
これだけでも大丈夫かと思いますが、念のためルータは再起動してください。

書込番号：23128254

[Ebros]

＞Excelさん
ご確認頂きありがとうございます！
週末までにトライして結果報告させて頂きます。

書込番号：23128355　スマートフォンサイトからの書き込み

[Ebros]

＞たく0220さん
ありがとうございます！
その画面、見覚えがあります。(^-^;
週末までにトライして結果報告させて頂きます！

書込番号：23128360　スマートフォンサイトからの書き込み

[Ebros]

皆様ありがとうございます。無事解決しましたので報告致します。
myQNAPcloudからNAS登録解除することで無事、外部NWからQManager, Qfileでアクセスすることは出来なくなりました。
また、ルーターのUPnP機能もOFFにして再起動しておきました。

書込番号：23130932

[Excel]

まずはオッケーってことで。
んでわ〜。(^^)/

書込番号：23131092

BitTorrentのダウンロードについて

[10ゆう01]

下記のサイトでDownload StationでのBitTorrentのダウンロードを試しました。
https://www.apollomaniacs.com/ipod/howto_nas_qnap_download.htm

その直後からイベント通知で下記のメッセージが頻発します。
[Security]Added IP address"xxx.xxx.xxx.xxx"to IP block list.

リモートアクセスされてブロックしたというのはわかるのですが、
BitTorrentのダウンロードする前はこんな通知はなかったので不安です。
何か設定が足りないのでしょうか？
わかる方がいましたら教えて下さい。

書込番号：23024604

[Excel]

ダウンロード自体は、正常に進んでいるんっすよね？

んであれば、そのままでいーっす。
「ファイル共有」系の、こーいったものはっすね、「全世界からのアタック」っちゅーことを「覚悟のうえで使う」っておもいきりが必要と考えるっす。

それがガマンできないのならば・・・つかわないってことしかないっす。(;^_^A

書込番号：23024707

[たく0220]

＞10ゆう01さん

＞[Security]Added IP address"xxx.xxx.xxx.xxx"to IP block list.

・そのIPアドレスは外部？
・システムログから、どのアプリケーションから発せられたか判りませんか？
・そのアプリケーション用にルーター等でポートを開放していませんか？
・ポートを開放しているとしたら、デフォルトの設定からポート番号を変更していますか？

書込番号：23024893

[Excel]

まぁ、「ファイル共有」を利用する限りは、避けられないことっすよねぇ・・・。

アプリを停止すると、表示も止まるんすよね？

ポートを開放しないでやる手はあるんっすけど、そーすると、かわりにダウンロード速度が「激オチ」になるっす。
どーするっすか？

書込番号：23024912

[10ゆう01]

ご回答ありがとうございます。
IPアドレスは外部です。
QNAPのNASでイベント通知（警告）なので、
アプリケーションは、Download Stationだと思います。
ポート開放は特定のアプリケーションに開放したわけではなく、
デフォルトのままです。

全世界からのアタックを覚悟して使うしかないですかね?

書込番号：23024923　スマートフォンサイトからの書き込み

[たく0220]

＞10ゆう01さん

＞アプリケーションは、Download Stationだと思います。

Download Stationだけでしたら

Wiki:BitTorrent
https://ja.wikipedia.org/wiki/BitTorrent

一部抜粋
＞この現象に対してBitTorrentでは、「相手（ピア）からファイルの一部を受けとるには、自分もファイルの一部を渡さなければならない」という規則を導入し、貧弱な帯域を持つユーザでも、全体のファイル配布に協力できるようにした。

つまり、BitTorrentとはそういう仕組みなので
外部からアクセスされても文句は言えない。
NASがなぜそのIPをblock listに追加したのかはソフト作ったメーカーに聞かないと判らない。

BitTorrentはセキュリティ用のキーが頻繁に(15分おきとか)更新されてたと思うので
その辺の時差で相手をキックしたのかもしれない。
もしくはブラックリストに登録されるようなIPだったのかもしれない。

個人的にはお勧めしたくないソフトではある。

書込番号：23024951

ファームウェアがアップデートできない

[ポポ@くじら]

ファームウェアをアップデートしようとすると必ず40％くらいでエラーが出て中断されてしまいます。
手動でのアップデートも試しましたが、結果は同じです。
何か良い方法をご存じの方は、ご教授ください。

重大度レベル 日付 時刻 ユーザ 送信元IP アプリケーション カテゴリー 内容
エラー 2019/10/26 23:18:32 System 127.0.0.1 Firmware Update Firmware Update [Firmware Update] Failed to update system. A flash read/write error occurred. Error code: FW004

書込番号：23014531

[Excel]

>手動でのアップデートも試しましたが、結果は同じです。

この「手動で」っちゅーのは、「更新ファイルをダウンロードしてから手動で」ってことっすか？

「ファームウェアの手動アップデート」
http://docs.qnap.com/nas/QTS4.3.5/jp/GUID-FC30E276-36CA-4780-A6CA-95BFF7CF9DD9.html

書込番号：23014564

[とにかく暇な人]

＞ポポ@くじらさん
https://www.qnap.com/en-us/how-to/knowledge-base/article/what-to-do-if-ts-x31px31-meets-error-fw004-while-doing-firmware-upgrading
の1〜3をやってくださいという事でしょうかね。
尚、作業は自己責任でお願いします。

書込番号：23014775

[tanetty]

＞ポポ@くじらさん

こんばんは。

＞ファームウェアをアップデートしようとすると必ず40％くらいでエラーが出て中断されてしまいます。

私はTS-431Pですけど、ファームウェア(FW)の更新に失敗したことは、これまでに一度もありません。

FW更新を促す画面で「FW更新前に、まずは再起動してね」って出ますよね？
「FW更新直前の再起動」はなさってますか？ (私は必ずしてます)
もしなさってないなら、まずそれを試してみるのがよいかと。

ちなみに、QTS画面の指示に従うと、FW更新直後も再起動することになります。
つまり、再起動→FW更新→再起動 という手順です。

書込番号：23014866

[ポポ@くじら]

みなさん、早速のご返答ありがとうございます。

最新のファームウェアをダウンロードして、手動でインストールしていましたが、アップデートできなかったので
古いファームウェアをダウンロードし、そこから1つ1つ新しいものにアップデートすることで何とかアップデートできました。
アドバイス頂きましてありがとうございました。

７月くらいからずっとエラーだったので、アップデート諦めていましたが下記の方法で何とかアップデートできました。
アップデートにはQfinderを使用しました。

4.3.6.0895 build 20190328
↓
4.3.6.0923 build 20190425
↓
4.3.6.0979 build 20190620
↓
4.3.6.1070 build 20190919
↓
4.4.1.1064 build 20190918
↓
4.4.1.1101 build 20191025

書込番号：23015399

[Excel]

うんうん、まずはオッケーってことで、

そーゆーこともあるんでしょうねー。('ω')ノ

書込番号：23015550

[たけ＠横浜]

丁度同じ様な現象が出ていたので、解決方法が分かり助かりました。
ありがとうございました。

書込番号：23051711

[くれた。]

同様な症状が出てましたので、こちらを参考にして、無事ファームアップできました！

4.3.6.1070 build 20190919
↓
4.4.1.1146 build 20191206

1から適用させなくても、上記の手順で最新のファームに更新できました！

書込番号：23100610　スマートフォンサイトからの書き込み