『ファイアウォール設定についてご助言ください』のクチコミ掲示板

DiskStation DS218j 製品画像

最安価格(税込):¥19,789 (前週比:±0 )

  • メーカー希望小売価格:¥―
  • 発売日:2017年10月27日

店頭参考価格帯:¥19,789 〜 ¥22,300 (全国12店舗)最寄りのショップ一覧

ドライブベイ数:HDDx2 DLNA:○ DiskStation DS218jのスペック・仕様

ネットで買うなら!クレジットカード比較
この製品をキープ

ご利用の前にお読みください

  • DiskStation DS218jの価格比較
  • DiskStation DS218jの店頭購入
  • DiskStation DS218jのスペック・仕様
  • DiskStation DS218jのレビュー
  • DiskStation DS218jのクチコミ
  • DiskStation DS218jの画像・動画
  • DiskStation DS218jのピックアップリスト
  • DiskStation DS218jのオークション

DiskStation DS218jSynology

最安価格(税込):¥19,789 (前週比:±0 ) 発売日:2017年10月27日

  • DiskStation DS218jの価格比較
  • DiskStation DS218jの店頭購入
  • DiskStation DS218jのスペック・仕様
  • DiskStation DS218jのレビュー
  • DiskStation DS218jのクチコミ
  • DiskStation DS218jの画像・動画
  • DiskStation DS218jのピックアップリスト
  • DiskStation DS218jのオークション

『ファイアウォール設定についてご助言ください』 のクチコミ掲示板

RSS


「DiskStation DS218j」のクチコミ掲示板に
DiskStation DS218jを新規書き込みDiskStation DS218jをヘルプ付 新規書き込み



ナイスクチコミ1

返信8

お気に入りに追加

解決済
標準

NAS(ネットワークHDD) > Synology > DiskStation DS218j

クチコミ投稿数:115件

本サーバを、写真やホームビデオのバックアップ用に購入しました。

データバックアップが目的の為、外部からのアクセスは禁止としたく、
ファイアウォールのデフォルト設定から更に厳密なファイアウォール設定をしたいと考えております。

そこでファイアウォールのプロファイル編集をしたいのですが、
編集設定をどうすべきか分からずにおります。。。

上記を目的とする場合のプロファイル編集内容について、ご教示頂けませんでしょうか。

なおセキュリティアドバイザーでのネットワークのスキャンチェック結果は厳格性は”中”となっております。

どうぞ宜しくお願いいたします。

書込番号:21963868

ナイスクチコミ!0


返信する
Excelさん
殿堂入り金メダル クチコミ投稿数:9347件Goodアンサー獲得:1236件

2018/07/15 08:52(1年以上前)

これはまた非常にムズカシーご質問でございます。
まことにゴメンナサイなお答えになってしまうことは申し訳ないのですが、お使いになっているネットワーク環境も、使用目的も、使用アプリも、使用端末も、何もわからない他人がどこまでアドバイスできるかはチョット何とも言えないところではございますが・・・、
(まぁ、それがわかったところで、スレ主さんのそばにいない他人のアドバイスにゆだねることができるのかという根本的なところはあるんですけどねぇ。)

まず、DSMでできる範囲内のことはたかが知れています。
コントロールパネルの「セキュリティ」項目をすべて「オン」にするとか、「日本」以外の地域からのアクセスを遮断するとか、アカウント自動ブロックとか、IPアドレス許可とか、IPアドレス拒否とか、IPアドレスホワイトリストとか、IPアドレスブラックリストとか・・・。

んでも、IPアドレス指定だけで、MACアドレス指定とかはできないみたいなんで、やっぱたかがしれてはいますねぇ・・。
ユーザーアカウント、パスワードの管理のほうがもっと重要かとは感じますねぇ・・。

こればっかりは、ご自身で、お調べになって、お勉強して、どこまで突き詰めるのかをご自身でご判断していただくしかないのではないかなぁと考えるのですが、どんなもんでしょうか?(?_?)

これ以上のなにかということになりますと、DSMではなく、Linuxを直接操作するということになりますんで、ワタクシの知識守備範囲外ではあります。
スンマセン、識者の方々にゆだねさせていただきマッス。(*^^)v

書込番号:21964019

Goodアンサーナイスクチコミ!1


Excelさん
殿堂入り金メダル クチコミ投稿数:9347件Goodアンサー獲得:1236件

2018/07/15 14:25(1年以上前)

サラッと見た限りでは、DSMで設定できるファイアーウォール内容は、さして効果があるもののようには見えないですねぇ。
まぁ、無いよりはあったほうがましってことはありますんで、Dos保護を有効にするとかはいいかもしれません。

>データバックアップが目的の為、外部からのアクセスは禁止としたく、

ここでいう外部ってゆーのは、あるであろうルーターのさらに外側のインターネット側からっていうことですよね。
んであれば、まずそこにルーターがあることで、ある程度のブロックはされていると思いますよ。
加えて、外部のだれかにサーバーを公開するために何かポートをインターネット側に開放しているとかがないのであれば、さほど気にすることではないような気はします。

書込番号:21964669

Goodアンサーナイスクチコミ!0


Excelさん
殿堂入り金メダル クチコミ投稿数:9347件Goodアンサー獲得:1236件

2018/07/15 14:47(1年以上前)

>本サーバを、写真やホームビデオのバックアップ用に購入しました。

まいどの老婆心ではございますが・・、
DS218jがバックアップということは、本ちゃんファイルは、どっか別のPCにちゃんとあるってゆーことでオッケーですか?
DS218jの中にあるものだけってことはないですよね?

書込番号:21964721

ナイスクチコミ!0


Excelさん
殿堂入り金メダル クチコミ投稿数:9347件Goodアンサー獲得:1236件

2018/07/15 14:55(1年以上前)

やっぱり、セキュリティをどこまで考えるかは、自身の判断でということにはなってしまいますね。
参考にならなくってスミマセン。m(__)m

書込番号:21964736

ナイスクチコミ!0


LsLoverさん
殿堂入り銀メダル クチコミ投稿数:9253件Goodアンサー獲得:1459件

2018/07/15 17:01(1年以上前)

『データバックアップが目的の為、外部からのアクセスは禁止としたく、
 ファイアウォールのデフォルト設定から更に厳密なファイアウォール設定をしたいと考えております。』

ブロードバンドルータの設定でUPnP設定を無効にしていれば、原則、インターネット側からLAN側へのアクセスは禁止されます。

ブロードバンドルータでインターネット側からのアクセスを禁止していれば、DiskStationのファイアウォールのルールの設定は不要と思います。

ファイアウォール ルールのカスタマイズ
ファイアウォールルールを作成する:
https://www.synology.com/ja-jp/knowledgebase/SRM/help/SRM/RouterApp/security_firewall

以下の内容でSynology NASで使用するポート番号が確認できますので、ブロードバンドルータで開放がされていないか確認しては如何でしょうか?

Synology サービスで使用するネットワーク ポートは何ですか?
https://www.synology.com/ja-jp/knowledgebase/DSM/tutorial/General/What_network_ports_are_used_by_Synology_services

書込番号:21965013

Goodアンサーナイスクチコミ!0


クチコミ投稿数:115件

2018/07/17 08:25(1年以上前)

>LsLoverさん
>Excelさん
抽象的な質問でお答えづらいところ、ご回答ありがとうございます!

突っ込んだ設定をするにはもう少し具体的にセキュリティ課題を明確にしないと、
現状ではあまり向上の意味がなさそうなのですね。

ルータのチェックの情報など大変参考となりました。

頂いた情報で確認をしてみます。

どうもありがとうございました。

書込番号:21968957

ナイスクチコミ!0


LsLoverさん
殿堂入り銀メダル クチコミ投稿数:9253件Goodアンサー獲得:1459件

2018/07/17 08:50(1年以上前)

『突っ込んだ設定をするにはもう少し具体的にセキュリティ課題を明確にしないと、
 現状ではあまり向上の意味がなさそうなのですね。』

DS218j以外のセキュリーホールから侵入されてしまいLAN内の機器にアクセスされる可能性も否定できません。
LAN内の各機器のセキュリティを高め、ネットワーク全体でセキュリティ対策を行う必要があるかと思いますし、当然のことながら不正アクセスが発生していないか監視も重要かと思います。

UPnPについては、以前からその脆弱性が指摘されているようですし、利用者の気づかないところがセキュリティホールとなる可能性もありますので、利用に関しては注意が必要かと思います。インターネットを検索すれば多くの情報がヒットするかと思います。

公開日:2015/09/01 最終更新日:2015/10/22
UPnP を実装した複数のルータ製品にセキュリティ機能の実装が不十分な問題
https://jvn.jp/vu/JVNVU99671861/

IoT機器の深刻な脆弱性が、長い“潜伏期間”を経て表面化し始めた
https://wired.jp/2018/04/27/upnp-router-game-console/

書込番号:21968998

ナイスクチコミ!0


Excelさん
殿堂入り金メダル クチコミ投稿数:9347件Goodアンサー獲得:1236件

2018/07/17 10:58(1年以上前)

えっと・・、
・外部にDS218jを公開するとかっていう使い方はやろうとしていますか?
・データのコピーは、DS218j以外にもう一つありますか? バックアップも外部攻撃対策のひとつでございます。
・ルーターのUPnPは、無効にしていますか?

DS218jのファイアーウォールを気にするよりも、ずっとずっと大切なことでございます。
どうでしょうか?

「んなこたぁもうわかってるんだよぉ」
ってことであれば、まぁ心配ないのかしら。(^^♪

書込番号:21969211

ナイスクチコミ!0


クチコミ一覧を見る


価格.com Q&Aを見る

この製品の最安価格を見る

DiskStation DS218j
Synology

DiskStation DS218j

最安価格(税込):¥19,789発売日:2017年10月27日 価格.comの安さの理由は?

DiskStation DS218jをお気に入り製品に追加する <936

のユーザーが価格変動や値下がり通知、クチコミ・レビュー通知、購入メモ等を利用中です

 
 
 

クチコミ掲示板検索



検索対象カテゴリ
を対象として
選び方ガイド

最適な製品選びをサポート!

[NAS(ネットワークHDD)]

NAS(ネットワークHDD)の選び方ガイド

新着ピックアップリスト

ピックアップリストトップ

新製品ニュース Headline

更新日:8月23日

クチコミ掲示板ランキング

(パソコン)

ユーザー満足度ランキング