DS216jを購入! セキュリティ設定は「IP制限・ファイアウォール・ログイン入力回数制限・2ステップ認証」など可能です!

PC・機器

※本記事は作成日より一年以上が経過しています。最新の情報ではないので、ご注意ください。

読了の目安時間: 324

NAS購入をして外部アクセスをする際、気になるのがセキュリティ対策だと思います。DS216jではQuickConnectと呼ばれるSynology社専用の中継アクセスサービスや、IP制限・ファイアウォール・ログイン入力回数制限・2ステップ認証などのセキュリティ対策がありますので、紹介したいと思います!

DS216j購入!セキュリティ設定は「IP制限・ファイアウォール・ログイン入力回数制限・2ステップ認証」など可能です!

DS216jに外部アクセスする時は、QuickConnectで安全に接続可能!

Synology社のNASサービスにはQuickConnectがあります。QuickConnectは、Synology社の中継サーバーを経由して自宅NASへの通信を実現しています。
qc1

▼QuickConnectの設定方法はこちら
https://www.synology.com/ja-jp/knowledgebase/DSM/tutorial/General/How_to_make_Synology_NAS_accessible_over_the_Internet

QuickConnectによる中継サーバの手段は、通信を保存せず中継するだけで、またルータの転送ポートに穴を開ける必要がなく、セキュリティ担保のある接続方法となっています。

仕組みとしては、ルータやファイアウォール下の Synology NAS機器が中継サーバへ向けてコネクションを張り、その経路の戻りパケットを使用する事で外部利用者 <-> 中継サーバ <-> Synology NAS と通信できるようです。(引用:http://www.ask-corp.jp/faq/index.php?action=artikel&cat=125&id=377&artlang=ja

さらにQuickConnectは、DSM側から設定してサービスのON/OFFを切り換えることができますので、普段使わない時はOFFにしておくことで外部アクセスされる心配がありません。

DS216jなら、ファイアウォールで地域・国などのIPアドレスをブロックできる!

コントロールパネルから、セキュリティを選択します。
ip_address1

ファイアウォールのタブを選択して、ファイアウォールを有効にします。
ip_address3

ファイアウォールのプロファイルを選択して、ファイアウォールの設定をしてきます。
ip_address4

今回、地域のフィルターをかけていきます。
ip_address5

とりあえず日本以外のものは弾くようにしました。全部やる必要はないかと思いますが、主要国だけでも設定しておくと良いかと思います。
ip_address6

DS216jなら、操作画面となるDSMへログインする時、ログイン入力回数に制限をかけられる!

コントロールパネルの自動ブロックのタブから、IPアドレスの自動ブロックを設定できます。指定した時間内に、指定した回数のログイン失敗をすると、そのIPアドレスをフィルターできるようになります。
ip_block

DS216jなら、操作画面となるDSMへログインする時、2ステップ認証のセキュリティ対策ができる!

最近流行りの、ワンタイムパスワードを用いた2ステップ認証も設定できます。これにはスマホを持っていることが条件で、アプリを使う必要があります。

まあNASを買うような人でスマホを持っていないってことは、滅多にないかと思いますので、2ステップ認証は絶対に設定しておいた方が良いかと思います。とくにログイン入力制限と合わせて設定すると、とても強力です。

難点としては、信頼できるデバイスが一つしか登録できないことです。よく使うパソコンを登録しておくと良いかと思います。

まとめ

いかがでしたでしょうか。DS216jはセキュリティ対策もしやすく、比較的安心して外部アクセスをすることができます。ぜひNASを検討している方は参考にしてみてください!

最後に一言

セキュリティも担保されているのでDS216jはオススメです!

本記事を気に入って頂けたら、facebookの「いいね!」を是非!

DS216jを購入! セキュリティ設定は「IP制限・ファイアウォール・ログイン入力回数制限・2ステップ認証」など可能です!


本記事のシェアはこちらから!

  • このエントリーをはてなブックマークに追加
  • Pocket

PROFILE

yoshi

follow us in feedly

本ブログ・WebMakeBlog KIYOTATSUを運営しているYoshiと申します。PVは月間10万程度です。普段はWEB制作をやっています。長年windowsでしたが、最近Macに惚れ始めてます。サーバー勉強に併せて、Linuxも触り始め中。パソコン自作にならって、スマホ自作の時代になることを願っています。