12,245
(月間38)
こんにちは、テックウインド株式会社メディアチームです。
テレワークなど遠隔で社外の端末からNASに接続する場合は、VPN接続が必要です。VPNは、重要なデータが格納されているNASに簡単かつ安全に構築できる仮想ネットワークですが、設定が少し難しくなっています。
設定の前に、VPNとは何か、なぜ必要なのかよく認識していない方もいるのではないでしょうか。本記事ではセキュリティへの意識を高めるため、VPN接続の意味や意義、NASへの接続方法などについて解説していきます。
VPNとは
VPNとは「Virtual Private Network（仮想専用回線）」という意味で、「仮想プライベートネットワーク」と呼ばれることもあります。
VPNは社外のPCやスマホなどの端末からNASに接続する際、インターネット上に仮想的なプライベートネットワークを構築してデータを暗号化し、保護された状態でNASからデータの読み書きができるようにする仕組みです。
分かりやすくするため、たとえば手元の端末とNASをつなぐネットワークをトンネルと考えてみましょう。トンネルの間には、VPNサーバーと呼ばれる設備があります。
端末からのアクセスを受けてNASからデータが流れてきますが、いったんVPNサーバーに届いて設備の中でデータを鍵付きの金庫に入れ（暗号化）、再びトンネルに戻してユーザーの端末まで運ばれます。
その間、万が一誰かがトンネルに近づけたとしても、金庫に保管されてしまっているためデータを覗くことはできません。データにアクセスしたユーザーは、あらかじめ受け渡された鍵で金庫を開け、オフィスと同じようにデータが見られるようになっています。
この鍵は、正しい相手と認識しない限り開けることができないため安全といわれており、この方法を利用するためにはNASのVPN接続を設定する必要がありますが、難易度が高いとされている方法です。
VPNの設定方法
難易度が高いとしても、データを保護するためにも重要な作業なので怠らないようにしましょう。
NASのVPN設定は、メーカーや機種によって方法や手順が異なる場合があるため、必ずメーカーの説明に従ってください。ここでは、QNAPのNASを使って設定を行ってみましょう。
QNAPのNASの場合は「QVPN Service」というアプリを使います。アプリをインストールしてサービスを有効化します。
アプリのユーザーインターフェースには「QBelt」「L2TP/IPSec」「OpenVPN」「PPTP」の4つのプロトコルが存在します。
それぞれ安全性の違いやサポートが異なるためどれを使用するかは職場によって異なりますが、テレワークの場合はPCやスマホなどほとんどの端末をサポートできる「L2TP/IPSec」を使用するのも一つの目安です。
次に設定を行います。ユーザーID、パスワード、事前共有キー、認証方法の設定、クライアントの最大数なども必要です。共有キーは、NASとクライアント（ユーザー）に共通する文字列を指定しておきます。
クライアント数は、接続数が多くなるとNASに負荷がかかり回線やNASのスペックによっては通信速度が遅くなる、動きが悪くなるなど不具合が生じる可能性があるため、標準の5台としておきます。
その上で、権限の設定を行います。「L2TP/IPSec」では、ルーターのポートフォーワードのクライアント接続設定が必要で、1701、500、4500の各ポートを利用します。IPアドレスにポート番号を指定して転送するように設定しておきます。
Windows10から接続する場合は、レジストリの設定を行った上で「設定」「ネットワークとインターネット」を選択し、「VPN」から接続を作成します。サーバー名（またはアドレス）、事前共有キー、パスワードなどを入力して接続しましょう。
「アダプターのオプションを変更する」からVPN接続を右クリックでプロパティを表示させ、セキュリティ設定の変更を次のように有効化します。
- 次のプロトコルを許可する
- チャレンジ ハンドシェイク認証プロトコル
- Microsoft CHAP Version 2
これらの設定後、VPN接続から実行をクリックすればNASへVPN接続できるようになります。
QNAPのNASは、個別にVPN接続の利用権限を設定できるのが特徴です。ただし、一度権限を設定するとインターネット接続と同じように簡単にアクセスできてしまうため本当に必要なユーザーのみに与えるようにしましょう。
VPNを使うべき場所
VPNを使うべき場所は、社外すべてと考えてよいでしょう。外出先のフリーWi-Fiは最もウイルスが侵入しやすく、自宅のWi-Fi、中小企業や零細企業などでもセキュリティ対策は万全とはいえません。
自宅のWi-Fiなら安全と考えられがちですが、ネット閲覧などからPC本体がウイルスに感染する可能性もあり、感染してしまったままアクセスするとNASにも侵入できてしまいます。
中小企業・零細企業も家庭用の回線を使っていることが多く、同じ理由で感染のリスクがあるので必ずVPNを使うようにしましょう。
まとめ
VPNを利用する重要さがお分かりいただけたでしょうか。NASに格納されている情報は重要なものも多く、流出することで甚大な被害にあう可能性もあります。ウイルスの侵入に対する危機感を意識して、社内外で正しくNASを利用しましょう。
QNAPは台湾のネットワーク機器専業メーカーで、世界28カ国で展開するグローバル企業です。IT機器の専門商社で、QNAPの正規代理店でもあるテックウインドは、豊富なノウハウを基に的確なモデル・構成のご提案をいたします。
NAS導入をお考えの法人様のお見積り・ご相談を承っております。ぜひお気軽にお問い合わせください。
お客様に合った
最適な製品を紹介します！
関連製品
エンタープライズNAS
TS-h3087XU-RP-E2378-64G ― 4U30ベイラックマウント型NAS
4U 30ベイ（3.5インチSATA×24個＋2.5インチSATA×6個）ラックマウントタイプNAS 冗長電源付
TS-h2287XU-RP-E2336-32G ― 3U 22ベイ ラックマウント型 冗長電源付NAS
3U 22ベイ ラックマウントタイプ 冗長電源付 NAS
TS-h1887XU-RP-E2334-16G ― 2U 18ベイラックマウント型 冗長電源付 NAS
2U 18ベイ（3.5インチSATA×12個＋2.5インチSATA×6個）ラックマウントタイプ冗長電源付NAS
TS-h987XU-RP ― 1U 4ベイ ラックマウント型NAS
1U 4ベイ ラックマウントタイプ NAS 冗長電源 USB 3.2 Gen 2 PCIe Gen 4対応
TS-h1886XU-RP R2 ― 2Uラックマウント 18ベイ NAS
仮想化および大量のデータを処理するエンタープライズアプリケーション向けの費用対効果の良い10GbE対応ZFSストレージ
TVS-h1288X ― デスクトップ／タワー型 12ベイ NAS
インテル® Xeon® W プロセッサー搭載デスクトップQuTS hero NASは、Thunderbolt™ 3および10GbEの仮想化マシンアプリケーション間の高速メディア共同作業に理想的なNASです。
TS-h886 ― デスクトップ／タワー型 8ベイ NAS
4 x 2.5GbE ポートを装備した インテル® Xeon® D-1602 プロセッサー搭載 desktop QuTS hero NAS
TS-h686-D1602-8G ― デスクトップ型 6ベイ NAS
リアルタイム SnapSync データバックアップと仮想マシンアプリケーション用に設計され、4 x 2.5GbE ポートを装備した Intel® Xeon® D desktop QuTS hero NAS
JBODストレージ
TL-R1620Sep-RP
マルチパスルーティングおよびデイジーチェーン対応の企業グレードSAS 12Gb/sストレージ拡張
デスクトップ/タワー型 4ベイ TR-004
4ベイ USB 3.2 Gen 1 RAID 拡張エンクロージャー TR-004
TR-002 ― 2ベイタワー型 エンクロージャー
ハードウェアRAID 装備の2ベイ USB タイプCダイレクトアタッチストレージ(DAS)
中小企業向けNAS
TS-464-8G ― 4ベイタワー型 2.5GbE NAS
性能とコストのバランスが良いベストセラーモデル。 4コアCPU搭載で2.5GbEデュアルポート採用のタワー型4ベイNAS。
AXELBOX（第二世代）
エンタープライズクラスで利用されるオールSSD搭載を SMB（中小企業）向けに手の届きやすい価格で実現したNAS
TS-464U-8G ― 4ベイラックマウント型NAS
高速転送および仮想化アプリケーション向けにデュアルポート2.5GbEおよびPCIe拡張性を備えたIntel® CPU(4コア)搭載ラックマウントNAS
TS-1673AU-RP-16G ― 3U 16ベイ ラックマウント型 NAS
3U 16ベイ ラックマウント型 NAS
TS-855eU-RP ― 2UラックマウントNAS
SMB向け2Uショートデプスラックマウント型NAS TS-855eUシリーズ
TS-873AeU-RP-4G ー 2UラックマウントNAS
ショートデプスラックマウント・デュアル2.5GbE NASクアッドコアAMD Ryzen™プロセッサーを搭載しており、仮想アプリケーション向けの10/25GbEやM.2 SSDキャッシュPCIe拡張に対応 （QTSまたはQuTS heroオペレーティングシステムに対応）
TS-1232PXU-RP ― 3Uラックマウント 12ベイ NAS
中小企業のIT環境向けの10GbE SFP+と2.5GbEポート、および冗長性電源を備えたクアッドコア1.7GHzラックマウントNAS
TS-1273AU-RP-8G ― 2U 12ベイ ラックマウント型 NAS
2U 12ベイ ラックマウント NAS
TS-832PXU-RP ― 2Uラックマウント 8ベイ NAS
中小企業のIT環境向けの10GbE SFP+と2.5GbEポート、および冗長性電源を備えたクアッドコア1.7GHzラックマウントNAS
TS-1264U-RP-8G ― 2U 12ベイ ラックマウント型 冗長電源付きNAS
インテル® Celeron® N5095プロセッサー搭載 2U ラックマウント型NAS
TS-432PXU ― 1Uラックマウント 4ベイ NAS
中小企業のIT環境向けのデュアル10GbE SFP+とデュアル2.5GbEポートを備えたクアッドコア1.7GHzラックマウントNAS
TS-864eU ― 2U 8ベイ省スペースラックマウント型NAS
2U PCIe拡張性、HDMI出力搭載 省スペースラックマウント型ラックマウント型NAS
TS-464eU-8G ― 1U4ベイラックマウント型NAS
インテル® Celeron® N5095 プロセッサー搭載 1Uラックマウント型NAS
TVS-h874T ― デスクトップ／タワー型 8ベイ NAS
QNAP TVS-h874T Intel® Core™ i9 16コア / i7 12コアプロセッサ搭載 8ベイ タワー型NAS
TVS-h874 ― タワー型 8ベイ NAS
タワー型 8ベイ USB 3.2 Gen 2 ZFSベースのQuTS hero OS採用 NAS
TS-453E-8G ― 4ベイタワー型NAS
4基の3.5インチ/2.5インチストレージ対応SMB向けNAS
TS-h973AX-32G ― デスクトップ／タワー型 9ベイ NAS
U.2 NVMe SSDおよび10GbE/2.5GbE接続対応のクアッドコア 9ベイ QuTS hero NASを使って、ビジネスの生産性を向上させます
TS-253E-8G ― 2ベイタワー型NAS
2ベイタワー型NAS
TVS-h674-i3-16G ― 6ベイタワー型 NAS
タワー型 6ベイ インテル® Core™ i3-12100 プロセッサー搭載NAS
TS-873A-8G ― デスクトップ／タワー型 8ベイ NAS
AMD Ryzen™クアッドコア2.2 GHz 2.5GbE NASは、10GbE高速接続とM.2 SSDを追加するためのM.2 NVMe SSDおよびPCIe拡張をサポートしています。QTS と QuTS ヒーロー デュアル オペレーティング システムにより柔軟性が向上
TVS-h674T-i5-32G ― デスクトップ／タワー型 6ベイ NAS
ＱNAP Thunderbolt 4 タワー型NAS
TS-932PX-4G ― 9ベイ タワー型 NAS
9ベイ(5×3.5"＋4×2.5") タワー型 NAS
TVS-h474-PT-8G ― 4ベイタワー型NAS
インテル® Pentium® Goldプロセッサー搭載 USB 3.2 Gen 2 ZFSベースのQuTS hero OS採用 タワー型 4ベイ NAS
TS-673A-8G
AMD Ryzen™クアッドコア2.2 GHz 2.5GbE NASは、10GbE高速接続とM.2 SSDを追加するためのM.2 NVMe SSDおよびPCIe拡張をサポートしています。QTS と QuTS ヒーロー デュアル オペレーティング システムにより柔軟性が向上
TVS-675-8G ― 6ベイタワー型NAS
6ベイタワー型NAS
TS-473A-8G ― 4ベイタワー型中小企業向けNAS
AMD Ryzen™搭載高性能NAS。2.5GbE・M.2 SSD・PCIe拡張対応で高速データ処理と柔軟なストレージ運用が可能。
TS-832PX ― デスクトップ／タワー型 8ベイ NAS
10GbE SFP+と2.5GbEを備えた大容量NAS、アプリケーションを高速化するM.2 SSD向けPCIe拡張に対応
TS-855X-8G ― 8ベイタワー型NAS
Intel Atom® プロセッサー C5125 (9M キャッシュ、2.8GHz)搭載タワー型NAS
TS-664-8G ― 6ベイタワー型NAS
インテル® Celeron® N5095 プロセッサー(4M キャッシュ、最大 2.90GHz、4コア、4スレッド)搭載 6ベイ タワー型 NAS
TS-264-8G ― 2ベイタワー型NAS
M.2 SSDキャッシングとPCIeスケーラビリティーを備え、高速転送と仮想化アプリケーションに対応したインテル® Celeron® プロセッサー N5095搭載 デュアルポート2.5GbE NAS
TBS-464-8G ― 薄型軽量静音のB5サイズ4ベイNAS
コンパクトで、ポータブルで、多用途なM.2 NVMe SSD対応の4ベイ小型NAS
TS-653D ― デスクトップ/タワー型 6ベイ NAS
プロフェッショナル向けのクアッドコア2.5GbE NAS。PCIe拡張で10GbpsやM.2 SSDを実現、アプリケーションを加速
TS-653D-8G ― デスクトップ／タワー型 6ベイ NAS
プロフェッショナル向けのクアッドコア2.5GbE NAS。PCIe拡張で10GbpsやM.2 SSDを実現、アプリケーションを加速
デスクトップ/タワー型 2ベイ NAS TS-253D
プロフェッショナル向けのクアッドコア2.5GbE NAS。PCIe拡張で10GbpsやM.2 SSDを実現、アプリケーションを加速
AXELBOX ラックマウントタイプ ― 高速データ転送が可能なSSD搭載済みモデル
データ消失に強く高速な中小企業向けネットワークストレージAXELBOXの 大容量通信対応ラックマウントタイプ
AXELBOX Thin ― SSD搭載済みB5サイズ薄型モデルNAS
データ消失に強く高速な中小企業向けネットワークストレージAXELBOXに 音の静かなB5サイズ薄型モデルが登場
TS-432X-4G ― 4ベイタワー型 NAS
コストパフォーマンスに優れた4ベイ10GbE NAS、ワークロードを高速化するために設計されています
TS-632X ― 6ベイ10GbE NAS
コストパフォーマンスに優れた6ベイ10GbE NAS、ワークロードを高速化するために設計されています
TS-410E-8G ― 4ベイ スリム型NAS
パワフルなハードウェアとファンレス冷却の2.5GbEプロフェッショナルNAS
TVS-672XT ― デスクトップ/タワー型 6ベイ
10GbE、Thunderbolt 3、M.2 PCIe NVMe SSDスロットによる優れたパフォーマンスと抜群の接続性 TVS-672XT
ホーム/SOHO向け NAS
TS-364-8G ― 3ベイ タワー型 NAS
3ベイ タワー型 NAS
HS-264-8G - デスクトップ/タワー型 2ベイ
静音で軽量のホームNAS、デュアルHDMI 2.0 4K出力装備でマルチメディア再生およびストリーミングに対応
TS-462-4G ― 4ベイタワー型NAS
インテル® Celeron® N4505 プロセッサー搭載 2.5GbE マルチメディア タワー型 4ベイ NAS
TS-262-4G ― 2ベイ タワー型 NAS
2.5GbEポート＆HDMI 2.0ポート対応、M.2 PCIe スロット、インテル® Celeron® Nシリーズ、PCIe 拡張性搭載 マルチメディア タワー型NAS
HS-453DX-8G
静かでもパワフル：ハイブリッドストレージ構造、10GbE接続、HDMI2.0 4K出力を採用した、ファンレスマルチメディアNAS
TBS-453DX-8G
コンパクトかつ万能：クラウドストレージへの素早く、簡単なアクセスを提供するクアッドコア4ベイM.2 SATA SSD NASbook。
TS-216G ― 2ベイタワー型NAS
ARM クアッドコアプロセッサー搭載 2ベイタワー型NAS
TS-433-4G ― NPUプロセッサー内蔵4ベイタワー型NAS
NPUプロセッサー内蔵クアッドコア52.0GHz CPU 4GBメモリ 4ベイ NAS
TS-233 - デスクトップ／タワー型 2ベイ NAS
内蔵NPUがAI顔認識機能を強化。 自宅でプライベートクラウド＆ホームマルチメディアセンターを構築しよう
TS-133
簡単なファイルストレージと共有およびエンターテインメントのためのパーソナルプライベートクラウドを構築する
TS-451D2 ― デスクトップ／タワー型4ベイNAS
高効率なファイル管理、データ保護、HDMI 出力を備えたデュアルコアNAS
拡張ユニット
オプション
DDR4 UDIMM 2400MHz
DDR3L SODIMM 1600MHz
DDR3 DIMM 1600MHz
DDR3 SODIMM 1600MHz
DDR3 ECC DIMM 1600MHz
DDR4 DIMM 2133MHz
QDA-A2MAR
PCやNAS用のRAIDに対応した2台のM.2 SATA SSDドライブを、１つの2.5インチSATAドライブベイでの中で使用 QDA-A2MAR
SATA SSDアダプター QDA-A2AR
PCやNAS用のRAIDに対応した2台の2.5インチSATAドライブを、１つの3.5インチSATAドライブベイの中で使用 QDA-A2AR
RAIL-B02
Rail kit for rackmount models
SP-X20-TRAY
QNAP NAS用HDDトレイ
SP-X79P-TRAY
QNAP NAS用HDDトレイ
SP-TS-TRAY-BLACK
QNAP NAS用HDDトレイ
SP-TS-TRAY-WOLOCK
QNAP NAS用HDDトレイ