VPN設定とは？NASでの接続方法を解説

公開日:2023.06.30 更新日:2023.06.30

19,132 (月間223)

こんにちは、テックウインド株式会社メディアチームです。

テレワークなど遠隔で社外の端末からNASに接続する場合は、VPN接続が必要です。VPNは、重要なデータが格納されているNASに簡単かつ安全に構築できる仮想ネットワークですが、設定が少し難しくなっています。

設定の前に、VPNとは何か、なぜ必要なのかよく認識していない方もいるのではないでしょうか。本記事ではセキュリティへの意識を高めるため、VPN接続の意味や意義、NASへの接続方法などについて解説していきます。

VPNとは

VPNとは「Virtual Private Network（仮想専用回線）」という意味で、「仮想プライベートネットワーク」と呼ばれることもあります。

VPNは社外のPCやスマホなどの端末からNASに接続する際、インターネット上に仮想的なプライベートネットワークを構築してデータを暗号化し、保護された状態でNASからデータの読み書きができるようにする仕組みです。

分かりやすくするため、たとえば手元の端末とNASをつなぐネットワークをトンネルと考えてみましょう。トンネルの間には、VPNサーバーと呼ばれる設備があります。

端末からのアクセスを受けてNASからデータが流れてきますが、いったんVPNサーバーに届いて設備の中でデータを鍵付きの金庫に入れ（暗号化）、再びトンネルに戻してユーザーの端末まで運ばれます。

その間、万が一誰かがトンネルに近づけたとしても、金庫に保管されてしまっているためデータを覗くことはできません。データにアクセスしたユーザーは、あらかじめ受け渡された鍵で金庫を開け、オフィスと同じようにデータが見られるようになっています。

この鍵は、正しい相手と認識しない限り開けることができないため安全といわれており、この方法を利用するためにはNASのVPN接続を設定する必要がありますが、難易度が高いとされている方法です。

VPNの設定方法

難易度が高いとしても、データを保護するためにも重要な作業なので怠らないようにしましょう。

NASのVPN設定は、メーカーや機種によって方法や手順が異なる場合があるため、必ずメーカーの説明に従ってください。ここでは、QNAPのNASを使って設定を行ってみましょう。

QNAPのNASの場合は「QVPN Service」というアプリを使います。アプリをインストールしてサービスを有効化します。

アプリのユーザーインターフェースには「QBelt」「L2TP/IPSec」「OpenVPN」「PPTP」の4つのプロトコルが存在します。

それぞれ安全性の違いやサポートが異なるためどれを使用するかは職場によって異なりますが、テレワークの場合はPCやスマホなどほとんどの端末をサポートできる「L2TP/IPSec」を使用するのも一つの目安です。

次に設定を行います。ユーザーID、パスワード、事前共有キー、認証方法の設定、クライアントの最大数なども必要です。共有キーは、NASとクライアント（ユーザー）に共通する文字列を指定しておきます。

クライアント数は、接続数が多くなるとNASに負荷がかかり回線やNASのスペックによっては通信速度が遅くなる、動きが悪くなるなど不具合が生じる可能性があるため、標準の5台としておきます。

その上で、権限の設定を行います。「L2TP/IPSec」では、ルーターのポートフォーワードのクライアント接続設定が必要で、1701、500、4500の各ポートを利用します。IPアドレスにポート番号を指定して転送するように設定しておきます。

Windows10から接続する場合は、レジストリの設定を行った上で「設定」「ネットワークとインターネット」を選択し、「VPN」から接続を作成します。サーバー名（またはアドレス）、事前共有キー、パスワードなどを入力して接続しましょう。

「アダプターのオプションを変更する」からVPN接続を右クリックでプロパティを表示させ、セキュリティ設定の変更を次のように有効化します。

次のプロトコルを許可する
チャレンジハンドシェイク認証プロトコル
Microsoft CHAP Version 2

これらの設定後、VPN接続から実行をクリックすればNASへVPN接続できるようになります。

QNAPのNASは、個別にVPN接続の利用権限を設定できるのが特徴です。ただし、一度権限を設定するとインターネット接続と同じように簡単にアクセスできてしまうため本当に必要なユーザーのみに与えるようにしましょう。

VPNを使うべき場所

VPNを使うべき場所は、社外すべてと考えてよいでしょう。外出先のフリーWi-Fiは最もウイルスが侵入しやすく、自宅のWi-Fi、中小企業や零細企業などでもセキュリティ対策は万全とはいえません。

自宅のWi-Fiなら安全と考えられがちですが、ネット閲覧などからPC本体がウイルスに感染する可能性もあり、感染してしまったままアクセスするとNASにも侵入できてしまいます。

中小企業・零細企業も家庭用の回線を使っていることが多く、同じ理由で感染のリスクがあるので必ずVPNを使うようにしましょう。

まとめ

VPNを利用する重要さがお分かりいただけたでしょうか。NASに格納されている情報は重要なものも多く、流出することで甚大な被害にあう可能性もあります。ウイルスの侵入に対する危機感を意識して、社内外で正しくNASを利用しましょう。

QNAPは台湾のネットワーク機器専業メーカーで、世界28カ国で展開するグローバル企業です。IT機器の専門商社で、QNAPの正規代理店でもあるテックウインドは、豊富なノウハウを基に的確なモデル・構成のご提案をいたします。

NAS導入をお考えの法人様のお見積り・ご相談を承っております。ぜひお気軽にお問い合わせください。

QNAP製品や特長のご紹介ページはこちら

お客様に合った
最適な製品を紹介します！

製品の問い合わせ

TS-h3087XU-RP-E2378-64G

4U 30ベイ（3.5インチSATA×24個＋2.5インチSATA×6個）ラックマウントタイプNAS 冗長電源付

TS-h2287XU-RP-E2336-32G

3U 22ベイラックマウントタイプ冗長電源付 NAS

TS-h1887XU-RP-E2334-16G

2U 18ベイ（3.5インチSATA×12個＋2.5インチSATA×6個）ラックマウントタイプ冗長電源付NAS

TS-h1886XU-RP R2

仮想化および大量のデータを処理するエンタープライズアプリケーション向けの費用対効果の良い10GbE対応ZFSストレージ

TS-h886

4 x 2.5GbE ポートを装備したインテル® Xeon® D-1602 プロセッサー搭載 desktop QuTS hero NAS

TS-h686-D1602-8G

リアルタイム SnapSync データバックアップと仮想マシンアプリケーション用に設計され、4 x 2.5GbE ポートを装備した Intel® Xeon® D desktop QuTS hero NAS

JBODストレージ

TL-R1620Sep-RP

マルチパスルーティングおよびデイジーチェーン対応の企業グレードSAS 12Gb/sストレージ拡張

デスクトップ/タワー型 4ベイ TR-004

4ベイ USB 3.2 Gen 1 RAID 拡張エンクロージャー TR-004

TR-002

ハードウェアRAID 装備の2ベイ USB タイプCダイレクトアタッチストレージ(DAS)

中小企業向けNAS

TS-464-8G

性能とコストのバランスが良いベストセラーモデル。 4コアCPU搭載で2.5GbEデュアルポート採用のタワー型4ベイNAS。

AXELBOX（第二世代）

エンタープライズクラスで利用されるオールSSD搭載を SMB（中小企業）向けに手の届きやすい価格で実現したNAS

TS-464U-8G

高速転送および仮想化アプリケーション向けにデュアルポート2.5GbEおよびPCIe拡張性を備えたIntel® CPU(4コア)搭載ラックマウントNAS

TS-1673AU-RP-16G

3U 16ベイラックマウント型 NAS

TS-855eU-RP

SMB向け2Uショートデプスラックマウント型NAS TS-855eUシリーズ

TS-873AeU-RP-4G

ショートデプスラックマウント・デュアル2.5GbE NASクアッドコアAMD Ryzen™プロセッサーを搭載しており、仮想アプリケーション向けの10/25GbEやM.2 SSDキャッシュPCIe拡張に対応（QTSまたはQuTS heroオペレーティングシステムに対応）

TS-1232PXU-RP

中小企業のIT環境向けの10GbE SFP+と2.5GbEポート、および冗長性電源を備えたクアッドコア1.7GHzラックマウントNAS

TS-1273AU-RP-8G

2U 12ベイラックマウント NAS

TS-832PXU-RP

中小企業のIT環境向けの10GbE SFP+と2.5GbEポート、および冗長性電源を備えたクアッドコア1.7GHzラックマウントNAS

TS-1264U-RP-8G

インテル® Celeron® N5095プロセッサー搭載 2U ラックマウント型NAS

TS-432PXU

中小企業のIT環境向けのデュアル10GbE SFP+とデュアル2.5GbEポートを備えたクアッドコア1.7GHzラックマウントNAS

TS-864eU

2U PCIe拡張性、HDMI出力搭載　省スペースラックマウント型ラックマウント型NAS

TS-464eU-8G

インテル® Celeron® N5095 プロセッサー搭載 1Uラックマウント型NAS

TVS-h874T

QNAP TVS-h874T Intel® Core™ i9 16コア / i7 12コアプロセッサ搭載 8ベイタワー型NAS

TVS-h874

タワー型 8ベイ USB 3.2 Gen 2 ZFSベースのQuTS hero OS採用 NAS

TS-453E-8G

4基の3.5インチ/2.5インチストレージ対応SMB向けNAS

TS-253E-8G

2ベイタワー型NAS

TVS-h674-i3-16G

タワー型 6ベイインテル® Core™ i3-12100 プロセッサー搭載NAS

TS-873A-8G

AMD Ryzen™クアッドコア2.2 GHz 2.5GbE NASは、10GbE高速接続とM.2 SSDを追加するためのM.2 NVMe SSDおよびPCIe拡張をサポートしています。QTS と QuTS ヒーローデュアルオペレーティングシステムにより柔軟性が向上

TVS-h674T-i5-32G

ＱNAP Thunderbolt 4 タワー型NAS

TS-932PX-4G

9ベイ(5×3.5"＋4×2.5") タワー型 NAS

TS-673A-8G

TS-473A-8G

AMD Ryzen™搭載高性能NAS。2.5GbE・M.2 SSD・PCIe拡張対応で高速データ処理と柔軟なストレージ運用が可能。

TS-832PX

10GbE SFP+と2.5GbEを備えた大容量NAS、アプリケーションを高速化するM.2 SSD向けPCIe拡張に対応

TS-855X-8G

Intel Atom® プロセッサー C5125 (9M キャッシュ、2.8GHz)搭載タワー型NAS

TS-664-8G

インテル® Celeron® N5095 プロセッサー(4M キャッシュ、最大 2.90GHz、4コア、4スレッド)搭載 6ベイタワー型 NAS

TS-264-8G

M.2 SSDキャッシングとPCIeスケーラビリティーを備え、高速転送と仮想化アプリケーションに対応したインテル® Celeron® プロセッサー N5095搭載デュアルポート2.5GbE NAS

TBS-464-8G

コンパクトで、ポータブルで、多用途なM.2 NVMe SSD対応の4ベイ小型NAS

TS-653D-8G

プロフェッショナル向けのクアッドコア2.5GbE NAS。PCIe拡張で10GbpsやM.2 SSDを実現、アプリケーションを加速

AXELBOX ラックマウントタイプ

データ消失に強く高速な中小企業向けネットワークストレージAXELBOXの大容量通信対応ラックマウントタイプ

AXELBOX Thin

データ消失に強く高速な中小企業向けネットワークストレージAXELBOXに音の静かなB5サイズ薄型モデルが登場

TS-h1277AFX-R7-32G

AMD Ryzen™ 7、DDR5 ECC 192GB対応、2.5/10GbE標準、QuTS hero搭載のオールフラッシュNAS。

TS-h3077AFU-R5-32G

AMD Ryzen 7000＋DDR5 ECC、ZFS QuTS hero採用30ベイSSD NAS。高IOPS・低遅延、10GbE×2／2.5GbE×2でバックアップ・仮想化に最適。

TS-433eU

2.5GbE×2搭載の1Uショート4ベイNAS。クアッドコアARM+NPUでAI顔認識高速化、Edgeストレージとして共有・スナップショットバックアップ・VPNを安全高速に実現。

TS-432X-4G

コストパフォーマンスに優れた4ベイ10GbE NAS、ワークロードを高速化するために設計されています

TS-632X

コストパフォーマンスに優れた6ベイ10GbE NAS、ワークロードを高速化するために設計されています

TS-410E-8G

パワフルなハードウェアとファンレス冷却の2.5GbEプロフェッショナルNAS

TVS-672XT

10GbE、Thunderbolt 3、M.2 PCIe NVMe SSDスロットによる優れたパフォーマンスと抜群の接続性 TVS-672XT

VPNとは

VPNの設定方法

VPNを使うべき場所

まとめ

関連製品

エンタープライズNAS

TS-h3087XU-RP-E2378-64G

TS-h2287XU-RP-E2336-32G

TS-h1887XU-RP-E2334-16G

TS-h1886XU-RP R2

TS-h886

TS-h686-D1602-8G

JBODストレージ

TL-R1620Sep-RP

デスクトップ/タワー型 4ベイ TR-004

TR-002

中小企業向けNAS

TS-464-8G

AXELBOX（第二世代）

TS-464U-8G

TS-1673AU-RP-16G

TS-855eU-RP

TS-873AeU-RP-4G

TS-1232PXU-RP

TS-1273AU-RP-8G

TS-832PXU-RP

TS-1264U-RP-8G

TS-432PXU

TS-864eU

TS-464eU-8G

TVS-h874T

TVS-h874

TS-453E-8G

TS-253E-8G

TVS-h674-i3-16G

TS-873A-8G

TVS-h674T-i5-32G

TS-932PX-4G

TS-673A-8G

TS-473A-8G

TS-832PX

TS-855X-8G

TS-664-8G

TS-264-8G

TBS-464-8G

TS-653D-8G

AXELBOX ラックマウントタイプ

AXELBOX Thin

TS-h1277AFX-R7-32G

TS-h3077AFU-R5-32G

TS-433eU

TS-432X-4G

TS-632X

TS-410E-8G

TVS-672XT

ホーム/SOHO向け NAS

TS-364-8G

HS-264-8G - デスクトップ/タワー型 2ベイ

HS-453DX-8G

TBS-453DX-8G

TS-216G

TS-433-4G

TS-233 - デスクトップ／タワー型 2ベイ NAS

TS-133

TS-451D2

オプション

DDR4 UDIMM 2400MHz

DDR3L SODIMM 1600MHz

DDR3 DIMM 1600MHz

DDR3 SODIMM 1600MHz

DDR3 ECC DIMM 1600MHz

SFP28 25GbE ツインアキシャル・ダイレクト・アタッチケーブル 1.5M

QXG-5G1T-111C

QXG-5G2T-111C

QXG-5G4T-111C

ワイヤレスアダプター QWA-AC2600

QDA-A2MAR

SATA SSDアダプター QDA-A2AR

RAIL-B02

SP-X20-TRAY