Synology NAS にセキュリティを追加す
概要
Synology NAS を Internet に接続すると、DiskStation がハッカーやウイルスの脅威に晒され、許可されないユーザーが重要なデータに不正にアクセスしようと試みます。ここでは、セキュリティ面でのリスクを軽減し、ハッカーから Synology NAS を保護するために、最高の方法で Synology NAS を構成する手順を説明します。
目次
- はじめる前に
- 新しいアカウントをシステム管理者として作成し、システムの既定の管理者アカウントを無効にする
- パスワード強度の規則を設定する
- 自動ブロックで疑わしい IP アドレスを制限する
- 2段階認証でアカウントを保護する
- HTTPS 接続を有効にする
- FTP サービスを安全に保護する
- ルーターで必要なサービスのパブリックポートだけを開く
- パブリック コンピュータで Synology NAS にアクセスするときには、ブラウザの匿名モードを有効にするか、ゲストのブラウズ機能を使う
1. はじめる前に
ここでは、次のことがすでに行われていることを前提としています：
- Synology NAS でハードウェアが設定されていること.
- Synology NAS に DiskStation Manager（DSM）がインストールされ、設定されていること。
2. 新しいシステム管理者を作成し、システムの既定の管理者アカウントを無効にする
デフォルトにより、Synology NAS の管理者のアカウントは admin であり、パスワードは空白になっています。このデフォルト設定では、あなたの Synology NAS に不正アクセスしようとする悪意あるユーザーはこのアカウントのログイン情報を簡単に予想できてしまします。
したがって、Synology NAS を安全に保護するには、システム管理者として新しい管理者アカウントを作成し、デフォルトの admin アカウントを無効にしておく必要があります。ここでは、その手順について説明します。
システム管理者としての新しいアカウントを作成する：
- administrators グループに属するアカウントで DSM にログインします。
- [メインメニュー] > [コントロール パネル] > [ユーザー] の順に選択します。
- [作成] をクリックし、ドロップダウン メニューから [ユーザーの作成] を選択します。
- 選択したユーザー名とパスワードを入力し、[次へ] をクリックします。
- [追加] チェックボックスにチェックマークを付けて、新しく作成したユーザーを administrators グループに追加した後、[次へ] をクリックします。
- [読み取り専用]、[読み込み/書き込み]、[アクセスなし] チェックボックスにチェックマークを付けて、新しく作成した管理者アカウントに共有フォルダの権限を指定した後、[次へ] をクリックします。
- 必要であれば、使用量を割り当ててください。[次へ] をクリックします。
- [承諾] チェックボックスにチェックマークを付けて、アプリケーションに新しく作成した管理者のアクセス権を与えた後、[次へ] をクリックします。
- [次へ] をクリックします。
- [適用] をクリックして、新しく作成した管理者アカウントの設定を確定します。
- DSM からログアウトするには、[オプション] メニューで [ログアウト] をクリックします。
これで、悪意あるユーザーが不正にアクセスできないようにデフォルトの admin アカウントが無効になりました。
- 新しく作成した管理者アカウントで DSM にログインします。
- [メインメニュー] > [コントロール パネル] > [ユーザー] の順に選択します。
- admin アカウントを選択して、[編集] をクリックします。
- [このアカウントを無効にする] をクリックした後、[OK] をクリックします。
3. パスワード強度の規則を設定する
ハッカーにユーザー アカウントを盗まれるリスクを避けるために、いくつかのタイプのパスワード規則を有効にすることができます。
パスワード強度の規則を設定する
- [メインメニュー] > [コントロール パネル] > [ユーザー] の順に選択します。
- [ユーザー] ページで [詳細設定] をクリックします。
- [パスワード長の規則を適用する] チェックボックスにチェックマークを付けて、次の規則を有効にします。
- ユーザー名および説明はパスワードに使用しない：パスワードにユーザーの名前、あるいはユーザーの説明を使用するべきではありません。ただし UTF-8 暗号化文字は例外です。
- 大文字と小文字を区別する：パスワードでは大文字と小文字を混ぜて使用することができます。
- 数字を含む：パスワードには最低 1 個の数字 (0～9) を混ぜて使用します。
- 特殊文字を含む：パスワードには最低 1 個の ASCII 特殊文字（例：~、`、!、@、#、$、%、^、&、*、(、)、-、_、=、+、[、{、]、}、\、|、;、:、'、"、<、>、/、?）を使用します。
- 最小パスワード長：パスワードはこの長さよりも長くなければなりません。6 文字から 127 文字までの範囲で設定できます。
4. 自動ブロックで疑わしい IP アドレスを制限する
予め指定されたログイン試行回数を超えて失敗した場合は、その IP アドレスをブロックすることで、Synology NAS への不正なアクセスに対するセキュリティを強化することができます。SSH、Telnet、rsync、ネットワークバックアップ、共有フォルダの同期、FTP、WebDAV、Synology モバイルアプリ、File Station、DSM でログインに失敗した回数は、すべて追加的に加算されます。
IP 自動ブロックを有効にする：
- [メイン メニュー] > [コントロール パネル] > [セキュリティ] > [自動ブロック] の順に選択します。
- [自動ブロックを有効にする] を選択します。
- ログイン回数および有効時間（分）の数を入力して、あらかじめ指定した時間（分）以内に指定した回数ログインに失敗したIPアドレスをブロックします。
- [ブロック有効期限を有効にする] を選択してから、日数を入力して、指定した日数を過ぎたブロックされたIPアドレスを削除します。
- [適用] をクリックします。
- [ブロックリスト] をクリックして、ブロックした IP アドレスを管理、削除することができます。
5. 2段階認証でアカウントを保護する
2 ステップ認証は、DSM アカウントの安全性をさらに高める機能です。2 段階認証を有効にすると、DSM にログインする際、パスワード入力に加え、1 回だけ有効な認証コードを入力する必要があります。認証コードは、モバイル デバイスにインストールされた認証アプリから取得できます。つまり、誰かがお客様のアカウントにアクセスしようと思ったら、お客様のユーザー名とパスワードの他にお客様のモバイル デバイスも必要となるということです。
2 ステップ認証を有効にするには
- [オプション] メニューで [オプション] をクリックします。
- [2 段階認証を有効にする] チェックボックスにチェックマークを付けて、2 段階セットアップ ウィザードを実行します。[次へ] をクリックします。
- Eメール アドレスを入力します。モバイル デバイスを紛失した場合、このアドレスに緊急認証コードが送信されます。[次へ] をクリックします。
- Google Authenticator (Android/iPhone/BlackBerry) や Authenticator (Windows Phone) などの、認証システム アプリをダウンロードして、インストールしてください。
- 認証アプリを開き、QR コードをスキャンします。
- または、リンクをクリックして Secret Key を手動で入力してください。[OK] をクリックしてウィンドウを閉じます。
- 次に、お客様の認証システム アプリが 6 桁の認証コードを生成します。このコードをウィザードのテキスト欄に入力して、正しく設定されていることを確認してください。エラーが発生した場合は、モバイル デバイスのシステム時間と DSM のシステム時間が同じであるかを確認してください。認証コードは定期的に更新されますので、入力したコードが有効であるかどうかも確認してください。[次へ] をクリックします。
- [閉じる] をクリックしてセットアップを終了します。
- 設定ウィザードが完了したら、[OK] をクリックして設定を保存します。
2 ステップ認証をして DSM にログインするには
2 ステップ認証が有効な場合、DSM にログインする際、6 桁の認証コードを入力するよう求められます。
- DSM ログイン画面でユーザー名とパスワードを入力します。
- 認証コードの入力を求められたら、モバイル デバイスで認証システム アプリを開きます。
- 6 桁の認証コードを入力してください。モバイル デバイスを紛失したときは、[電話を紛失した場合] リンクをクリックすると、お客様の電子メール アドレスに緊急コードが送信されます。
6. HTTPS 接続を有効にする
HTTPS は、HTTP 標準を使用して Synology NAS と相互作用するための安全な方法です。HTTPS 接続が有効である場合は、DSM、Web Station、Photo Station、File Station、Audio Station、および Surveillance Station への接続は、SSL/TLS 暗号メカニズムを使用して暗号化されます。このようにして、Synology NAS との接続が安全に維持されます。この ハウ･トゥ では、その手順について説明します。
7. FTP サービスを安全に保護する
FTP サービスを有効にすると、Synology NAS 製品はデフォルトでセキュア FTP をサポートします。詳しくは、ここをお読みください。
8. ルーターで必要なサービスのパブリックポートだけを開く
Synology NAS は、インターネットから簡単にアクセスできるように設計されています。EZ-Internet 機能は、Synology NAS をリモートでインターネット アクセスできるようにする手順をガイドします。ルーターが EZ-Internet でサポートされていない場合は、Synology NAS が EZ-Internet ウィザードなしでルーターの設定を行えるようにします。この ハウ･トゥ では、その手順について説明します。
Synology NAS のセキュリティを保護するには、ルーターで必要なサービスのパブリックポートだけを開くよう強くお薦めします。
9. パブリック コンピュータで Synology NAS にアクセスするときには、ブラウザの匿名モードを有効にするか、ゲストのブラウズ機能を使う
匿名モードで参照すると、ブラウザ履歴や検索履歴にはあなたが見ているページはリストされません。また開いているすべての匿名画面を閉じても、コンピュータ上に cookies などの足跡も残されません。したがって、パブリック コンピュータで Synology NAS にアクセスする場合は、ブラウザの匿名モードを有効にされるようお勧めします。以下のウェブサイトは、最も一般的なブラウザで匿名モードを有効にする方法を説明したものです。
