外からアクセスできるNASの使い方と注意すべきこと

ネットワークに接続してデータを共有できるNASは社内で使うことが多いですが、遠隔でもNASのデータを扱える「リモートアクセス」機能がついています。テレワークが普及している今日では、自宅や外出先でもオフィスのデータを利用できることがビジネスを円滑に進める重要な要素となっています。

この記事では、NASの外部アクセスの設定方法を紹介します。また、オフィスの外でデータを扱うセキュリティリスクと対策の重要性についても把握しておきましょう。

そもそもNASとは、ネットワークを介してファイルやデータを共有・保管できるストレージのことで、NASにアクセスすることでデータを閲覧・ダウンロードしたり編集してアップロードしたりできます。

リモートアクセスは、社内で行っているNASへのアクセスを社外でも行えるようにする機能のことです。近年は在宅勤務などが増加の傾向にあり、自宅や外出先からデータにアクセスできる仕組みが求められています。

しかしNASの場合、ネットワークが異なると社内のように直接ログインすることはできません。外部アクセスができるようにするためには、NASやネットワークの環境設定が必要です。

そこでNASメーカーでは、公式サイトやアプリを介してデータセンターにアクセスし、社内データを取得できる仕組みを作っています。ただしVPNサーバーやネットワーク、リモートで使用する端末への設定など多くの設定が必要で方法もさまざまです。

設定の難易度も高いため、通常は情報システム部門の担当者が行います。中小企業の場合は、データ復旧技術者など専門家に依頼するのが一般的です。

NASのリモートアクセス機能の設定は、メーカーによって設定方法が異なります。ここでは、QNAP社製NASを例にしてみていきましょう。

QNAPの場合は、myQNAPcloud LinkもしくはQVPN Serviceを活用します。myQNAPcloudは、QNAP社のQNAPデバイスが中間サーバーの役割になり、割り当てられたドメインでアクセスできるサービスです。ルーターの設定変更が必要ないのが特徴です。

myQNAPcloudの設定画面を開き、ドメイン（DDNS）の設定を行い、ドメインとmyQNAPcloud Linkにチェックを入れ、「有効にする」をクリックします。サインインすると、「マイデバイス」に移動します。

QNAPアカウントに登録されているデバイスが表示され、横にある縦の3点部分をクリックするとIPとSmartURLが出てきます。SmartURLをクリックすることでログインページが表示されるので、入力してログインすればリモートアクセスできるようになります。

管理画面からNASに保管されているファイルやデータがリストで表示されます。

この中間サーバーを活用する方法は、サーバーやネットワークに負荷がかかりやすいため、通信速度が落ちる可能性があります。中間サーバーを利用しない場合は、VPNを活用します。

PC画面から「設定」を開き、「App Center」から「QVPN Service」をインストールします。「QVPN Service」を起動し、「OpneVPN」にチェックを入れて「設定ファイルのダウンロード」「証明書のダウンロード」を行いましょう。

次に、「myQNAPcloud」から「自動ルーター構成」「OpenVPN」にチェックを入れ、「ルーターに適用」をクリックします。

OpenVPN公式サイトで「OpneVPN GUI」をインストールし、起動すると「C:\Program Files\OpenVPN」内に、設定ファイルと証明書が格納されます。

リモートアクセスは、インターネットを介するため正確な設定作業を行わないとセキュリティホールを作る原因となります。特にIPアドレスが攻撃の対象となるため、ルーターのVPN接続設定を確立してからアクセスすることが大切です。

またNASのセキュリティ機能や権限設定などを活用し、2段階認証、フォルダーへのアクセス許可などを行いましょう。

アクセス権限をきちんと管理できないと、誰もが閲覧、ダウンロードできる状態にしてしまう可能性もあります。ユーザーとなるスタッフに、情報が流出されないようアクセス権限について正しく理解してもらうことも重要です。

NASはミスや物理障害、災害時のデータ損失などのリスクも抱えています。そのため近年では、データをクラウドストレージに保存するという選択肢も広がっています。

ただし企業向けのクラウドストレージには、使用する容量や利用人数によって継続的にランニングコストがかかるため、費用対効果を考えて選ぶ必要があります。バックアップのみをクラウドストレージに保管する企業もあります。

NASのデータを遠隔で活用できるようになれば、オフィスに行ったり来たりする手間を省き、効率的に業務を行うことができるため便利です。

近年は設定ミスによるセキュリティホールのリスクを防ぐため、NAS製品もリモートアクセス機能を設定した状態で販売しているものも増えています。利用しやすくなっている一方、企業側はスタッフひとり一人にセキュリティへの意識を高めていくことが重要になるでしょう。

QNAPは台湾のネットワーク機器専業メーカーで、世界28カ国で展開するグローバル企業です。IT機器の専門商社で、QNAPの正規代理店でもあるテックウインドは、豊富なノウハウを基に的確なモデル・構成のご提案をいたします。

NAS導入をお考えの法人様のお見積り・ご相談を承っております。
ぜひお気軽にお問い合わせください。

QNAP製品や特長のご紹介ページはこちら