QTS 5.0.1 または QuTS hero 5.0.1 にアップデートした後、SMBv1 で共有フォルダーにアクセスできないのはなぜですか?
最終更新日:
2023-10-17
該当製品
- QTS 4.2.6以降
- QuTS hero h4.5.4以降
主な原因
SMBバージョン1には、既知のセキュリティ上の脆弱性があり、お使いのデバイスが悪意のある攻撃にさらされる可能性があります。SMBバージョン1のセキュリティ脆弱性に対処するため、すべてのQNAP NASオペレーティングシステムは、ファームウェア更新を通じてSMB設定を変更しました。ファームウェアのアップデートにより、SMBの最低バージョンがデフォルトでバージョン2に変更されました。これらのファームウェアアップデートを採用した場合、既存のSMBバージョン1接続が中断され、一部のファイルリソースにアクセスできなくなった可能性があります。QNAPは、回避策としてSMBバージョン1を再度有効にすることを推奨しません。代わりに、他のWindowsデバイスをSMBバージョン2または3に対応するようにアップデートしてください。しかし、セキュリティ上のリスクはあるものの、一部のユーザーはSMBバージョン1を再有効化する必要があります。
解像度
警告
SMBバージョン1を有効にしないことを強くお勧めします。このバージョンのSMBには、重大なセキュリティ上の脆弱性があります。代わりに、他のWindowsデバイスをSMBバージョン2または3に対応するようにアップデートしてください。
SMBバージョン1を有効にする方法を説明します。2つの方法が考えられます。
方法 1：コントロールパネル
- NASに管理者としてログインします。
- ［コントロールパネル］を開き､［ネットワークとファイルサービス］ > ［Win/Mac/NFS/WebDAV］ > ［Microsoft ネットワーク］に進みます。
- ［詳細設定］に移動します｡
- ［最下位 SMB バージョン］に移動し､［SMBv1］を選択します｡
方法 2：SSH（QTS 4.2.6/4.3.3/4.3.4）
- QNAP NASへのセキュアシェル（SSH）接続を開きます。
詳細は、SSHを使用してQNAP NASにアクセスする方法をご覧ください。 - ターミナルに以下のコマンドを入力します。
[~] # setcfg -e Samba 'Min Protocol' [~] # setcfg -e global 'min protocol' -f /etc/config/smb.conf [~] # /etc/init.d/smb.sh restart
