HBS のバックアップを保護するための Airgap+ の設定方法

通常、ルーターにアクセスできるのはソースNASのみです。バックアップ用NASは完全に隔離されています。

ソースNASがHBSでバックアップジョブを実行すると、ルーターがソースNASからバックアップNASへのデータ転送を許可します。

1. ソースNASとバックアップNASをAirgap+ルーターに直接接続して、プライベートネットワークを作成します。
   
   重要

   バックアップ用NASに静的IPアドレスを設定することを強くお勧めします。これにより、すべてのデバイスのAirgap+設定が長期間にわたって有効に保たれます。

   
   

   • ルーターに接続されているバックアップNASネットワークアダプターに静的IPアドレスを設定するには、以下のいずれかをご覧ください。
     • QTSユーザーガイドまたはQuTS heroユーザーガイドの「IPv4 設定の構成」
     • QTSユーザーガイドまたはQuTS heroユーザーガイドの「IPv6 設定の構成」
   • DHCPサーバーを使用してIPアドレスを割り当てる場合は、バックアップNASに接続されているルーターのLANポートでバックアップNASのIPアドレスを予約してください。
     設定の詳細については、QHoraルーター用QuRouterユーザーガイドのローカルエリアネットワーク（LAN）インターフェイスを設定するの（「予約済みIPテーブル」設定）を参照してください。
2. ルーターで相互TLS接続を有効にします。
   1. ルーターのオペレーティングシステム、QuRouterにログインします。
   2. [システム] > [アクセス制御] > [アクセス制御設定]に進みます。
   3. 相互 TLS（mTLS）を有効にします。
      
3. プライベートネットワーク内のバックアップNASのIPアドレスを取得します。
   1. QuRouterで[接続されている QNAP デバイス]に進みます。
   2. バックアップNASデバイスを特定します。
      
   3. バックアップNASのIPアドレスをコピーします。
      注記

      • NASには複数のIPアドレスが記載されている場合があります。ルーターと同じIP範囲にあるIPアドレスをコピーします。
        この例では、IPアドレスは「192.168.102.100」です。
      • このIPアドレスをステップB-6cとD-8eで使用します。
4. バックアップNASに接続されているAirgap+ルーターのLANポートのIPアドレスを取得します。
   1. QuRouterで[ネットワーク] > [物理インターフェイス設定] > [LAN] に移動します。
   2. バックアップNASに接続されているルーターのLANポートを特定します。
      
   3. [IPアドレス]で、IPアドレスをコピーします。
      注記

      手順B-6eでIPアドレスの最後の数字を使用します。
      この例では、IPアドレス「192.168.102.1」の最後の数字は「1」です。
   4. [IPアドレス]で、サブネットマスクをコピーします。
      注記

      このサブネットマスクをステップB-6dで指定します。
      この例では、サブネットマスクは「/24」です。

5. Airgap+ルーターに接続されているソースNASアダプターを特定します。
   1. ソースNASで、ネットワークと仮想スイッチを開きます。
   2. [ネットワーク] > [インターフェイス]に進みます。
   3. Airgap+ルーターに接続されているアダプターを特定します。
      注記

      ステップB-6fでこのアダプターを使用します。
      この例では、アダプター2はAirgap+ルーターに接続されています。

      

   4. アダプターのIPアドレスをコピーします。
      注記

      手順B-6eでIPアドレスの最初の3つの数字を使用します。
      この例では、IPアドレス「192.168.100.100」の最初の3つの数字は「192.168.100」です。
6. バックアップNASに接続するための静的ルートルールをソースNAS上に作成します。
   1. ネットワークと仮想スイッチで、[ネットワーク] > [ルート] に進みます。 
   2. [静的ルート]で、[追加]をクリックします。
      [静的ルート(IPv4)] ウィンドウが開きます。
   3. [宛先]の隣に、バックアップNASのIPアドレスを指定します（手順A-3cを参照）。
   4. [ネットマスク]の隣に、バックアップNASに接続されているルーターのLANポートのサブネットマスクを指定します（手順A-4dを参照）。
   5. [ゲートウェイ]の次に、ルーターに接続されているソースNASアダプターのIPアドレスの最初の3つの数字を指定します（手順B-5dを参照）。次に、バックアップNASに接続されているルーターLANポートのIPアドレスの最後の数字を指定します（手順A-4cを参照）。
      注記

      この例では： 

      • ステップB-5dでは、IPアドレスの最初の3つの数字（「192.168.100」）が提供されます。
      • ステップA-4cでは、IPアドレスの最後の数字（「1」）が提供されます。 

      2つを足して「192.168.100.1」を導き出します。このアドレスを[ゲートウェイ]の欄に入力します。
      また、ステップD-8jでもこのアドレスを使用します。
   6. [インターフェイス]の隣にある、ルーターに接続されているソースNASアダプターを選択します（手順B-5cを参照）。
      
   7. [適用]をクリックします。
      ネットワークと仮想スイッチに静的ルートルールを追加します。

7. バックアップNAS上で、RTRRサーバーを有効にします。
   これにより、ソースNAS上のHBSジョブはバックアップNASをバックアップ先として使用できるようになります。
   1. バックアップ用NASでHBSを開きます。
   2. [サービス] > [リモートNAS（RTRRサーバー）]に移動します。
   3. [状態]の隣にあるトグルボタンをクリックして、RTRRサーバーを有効にします。
   4. RTRRサーバーの設定を行います。
      詳細は、RTRRサーバーの設定を参照してください。
      注記

      • このページで指定されたポート番号をコピーし、ステップD-8fに入力してください。
      • ここで設定したアカウントへのアクセス方法と認証情報を覚えておき、手順D-8gとD-8hでそれらを使用してください。
   5. [適用]をクリックします。
      HBSは、設定済みの設定でRTRRサーバーを有効にします。

8. ソースNAS上のHBSで、バックアップNAS用のストレージスペースを作成します。
   これにより、バックアップNASの接続設定を保存し、ソースNASとバックアップNAS間のAirgap+接続を有効にすることができます。
   1. ソースNAS上でHBSを開きます。
   2. [ストレージ領域]に移動します。
   3. [作成]をクリックして、[リモートNAS]をクリックします。
      [ストレージ領域の作成]ウィンドウが開きます。
   4. バックアップNASを識別するための名前を入力します。
   5. バックアップNASのIPアドレスを入力します（手順A-3cを参照）。
   6. バックアップNASのRTRRサーバーのポート番号を入力します（手順C-7dを参照）。
   7. バックアップ用NASのRTRRサーバー設定で構成したアカウントアクセス方法を選択します（手順C-7dを参照）。
   8. アカウントへのアクセス方法の認証情報を入力します（ステップC-7dを参照）。
      
   9. [Airgap+を使用してリモートNAS上のデータを保護します]を選択します。
   10. 作成した静的ルートルールからゲートウェイIPアドレスを入力します（手順B-6eを参照）。
   11. ルーター管理アカウントの認証情報を入力してください。
       
   12. [作成]をクリックします。
       HBSはストレージスペースを作成し、ストレージスペースリストに追加します。
       ストレージスペースのエントリーの一番上に「Airgap+による保護」と表示されているはずです。
       
9. ソースNASにバックアップジョブを作成します。
   1. HBSでは、[バックアップと復元]に移動します。
   2. [今すぐバックアップ]をクリックし、次に[新しいバックアップジョブ]をクリックします。
      注記

      以前にバックアップジョブを作成したことがある場合は、[作成] をクリックし、[新しいバックアップジョブ] をクリックします。
      [バックアップジョブの作成] ウィザードが開きます。
   3. ウィザードの手順に従います。
      詳細は、バックアップジョブの作成を参照してください。
10. バックアップジョブが作成された後、ルーター上でAirgap+リンクが確立されていることを確認します。
    1. QuRouterで[ネットワーク] > [物理インターフェイス設定] > [LAN] に移動します。
    2. バックアップNASに接続されているLANポートを特定します。
    3. [リンク状態]では、LANポートにAirgap+タグがあることを確認します。

これで、ソースNAS上でAirgap+で保護されたHBSバックアップジョブを実行できます。

通常、ブリッジNASのみがルーターにアクセスできます。バックアップ用NASは完全に隔離されています。

ブリッジNASがHBSでアクティブ同期ジョブを実行している場合、ルーターはバックアップ対象のデータをソースNASからルーターを経由してブリッジNASに転送することを許可しますが、バックアップ用NASは隔離された状態のままとなります。

アクティブ同期ジョブが完了すると、ブリッジNASはバックアップジョブを実行し、ルーターはバックアップデータをブリッジNASからルーターを経由してバックアップNASに転送します。一方、ソースNASはプライベートネットワークへのアクセスがブロックされます。

1. ソース、ブリッジ、バックアップのNASデバイスをAirgap+ルーターに直接接続してプライベートネットワークを作成します。
   
   重要

   ソースとバックアップのNASデバイスには、静的IPアドレスを設定することを強くお勧めします。これにより、すべてのデバイスのAirgap+設定が長期間にわたって有効に保たれます。

   
   

   • ルーターに接続されているバックアップ用およびソース用NASネットワークアダプターに静的IPアドレスを設定するには、以下のいずれかをご覧ください。
     • QTSユーザーガイドまたはQuTS heroユーザーガイドの「IPv4 設定の構成」
     • QTSユーザーガイドまたはQuTS heroユーザーガイドの「IPv6 設定の構成」
   • DHCPサーバーを使用してIPアドレスを割り当てる場合は、NASデバイスに接続されているルーターのLANポートで、バックアップとソースNASのIPアドレスを必ず予約してください。
     設定の詳細については、QHoraルーター用QuRouterユーザーガイドのローカルエリアネットワーク（LAN）インターフェイスを設定するの（「予約済みIPテーブル」設定）を参照してください。
2. ルーターで相互TLS接続を有効にします。
   1. ルーターのオペレーティングシステム、QuRouterにログインします。
   2. [システム] > [アクセス制御] > [アクセス制御設定]に進みます。
   3. 相互 TLS（mTLS）を有効にします。
      
3. プライベートネットワーク上のソースおよびバックアップNASデバイスのIPアドレスを取得します。
   1. QuRouterで[接続されている QNAP デバイス]に進みます。
   2. NASデバイスとバックアップのソースを特定します。
      
   3. ソースNASのIPアドレスをコピーします。
      注記

      • NASには複数のIPアドレスが記載されている場合があります。ルーターと同じIP範囲にあるIPアドレスをコピーします。
        この例では、IPアドレスは「192.168.100.100」です。
      • このIPアドレスをステップB-6cとD-10eで使用します。
   4. バックアップNASのIPアドレスをコピーします。
      注記

      • NASには複数のIPアドレスが記載されている場合があります。ルーターと同じIP範囲にあるIPアドレスをコピーします。
        この例では、IPアドレスは「192.168.102.100」です。
      • このIPアドレスをステップB-7cとD-11eで使用します。
4. ソースとバックアップのNASデバイスに接続されているAirgap+ルーターのLANポートのIPアドレスを取得します。
   1. QuRouterで[ネットワーク] > [物理インターフェイス設定] > [LAN] に移動します。
   2. ソースおよびバックアップNASデバイスに接続されているルーター上のLANポートを特定します。
      
   3. [IPアドレス]の下にある、ソースNASに接続されているLANポートのIPアドレスをコピーします。
      注記

      手順B-6eでIPアドレスの最後の数字を使用します。
      この例では、IPアドレス「192.168.100.1」の最後の数字は「1」です。
   4. ソースNASに接続されているLANポートのサブネットマスクをコピーします。
      注記

      サブネットマスクをステップB-6dで指定します。
      この例では、サブネットマスクは「/24」です。
   5. バックアップNASに接続されているLANポートのIPアドレスをコピーします。
      注記

      手順B-7eでIPアドレスの最後の数字を使用します。
      この例では、IPアドレス「192.168.102.1」の最後の数字は「1」です。
   6. バックアップNASに接続されているLANポートのサブネットマスクをコピーします。
      注記

      サブネットマスクをステップB-7dで指定します。
      この例では、サブネットマスクは「/24」です。

5. Airgap+ルーターに接続されているブリッジNASアダプターを特定します。
   1. ブリッジNASで、ネットワークと仮想スイッチを開きます。
   2. [ネットワーク] > [インターフェイス]に進みます。
   3. Airgap+ルーターに接続されているアダプターを特定します。
      注記

      手順B-6fとB-7fでは、このアダプターを使用します。
      この例では、アダプター5はAirgap+ルーターに接続されています。

      

   4. アダプターのIPアドレスをコピーします。
      注記

      手順B-6eおよびB-7eでは、IPアドレスの最初の3つの数字を使用します。
      この例では、IPアドレス「192.168.104.100」の最初の3つの数字は「192.168.104」です。
6. ソースNASに接続するための静的ルートルールをブリッジNAS上に作成します。
   1. ブリッジNASで、[ネットワークと仮想スイッチ] > [ネットワーク] > [ルート] の順に選択します。
   2. [静的ルート]で、[追加]をクリックします。
      [静的ルート(IPv4)] ウィンドウが開きます。
   3. [宛先]の隣に、ソースNASのIPアドレスを指定します（手順A-3cを参照）。
   4. [ネットマスク]の隣に、ソースNASに接続されているルーターのLANポートのサブネットマスクを指定します（手順A-4dを参照）。
   5. [ゲートウェイ]の次に、ルーターに接続されているブリッジNASアダプターのIPアドレスの最初の3つの数字を指定します（手順B-5dを参照）。次に、ソースNASに接続されているルーターLANポートのIPアドレスの最後の数字を指定します（手順A-4cを参照）。
      注記

      この例では：

      • ステップB-5dでは、IPアドレスの最初の3つの数字（「192.168.104」）が提供されます。
      • ステップA-4cでは、IPアドレスの最後の数字（「1」）が提供されます。

      2つを足して「192.168.104.1」を導き出します。このアドレスを[ゲートウェイ]の欄に入力します。
      また、ステップD-10jでもこのアドレスを使用します。

   6. [インターフェイス]の隣にある、ルーターに接続されているブリッジNASアダプターを選択します（手順B-5cを参照）。
      
   7. [適用]をクリックします。
      ネットワークと仮想スイッチに静的ルートルールを追加します。
      
7. バックアップNASに接続するための静的ルートルールをブリッジNAS上に作成します。 
   1. ブリッジNASで、[ネットワークと仮想スイッチ] > [ネットワーク] > [ルート] の順に選択します。
   2. [静的ルート]で、[追加]をクリックします。
      [静的ルート(IPv4)] ウィンドウが開きます。
   3. [宛先]の隣に、バックアップNASのIPアドレスを指定します（手順A-3dを参照）。
   4. [ネットマスク]の隣に、バックアップNASに接続されているルーターのLANポートのサブネットマスクを指定します（手順A-4fを参照）。
   5. [ゲートウェイ]の次に、ルーターに接続されているブリッジNASアダプターのIPアドレスの最初の3つの数字を指定します（手順B-5dを参照）。次に、ソースNASに接続されているルーターLANポートのIPアドレスの最後の数字を指定します（手順A-4eを参照）。
      注記

      この例では：

      • ステップB-5dでは、IPアドレスの最初の3つの数字（「192.168.104」）が提供されます。
      • ステップA-4eでは、IPアドレスの最後の数字（「1」）が提供されます。

      2つを足して「192.168.104.1」を導き出します。このアドレスを[ゲートウェイ]の欄に入力します。
      また、ステップD-11jでもこのアドレスを使用します。

   6. [インターフェイス]の隣にある、ルーターに接続されているブリッジNASアダプターを選択します（手順B-5cを参照）。
      
   7. [適用]をクリックします。
      ネットワークと仮想スイッチに静的ルートルールを追加します。
      

8. ソースNASでRTRRサーバーを有効にします。
   これにより、ブリッジNAS上のHBSジョブは、同期元としてソースNASを使用できるようになります。
   1. ソースNAS上でHBSを開きます。
   2. [サービス] > [リモートNAS（RTRRサーバー）]に移動します。
   3. [状態]の隣にあるトグルボタンをクリックして、RTRRサーバーを有効にします。
   4. RTRRサーバーの設定を行います。
      詳細は、RTRRサーバーの設定を参照してください。
      注記

      • このページで指定されたポート番号をコピーし、ステップD-10fに入力してください。
      • ここで設定したアカウントへのアクセス方法と認証情報を覚えておき、手順D-10gとD-10hでそれらを使用してください。
   5. [適用]をクリックします。
      HBSはソースNAS上のRTRRサーバーを有効にします。
9. バックアップNAS上のRTRRサーバーを有効にします。
   これにより、ブリッジNAS上のHBSジョブはバックアップNASをバックアップ先として使用できるようになります。
   1. バックアップ用NASでHBSを開きます。
   2. [サービス] > [リモートNAS（RTRRサーバー）]に移動します。
   3. [状態]の隣にあるトグルボタンをクリックして、RTRRサーバーを有効にします。
   4. RTRRサーバーの設定を行います。
      詳細は、RTRRサーバーの設定を参照してください。
      注記

      • このページで指定されたポート番号をコピーし、ステップD-11fに入力してください。
      • ここで設定したアカウントへのアクセス方法と認証情報を覚えておき、手順D-11gとD-11hでそれらを使用してください。
   5. [適用]をクリックします。
      HBSはバックアップNAS上のRTRRサーバーを有効にします。

10. ブリッジNAS上のHBSで、ソースNAS用のストレージスペースを作成します。
    これにより、ソースNASの接続設定を保存し、ソースNASとブリッジNAS間のAirgap+接続を有効にすることができます。
    1. ブリッジNAS上でHBSを開きます。
    2. [ストレージ領域]に移動します。
    3. [作成]をクリックして、[リモートNAS]をクリックします。
       [ストレージ領域の作成]ウィンドウが開きます。
    4. ソースNASを識別するための名前を入力します。
    5. ソースNASのIPアドレスを入力します（手順A-3cを参照）。
    6. ソースNASのRTRRサーバーのポート番号を入力します（手順C-8dを参照）。
    7. ソースNASのRTRRサーバー設定で構成したアカウントアクセス方法を選択します（手順C-8dを参照）。
    8. アカウントへのアクセス方法の認証情報を入力します（ステップC-8dを参照）。
       
    9. [Airgap+を使用してリモートNAS上のデータを保護します]を選択します。
    10. ソースNASに接続するためのブリッジNASの静的ルートルールからゲートウェイIPアドレスを入力します（手順B-6eを参照）。
    11. ルーター管理アカウントの認証情報を入力してください。
        
    12. [作成]をクリックします。
        HBSはストレージスペースを作成し、ストレージスペースリストに追加します。
11. ブリッジNAS上のHBSで、バックアップNAS用のストレージスペースを作成します。
    これにより、バックアップNASの接続設定を保存し、ブリッジNASとバックアップNAS間のAirgap+接続を有効にすることができます。
    1. ブリッジNASでは、HBSに滞在します。
    2. [ストレージ領域]に移動します。
    3. [作成]をクリックして、[リモートNAS]をクリックします。
       [ストレージ領域の作成]ウィンドウが開きます。
    4. バックアップNASを識別するための名前を入力します。
    5. バックアップNASのIPアドレスを入力します（手順A-3dを参照）。
    6. バックアップNASのRTRRサーバーのポート番号を入力します（手順C-9dを参照）。
    7. バックアップ用NASのRTRRサーバー設定で構成したアカウントアクセス方法を選択します（手順C-9dを参照）。
    8. アカウントへのアクセス方法の認証情報を入力します（ステップC-9dを参照）。
       
    9. [Airgap+を使用してリモートNAS上のデータを保護します]を選択します。
    10. バックアップNASに接続するためのブリッジNASの静的ルートルールからゲートウェイIPアドレスを入力します（手順B-7eを参照）。
    11. ルーター管理アカウントの認証情報を入力してください。
        
    12. [作成]をクリックします。
        HBSはストレージスペースを作成し、ストレージスペースリストに追加します。
        両方のストレージスペースが作成された後、[HBS] > [ストレージ領域] のエントリの上部に「Airgap+による保護」と表示されるはずです。
        
12. ブリッジNAS上でアクティブ同期ジョブを作成し、ソースNASからブリッジNASにバックアップデータを転送します。
    1. ブリッジNASで、[HBS] > [同期]の順にアクセスします。
    2. [今すぐ同期]をクリックし、[アクティブ同期ジョブ]をクリックします。
       注記

       以前に同期ジョブを作成したことがある場合は、[作成]をクリックし、[アクティブ同期ジョブ]をクリックします。
       [同期ジョブの作成] ウィザードが開きます。
    3. ウィザードの手順に従います。
       詳細は、アクティブ同期ジョブの作成を参照してください。
13. バックアップデータをバックアップNASに転送するために、ブリッジNASにバックアップジョブを作成します。
    1. ブリッジNASで、[HBS] > [バックアップと復元]に進みます。
    2. [今すぐバックアップ]をクリックし、次に[新しいバックアップジョブ]をクリックします。
       注記

       以前にバックアップジョブを作成したことがある場合は、[作成] をクリックし、[新しいバックアップジョブ] をクリックします。
       [バックアップジョブの作成] ウィザードが開きます。
    3. ウィザードに従って、ソースフォルダーと宛先フォルダーを選択します。
       重要

       このバックアップジョブのソースフォルダーが、先ほど作成したアクティブ同期ジョブの宛先フォルダーと同じであることを確認してください。
    4. [スケジュール]ページで[ジョブ終了後に実行]を選択し、次に、先ほど作成したアクティブ同期ジョブを選択します。
       これにより、アクティブ同期ジョブが終了するたびにバックアップジョブが自動的に実行され、バックアップデータのバックアップNASへの転送が完了します。
       
    5. ウィザードの残りの手順に従います。
       詳細は、バックアップジョブの作成を参照してください。
14. アクティブ同期ジョブとバックアップジョブが作成された後、ルーター上でAirgap+リンクが確立されていることを確認します。
    1. ルーターで[QuRouter] > [ネットワーク] > [物理インターフェイス設定] > [LAN] に移動します。
    2. ソースとバックアップのNASデバイスに接続されているLANポートを特定します。
    3. [リンク状態]では、LANポートにAirgap+タグがあることを確認します。
       

バックアップしたいデータを転送するために、ブリッジNAS上でHBSアクティブ同期ジョブを実行することができます。
アクティブ同期ジョブがソースNASからブリッジNASへのバックアップデータの転送を完了すると、バックアップジョブが自動的に実行され、ブリッジNASから最終的な宛先であるバックアップNASにバックアップデータを転送します。Airgap+により、プロセス全体が保護されるようになりました。