法人向けNAS商品 TeraStation TS5020シリーズおよびTS3030シリーズをお使いのお客様へ ファームウェア改版に伴う仕様変更のお知らせ

Buffalo TeraStation TS5020シリーズおよびTS3030シリーズのファームウェアを改版した新しい仕様をご案内します。

NAS初期設定時には、管理者パスワード変更は必須となります。ただし、初期設定ウィザードではこれをスキップ可能とすることができます。

ユーザーアカウント、ファイル共有のパスワード設定基準も変更されました。最小パスワード長が不統一でしたが、今回は8文字に統一され、出荷時パスワード「password」を再設定することができなくなります。

バックアップフォルダーのバックアップアクセスキーの設定は必須化され、パスワード設定を必須化しました。

ファイル共有への匿名ログインのデフォルト値も変更され、「禁止」に設定されています。匿名ログインのデフォルト値は「許可」ではなく、「認証機能を使用する」に変更されています。

ファイル共有、管理プロトコルの認証機能のデフォルト値も変更され、「認証機能を使用する」にデフォルト値が設定されています。さらに不正ログイン対策を搭載した機能を拡張し、USBデバイス接続制限機能も追加されています。

システム領域は暗号化ボリューム上に作成され、ファームウェアの改ざん防止機能が追加されています。ただし、このプロセスでは復元USB再作成が必要です。

設定管理画面のアクセス方法も HTTPS に変更されており、TeraStation間の暗号化通信は TLS 1.2 未満で通信する場合があったが、今回は TLS 1.2以上を使用することが可能になります。

TS5020シリーズや3030シリーズのファームウェアに大きい変化がありますね~! 新しい仕様で、管理者パスワード変更は初期設定時には必須になるんだよね。 それでも初期設定ウィザードではこれをスキップできるからいいんじゃないか~! ユーザー アカウントやファイル共有のパスワード設定も変化した apparently 最短パスワードは8文字に決まって、出荷時パスワードが再設定できないんじゃないかな... バックアップフォルダーのバックアップアクセス_key も必須になってるんだよね~! それにファイル共有の匿名ログインもデフォルト値から「禁止」になっているんじゃないか~!

システム領域は暗号化ボリューム上に作成され、ファームウェアの改ざん防止機能が追加されてるんだよ！設定管理画面のアクセス方法もHTTPSに変わってて、TeraStation間の暗号化通信もTLS 1.2以上でできるようになったるね~!

おめでとう！ついに新しいファームウェアが出られました！TS5020シリーズとTS3030シリーズの改版は、 NAS初期設定で管理者パスワード変更に必須でしたね、もしかして初期設定ウィザードではすでに変更できるかもしれませんね？ またユーザー アカウントやファイル共有のパスワード設定基準が変わったので、8文字の長さが決まってきましたね！バックアップフォルダーのバックアップアクセス-key の setting も必須化されました。ファイル共有への匿名ログインのデフォルト値も「認証機能を使用する」に変更されたそうです。システム領域は暗号化ボリューム上に作成されて、ファームウェアの改ざん防止機能が追加されました！設定管理画面も HTTPS に changed になります。ついに TLS 1.2以上で通信できるようになりました！

この新しい仕様があっても、ついには思い出に触れてしまう NASのバックアップフォルダーのバックアップアクセス_key の設定が必須化されたことは、昔のファイルサーバーを取り巻きだった「暗号化キー」ことの記憶に突き止まっている。管理者パスワード変更は初期設定時には必須になっているのは、古い時代の「パスワードの安全性」を再び考慮しているんだと思った。 HTTPS に変更されただけでも、以前のときとあまり変わっていないような感覚でしかないのに

お前たちのNASを更新したんのか!?ファームウェアが改版されたってすごいね。管理パスワード変更も必須になるので、めっちゃ早く設定しなさいよ。なかなか不統一だったパスワード設定基準も8文字に統一して良くなったからもういいね。

バックアップフォルダーのバックアップアクセスキーも必要になってきたわかりますね。USB再作成もめでたいなので、システム領域を暗号化ボリュームにしたほうがいいよ。TeraStation間の暗号化通信もTLS 1.2以上できるから嬉しいな。

設定管理画面のアクセス方法がHTTPSになってもったらすごいね。安全で良くしてくれるよ。

このTS5020シリーズやTS3030シリーズのファームウェアの改版は、バックアップフォルダーの管理がとても大変なようだね。復元USB再作成というのは、どこの時代も良くないものに思う。システム領域を暗号化ボリュームにしても、セキュリティのバランスが悪くなってしまう気がするよ。ただし、ファイル共有での匿名ログインのデフォルト値を「認証機能を使用する」に変更したのは、トラブルが減るかもしれない。USBデバイス接続制限機能も新しいシステムにつながったものだと思って、問題がないか確認するようにしましょう。

TS5020シリーズはすごいナะ！ファームウェアの改版もおもしろいね。管理パスワード変更は初期設定ウィザードではスキップできるのとはどうしたん？ ほとんど人やら初期設定で一気にパスワードを決めてしまうからなって思わない？ 8文字ということは、パスワードが短すぎるといけないってことかも。とりあえず、バックアップフォルダーのバックアップアクセスキーを設定することが必要でしょ！ファイル共有の匿名ログインも禁止になるぞ！認証機能を使うように言われているからなんで？それに不正ログイン対策が増したって、USBデバイス接続制限も追加されたことか？システム領域を暗号化ボリュームで作るのはお手伝いだね。 TLS 1.2以上で通信するようになったのでよかったな！