【トラブル(解決済)】マジで焦った、、、Synology NASの2段階認証にハマる

マジでどうしようか、焦りました。

Synology社のNASを利用しているのですが、セキュリティ上、管理者アカウントは「2段階認証」を設定しています。
しかし、2段階認証のコードが合わないという事象が発生・・・
ログインできず、ちょっとマズい状況になりました。

データストレージとバックアップの一元化、ファイル コラボレーションの合理化、ビデオ管理の最適化、セキュアなネットワーク展…

症状

NASに管理者権限をもつアカウントでログインする場合、「2段階認証」を必須としております。
当NASの2段階認証は「Google Authenticator」を使う方式ですね。

しかし、ある日から「2段階認証」が合わなくなりました。

緊急時コードを登録していたメールアドレスに送付できるため、とりあえずはそれでログイン。
「Google Authenticator」の設定がおかしくなったのかと、「2段階認証」を再設定するように初期化してから、管理者で再ログイン。

この再ログイン時に「Google Authenticator」の再設定が要求されるのですが、なんと、コード合わせが通らなくなってしまいました。

「モバイルデバイスとDSMのシステム時間を同期してください」といったエラーが出ます。。
※DSMとは、NASのOS名です。

原因

メッセージの通り、「モバイルデバイスとDSMの時間が合っていない」のが原因でした。

解決策

しかし、ログインできないため、DSMの時刻がどうなっているのかが分かりません。

スマホの時間を強制的に変更して何度か試してみるものの、合わず。

どうしよう、、、と思いましたが、
一般ユーザーアカウントであれば2段階認証は設定していないため、そちらのアカウントでログイン。

ただし、権限がほとんどないため、時刻が表示できず。笑

NAS上のファイルは操作できるため、新規フォルダを作成して、その作成タイムスタンプからどれくらい時間がズレているかを確認する、という超綱渡りな確認でした。

そのズレ分をスマホに設定して、再度「2段階認証」を設定。
今回は無事にログインできました。

※DSM側が、3分くらい遅れていました。。

NTPをONに

なぜかこのNASは「NTP」(自動時刻合わせ)を設定していなかったようです。
再発しないように、「NTP」をONにしておきました。

(余談)SSHで接続しようにも・・・

SSHを解放していなかったため、ログインできず。でした。。

備考

セキュリティを高めるのはよいですが、自爆するケースもありえるので、やはりバランスが難しいですね。。

なお、NASは複数台利用しており、Synology社以外のNASも使用しています。
その中でも、Synology社のNASは安定していてとてもよいですよ!

    『IT顧問サービス』申込

    「IT駆け込み寺」としてご利用いただける、
    ITに関するご相談を何でも承るサービスです。

    お問い合わせは無料です。
    ご相談内容を確認させていただき、内容をすり合わせ後にご利用料金確定となります。

    (対応完了後、銀行振込となります。振込手数料はご負担願います。)

    まずはお気軽にご相談ください^^

    <料金目安>
    ・軽微な内容:無料
    ・メールで完結するような内容(一般的な調査等):3,300円(税込)
    ・固有事象における調査・判断・アドバイス等:ご相談(基本は活動時間によるお見積り)

    お名前*
    メールアドレス*
    ご相談内容*
    コード
    個人情報の取扱いについて* Privacy Policy

    ご入力頂いたメールアドレス宛に、広告を含むご案内のメールをお送りする場合があります。
    ご入力いただいた個人情報は「Privacy Policy」の記載に基づいて適切に管理します。

    『IT顧問サービス』の詳細を確認

      メルマガ 登録フォーム

      最後までお読みいただき、まことにありがとうございます。

      Gloria, Limitedでは、「ITお役立ち情報」をお伝えするメルマガ『Professional's eye』を発行しております。こちらもぜひお楽しみください^^

      • こんなセキュリティを気にすべきと分かり、助かった!
      • こんな便利なものがあることを知った!
      • クライアント様との会話が盛り上がった!
      お名前(ハンドルネーム可)*
      メールアドレス*
      個人情報の取扱いについて* Privacy Policy

      ご入力頂いたメールアドレス宛に、広告を含むご案内のメールをお送りする場合があります。
      また、ご入力いただいた個人情報は「Privacy Policy」の記載に基づいて適切に管理します。

      バックナンバーを見る