Synology NAS | masao-Tec-blog https://masao-tec.com メーカー系Sier会社に勤めるサラリーマンである筆者が、ホームネットワークの構築を通して得られたノウハウを、自己の備忘録も兼ねてわかりやすく紹介するブログです。 Mon, 12 Jan 2026 06:13:48 +0000 ja hourly 1 https://wordpress.org/?v=7.0 https://masao-tec.com/wp-content/uploads/2022/01/cropped-monitor-2004457_1280-32x32.png Synology NAS | masao-Tec-blog https://masao-tec.com 32 32 Synology NASで運用する公開WebサーバをCloudflareプロキシ化する実践ガイド https://masao-tec.com/a-practical-guide-to-proxying-a-public-web-server-running-on-a-synology-nas-to-cloudflare/ Mon, 12 Jan 2026 06:13:47 +0000 https://masao-tec.com/?p=5064

Cloudflare DNS を用いた DDNS 設定および、acme.sh による DNS-01 チャレンジを利用した証明書取得設定を行うことで、Cloudflare のプロキシ機能（いわゆる「オレンジ雲」）を安全に有効化することができます。
Cloudflare プロキシを利用すると、公開 Web サーバへの通信は一度 Cloudflare が受け取り、その後オリジンサーバへ中継されます。この中継過程で WAF や Bot 対策などのセキュリティ機能、ならびに CDN によるキャッシュ配信が動作するため、セキュリティ向上とパフォーマンス改善の両立が期待できます。
本記事では、Synology NAS で運用している Web サーバを対象に、Cloudflare プロキシを有効化する基本設定と、さらに運用品質を高めるための追加設定について解説します。

以下の記事で、Synology NASで構築したWebサイトのDDNSをCloudflareのDNSで実現する設定方法について紹介しています。

参考　Synology NASで構築したWebサイトのDDNSをCloudflareのDNSで実現する設定方法

Synology NASで構築したWebサイトのDDNSをCloudflareのDNSで実現する設定方法
Synology NASとCloudflareを組み合わせ、独自ドメインをDDNSとして運用する方法を解説。Cloudflare APIを使ったDNS更新スクリプトの実装例と、既存ドメインを止めずに切り替える手順を紹介します。
masao-tec.com
2025.12.30

また、以下の記事で、Synology NASでacme.sh（DNS-01）を使った証明書自動更新について紹介しています。

参考　Cloudflareプロキシ有効時でも使える！Synology NASでacme.sh（DNS-01）を使った証明書自動更新

Cloudflareプロキシ有効時でも使える！Synology NASでacme.sh（DNS-01）を使った証明書自動更新
Synology NASでCloudflareを利用している方向けに、acme.shを使ったDNS-01チャレンジによるLet’s Encrypt証明書の取得・自動更新手順を解説。Cloudflareプロキシ有効時でも証明書更新が可能です。
masao-tec.com
2026.01.01

ここまでで、Synology NASをCloudflareと連携させるための下準備は整いました。
DDNSをCloudflareに統合し、Cloudflareプロキシを有効にした状態でもacme.shを用いて証明書を自動更新できる環境が構築できています。

本記事では、これらの仕組みを前提として、いよいよSynology NAS上で運用している公開WebサーバをCloudflareプロキシ配下に置く構成について解説します。
まずは、管理系アクセスと公開Webアクセスを分離した、本記事で想定する全体構成を整理していきます。

前提　本記事でのDSM（OS）バージョンはSynology DSM 7.3を用いています。

1.想定構成

本記事で想定する構成は以下のとおりです。

  • DSM 管理画面・Synology Web アプリ：Synology DDNS 経由（Cloudflare 対象外）
  • 公開 Web サーバ：独自ドメイン + Cloudflare プロキシ
  • IPv6 優先構成
  • 個人／SOHO 運用を想定

管理系のアクセス経路と公開 Web サーバの経路を分離することで、安定性とセキュリティのバランスを取る設計としています。

2.DNS 設定をプロキシ ON にする

Cloudflare ダッシュボードの「DNS」設定画面で、対象となるレコードのプロキシステータスを ON（プロキシ済み）にします。

これにより、外部から DNS 参照された際に返される IP アドレスは Cloudflare の IP アドレスとなり、クライアントからのリクエストは一度 Cloudflare が受け取った後、オリジンサーバへ中継されます。この中継処理の中で、Cloudflare のセキュリティ機能や CDN 機能が動作します。

なお、DNS レコードに登録されている IP アドレス自体は、オリジンサーバの実 IP のままで問題ありません。変更されるのは、外部から参照された際に返却される IP アドレスのみです。

Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
Synology
Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
Synology

3.オリジンサーバとの通信設定（SSL/TLS 暗号化）

Cloudflare ダッシュボードの「SSL/TLS」→「概要」にて、SSL/TLS 暗号化モードを「フル（厳密）」に設定します。（デフォルトでは「自動」になっているため、明示的に変更します。）

「フル（厳密）」を選択することで、Cloudflare とオリジンサーバ間の通信も TLS により暗号化され、オリジンサーバ側の証明書検証が行われます。※ここで、事前に acme.sh を用いて取得した証明書が使用されます。

なお、Cloudflare のクライアント証明書は Cloudflare とオリジンサーバ間の通信専用であり、ローカル環境などからの直接アクセスには利用できません。

ここまでの設定で、Cloudflare プロキシは有効化され、デフォルト状態でも一定のセキュリティ機能と CDN による配信が機能します。以下は、さらに運用品質を一段高めるための推奨設定です。

Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

4.DNS の A レコード（IPv4）を削除する（推奨）

Cloudflare ダッシュボードの DNS 設定画面で、対象ドメインの A レコード（IPv4）を削除します。

目的は、Cloudflare とオリジンサーバ間の通信を IPv6 のみに限定することです。フレッツ光環境では IPv6 経由通信の方が効率的な場合が多く、通信品質の向上が期待できます。

公開 Web サイトとしての IPv4 アクセスについては、Cloudflare プロキシを有効化しているため Cloudflare 側で IPv4 アドレスが提供され、IPv4 からのアクセスも問題なくオリジンサーバへ中継されます。

本設定は、オリジンサーバが IPv6 で安定して外部通信可能な環境であることが前提です。IPv6 未対応環境では、A レコード削除によりサイトが到達不能になる可能性があります。
※ IPv6到達性に不安がある場合は、まずAレコードを残したまま運用し、問題がないことを確認してから削除することを推奨します。

5.Synology NAS の Firewall 設定（推奨）

公開 Web サーバへの入口が Cloudflare に集約されたため、Synology NAS 側では Firewall 設定により到達経路を大幅に絞ることができます。

HTTPS（443）に対して、以下のルールを設定します。

  • 送信元が Cloudflare の IP アドレスの場合は許可（公開 Web サーバ用）
  • 送信元が日本（JP）の場合は許可（DSM 管理画面や Synology Web アプリ用）

CloudflareのIPアドレスについては以下にて公開されています。

IP範囲
本ページは、Cloudflareの現行IP範囲の最も信用できるソースであることを意図としています。
www.cloudflare.com

前述の設定により Cloudflare とオリジンサーバ間通信を IPv6 のみに限定している場合、Cloudflare の IP アドレス条件も IPv6 のみとします。

送信元を JP に限定したルールは、公開 Web サーバ以外の用途（DSM 管理画面やモバイルアプリ利用）を考慮して残しています。この構成でも、HTTPS ポートに対する不正アクセスは大幅に減少します。

Cloudflare IPレンジは 定期的な更新が必要です。
※ただし更新履歴にもある通り、数年に1度ある程度となります。

acme.sh による証明書取得設定を行っている場合、HTTP（80）ポートを公開する必要はありません。未実施の場合も含め、原則としてポート 80 は閉じ、可能であればゲートウェイ機器側でクローズすることを推奨します。

6.リバースプロキシ設定（対象があれば必須）

Cloudflare プロキシ経由のアクセスでは、オリジンサーバから見る送信元 IP アドレスは Cloudflare の IP アドレスとなります。そのため、アクセス解析などでクライアントの実 IP アドレスが必要なアプリについては、HTTP ヘッダを通じて実 IP を引き渡す設定が必要です。

以下のカスタムヘッダをリバースプロキシ設定に追加します。

  • CF-IPCountry : $http_cf_ipcountry
  • CF-RegionCode : $http_cf_regioncode
  • CF-IPCity : $http_cf_ipcity
  • X-Forwarded-For : $http_cf_connecting_ip
  • X-Real-IP : $http_cf_connecting_ip

これらの設定は、DSM の「コントロールパネル」→「ログインポータル」→「詳細設定」→「リバースプロキシ」から、必要なアプリごとに設定します。

すべてのアプリに一律で設定するのではなく、実 IP が必要なアプリに限定して設定することが重要です。

7.Cloudflare セキュリティルールの設定（推奨）

Cloudflare の WAF 機能を利用すると、L7 レベルで柔軟な条件指定によるアクセス制御が可能です。これを活用することで、不正アクセスや既知攻撃への耐性を高めることができます。

設定箇所はCloudflare ダッシュボードの「セキュリティ」→「セキュリティルール」→「カスタムルール」です。以下は WordPress サイトを想定した設定例です。

  1. 管理画面を日本 IP のみに限定
    • 条件式: (starts_with(http.request.uri.path, "/wp-admin") and http.request.uri.path ne "/wp-admin/admin-ajax.php" and ip.src.country ne "JP")
    • アクション: ブロック
  2. 高リスクエンドポイントの遮断
    • 条件式: (http.request.uri.path eq "/xmlrpc.php") or (starts_with(http.request.uri.path, "/wp-json/wp/v2/users"))
    • アクション: ブロック
  3. 悪名高いファイルスキャンの遮断
    • 条件式: (http.request.uri.path contains "/.env") or (http.request.uri.path contains "/.git") or (http.request.uri.path contains "/wp-config.php")
    • アクション: ブロック
  4. PHP 直叩きの抑止
    • 条件式: (ends_with(http.request.uri.path, ".php"))
    • アクション: マネージドチャレンジ

マネージドチャレンジは、正規ユーザーのブラウザアクセスを許可しつつ、Bot などの不正アクセスのみを排除できる点が特徴です。これらの設定はあくまで一例であり、利用している CMS やアプリケーションに応じて調整が必要です。

8.Cloudflare キャッシュルールの設定（推奨）

Cloudflare の CDN 機能はデフォルトではキャッシュ対象が限定的であり、HTML ドキュメントは基本的にキャッシュされません。Cache Rules を設定することで、キャッシュ対象を明示的に指定できます。

設定箇所はCloudflare ダッシュボードの「Caching」→「Cache Rules」です。
以下は WordPress サイトを想定した設定例です。

  1. ログイン中ユーザーをキャッシュ除外
    • 条件式: (http.cookie contains "wordpress_logged_in_")
    • 実行内容: キャッシュをバイパス
  2. 管理画面・API をキャッシュ除外
    • 条件式: (starts_with(http.request.uri.path, "/wp-admin/")) or (starts_with(http.request.uri.path, "/wp-login")) or (starts_with(http.request.uri.path, "/wp-json"))
    • 実行内容: キャッシュをバイパス
  3. 静的ファイルをキャッシュ対象
    • 条件式: (starts_with(http.request.uri.path, "/wp-content/"))
    • 実行内容: キャッシュの対象
    • TTL: 1 日
    • ブラウザ TTL: オリジンをオーバーライドし 1 日
  4. 一般ページをキャッシュ対象
    • 条件式: (http.host eq "masao-tec.com")
    • 実行内容: キャッシュの対象
    • TTL: 2 時間

これらの設定も例であり、サイト構成や更新頻度に応じて調整してください。

9.まとめ

本構成により、以下のような典型的な攻撃・不要アクセスをCloudflareのエッジで遮断できるようになります。

  • オリジンサーバ IP の直接アクセス
  • 海外 Bot による総当たりアクセス
  • WordPress の既知攻撃（xmlrpc等）
  • 無差別な設定ファイル・環境ファイルスキャン

Cloudflare プロキシは単に DNS を切り替えるだけでなく、Firewall や WAF、CDN と組み合わせることで真価を発揮します。Synology NAS での個人・SOHO 運用においても、現実的かつ効果的な構成の一例として参考になれば幸いです。

Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
Synology
Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
Synology
]]> Synology VPN ServerによるOpenVPNでのiOSデバイス接続手順まとめ https://masao-tec.com/summary-of-ios-device-connection-steps-using-openvpn-with-synology-vpn-server/ Sat, 03 Jan 2026 03:05:56 +0000 https://masao-tec.com/?p=5034

本記事では、Synology VPN Serverで構築したOpenVPN環境に対し、iPhoneやiPadなどのiOSデバイスから接続する手順をまとめます。
以前の記事ではWindows PCからの接続方法を解説しましたが、外出先からの利用やモバイル環境ではiOSデバイスでのVPN接続が必要になる場面も多いです。
iOSでは標準のVPN機能ではOpenVPNが利用できないため、公式アプリを用いた設定が必要となります。本記事では、設定ファイルの取り込み方法から接続時の注意点まで解説します

以下の記事で「Synology VPN Server」によるOpenVPNでのWindowPC接続VPN接続の事例を紹介しています。

Synology VPN ServerによるOpenVPNでのWindowPC接続手順まとめ
Synology VPN Serverで、L2TP/IPSec VPNサーバを設定して、クライアント（Windows PCやIOSデバイス）のVPN接続を活用していましたが、WindowsPCの接続がエラーとなり接続できなくなりました。Windows Updateの影響が想定されますが、対策としてOpenVPNでの接続に切り替えることとしました。
masao-tec.com
2025.04.30

本記事では、Synology NASでOpenVPNサーバを設定して、WindowsPCにクライアントをインストールし接続しする方法について紹介しましたが、モバイルデバイス（iOSデバイスであるiPhoneやiPad)についてもOpenVPNによるVPN接続に移行しましたので、その手順について説明します。

1.はじめに

この記事では iPhone / iPad から Synology VPN Server の OpenVPN へ接続する手順 を解説します。
必要なのは下記の条件です。

  • すでに Synology VPN Server 側で OpenVPN サーバが有効化済み
  • DDNS または固定IP で外部アクセスできる環境
  • OpenVPN プロファイル（.ovpn ファイル）準備済み（Windows編で取得していること）

※ iOS標準のVPN設定では OpenVPN はサポートされないため、別途公式クライアントを利用します。

Install OpenVPN Connect on iOS
Install the VPN client OpenVPN Connect on an iOS device and connect to a VPN server.
openvpn.net

2.必要なアプリをインストール

OpenVPN Connect をインストールします。

  1. App Store を開く
  2. 「OpenVPN Connect」を検索
  3. インストール
    → これは OpenVPN の公式クライアントアプリです。
  4. 初回起動時には許諾画面が出るので「AGREE」をタップ
Screenshot

3.OpenVPNアプリの設定

iOS側では .ovpn 設定ファイルを取り込む必要 があります。
クラウドストレージ（iCloud)で共有する例を示します。

3-1.ovpn設定ファイルの取り込み

  • iCloudのファイルフォルダに.ovpnファイルをアップロードする。
  • iOSデバイスで.ovpnファイルをタップする。
  • ファイルを開いたら右端のアイコンをタップする。

3-2.プロファイルの読み込みと設定

  • OpenVPNのアイコンをタップする。
  • OpenVPNのアプリでプロファイル追加の画面が表示されるので「ADD」を選択する。
  • プロファイルの設定画面でユーザ名、パスワードを入力、パスワード保存（Save password)をチェックする。
  • 接続（Connect)をタップする。
  • VPN構成追加の画面がでたら「許可」を選択します。

3-3.VPN接続と切断方法

  • VPN回線が接続状態になったら、OpenVPNアプリで［CONNECTED]の表示となります。
  • OpenVPNアプリでスイッチアイコンをタップすることにより接続・切断の切り替えが行えます。
  • 設定アプリの［VPN]のスイッチをタップすることによっても、接続・切断の切り替えが行えます

4.便利な設定ポイント

  • DNSをVPN経由にする。
    ⇒　.ovpn 内に DNS オプションがある場合、自宅ネットワークの DNS を指定すると快適になります。
  • すべてのトラフィックを VPN 経由にする
    ⇒　「redirect-gateway def 1」の有効化で全トラフィックを VPN 経由にできます。

上記については以下記事にて具体的な設定方法を記載しています。

Synology VPN ServerによるOpenVPNでのWindowPC接続手順まとめ
Synology VPN Serverで、L2TP/IPSec VPNサーバを設定して、クライアント（Windows PCやIOSデバイス）のVPN接続を活用していましたが、WindowsPCの接続がエラーとなり接続できなくなりました。Windows Updateの影響が想定されますが、対策としてOpenVPNでの接続に切り替えることとしました。
masao-tec.com
2025.04.30

5.まとめ

iOS から Synology VPN の OpenVPN へ接続するには OpenVPN Connect アプリ を使います。
.ovpn 設定ファイルを iOS に取り込み、読み込んで接続するだけで完了です。
トラブルがある場合は、設定ファイルやサーバ側のポート／DNS 設定を見直しましょう。

]]> Cloudflareプロキシ有効時でも使える！Synology NASでacme.sh（DNS-01）を使った証明書自動更新 https://masao-tec.com/automatic-certificate-renewal-using-acme-sh-dns-01-on-synology-nas-even-when-cloudflare-proxy-is-enabled/ Thu, 01 Jan 2026 12:38:38 +0000 https://masao-tec.com/?p=4953

Synology NAS で Web サーバを運用している場合、DSM に標準で用意されている Let’s Encrypt 証明書取得機能を利用して HTTPS 化している方も多いと思います。
しかし、Cloudflare を DNS プロバイダとして利用し、さらに Cloudflare のプロキシ（オレンジ雲）を有効化 して運用しようとすると、Synology 標準の証明書更新が正常に行えなくなるという問題に直面します。
これは、DSM の Let’s Encrypt 実装が HTTP-01 チャレンジのみに対応しており、Cloudflare のプロキシ経由では認証が成立しない ためです。
Cloudflare には Origin Certificate という選択肢もありますが、これは Cloudflare とオリジンサーバ間の通信専用であり、ローカル環境やプロキシを介さない直接アクセスでは利用できません。
本記事では、これらの問題を解決する方法として、DNS-01 チャレンジに対応した ACME クライアント「acme.sh」 を Synology NAS に導入し、Cloudflare DNS を利用して Let’s Encrypt 証明書を自動取得・更新する手順を解説します。
この構成により、Cloudflare のプロキシを有効化した状態でも、オリジンサーバ（Synology NAS）側で正規の証明書を維持できるようになります。

以下の記事で、Synology NASで構築したWebサイトのDDNSをCloudflareのDNSで実現する設定方法について紹介しています。

参考　Synology NASで構築したWebサイトのDDNSをCloudflareのDNSで実現する設定方法

Synology NASで構築したWebサイトのDDNSをCloudflareのDNSで実現する設定方法
Synology NASとCloudflareを組み合わせ、独自ドメインをDDNSとして運用する方法を解説。Cloudflare APIを使ったDNS更新スクリプトの実装例と、既存ドメインを止めずに切り替える手順を紹介します。
masao-tec.com
2025.12.30

上記記事では、IP アドレスが変動する環境でも独自ドメインの Web サイトを安定して公開できるよう、Cloudflare の DNS を DDNS サービスとして利用する構成を紹介しています。この構成により、Synology NAS 上で Web サービスを公開するための基本的な土台は整います。

次のステップとして検討したくなるのが、Cloudflare のプロキシ機能を有効化した運用です。Cloudflare プロキシを有効にすると、オリジンサーバである Synology NAS を直接インターネットに晒さずに済むようになり、セキュリティや運用面で多くのメリットが得られます。

しかし、Cloudflare プロキシを有効にした状態では、Synology DSM 標準の Let’s Encrypt 証明書取得・更新の仕組み（HTTP-01 チャレンジ）が正常に動作しなくなるという問題があります。

本記事ではこの問題に対する解決策として、acme.sh を用いて Cloudflare の DNS と連携し、DNS-01 チャレンジによる Let’s Encrypt 証明書の取得および自動更新を Synology NAS 上で構成する方法を解説します。

前提　本記事でのDSM（OS）バージョンはSynology DSM 7.3を用いています。

1.acme.shとは

こちらのサイトで開発されています。

https://github.com/acmesh-official/acme.sh

acme.sh は、シェルスクリプトのみで実装された軽量な ACME クライアントであり、Let’s Encrypt をはじめとする各種認証局から証明書の取得・更新・インストールを行うことができます。

Synology DSM が標準で対応していない DNS-01 チャレンジ方式 に対応している点が大きな特徴で、Cloudflare の DNS API を利用することで、DNS レコード（TXT）を自動的に操作しながら証明書を取得できます。

これにより、Cloudflare のプロキシ設定を有効にした状態でも、オリジンサーバ（Synology NAS）側で問題なく証明書の取得・更新が可能となります。

更に、ポート80を開放する必要性がなくなるため、ポート80をFirewallやホームゲートウェイ機器で閉じることができるので、セキュリティ面も大幅に向上します。

2.Synology NASにおけるacme.shのセットアップ方法

2-1.acme.shのインストール

gitコマンドでcloneしてから、インストールコマンドを実行する方法を説明します。
注意 gitコマンドは予めパッケージセンターでGit Serverパッケージをインストールしておく必要があります。

管理者ユーザで、任意のディレクトリ（ホームディレクトリ推奨）で以下を実行します。

git clone https://github.com/acmesh-official/acme.sh.git
cd acme.sh
./acme.sh --install --force -m yourmailaddres@mail.com
  • -mで指定するメールアドレスは、認証局（Let’s Encrypt）に登録される連絡先です。
  • --force は、Synology DSM では cron が標準では使用できないため、警告エラーを無視してインストールを続行する目的で指定しています。

上記を実行すると、管理者ユーザのホームディレクトリ配下に以下のディレクトリが作成されます。

.acme.sh

（ちょっとややこしいですが、先頭にピリオドがついた隠しディレクトリが作成されます。管理者ユーザのホームディレクトリ直下にgit cloneでacme.shをクローンした場合、それとは別に「.acme.sh」が作成されます）

2-2．初期セットアップ

スクリプトディレクトリに移動

cd ~/.acme.sh

デフォルト認証局をLet’s Encrypt に設定

./acme.sh --set-default-ca --server letsencrypt

ACME アカウント登録

./acme.sh --register-account --accountemail yourmailaddres@mail.com

インストール時に -m オプションでデフォルトのメールアドレスを設定している場合、--register-account 実行時に --accountemail を省略しても問題ありません。acme.sh は account.conf に保存されたメールアドレスを自動的に使用します。

通知設定（SMTP）

証明書更新の成功・失敗をメールで受け取れるよう、SMTP 通知を設定します。以下はgmailでの通知設定例となります。

$export SMTP_TLS=1
$export SMTP_FROM=yourmailaddres@mail.com
$export SMTP_PASSWORD=googleのアプリパスワード
$export SMTP_HOST=smtp.gmail.com
$export SMTP_TO=yourmailaddres@mail.com
$export SMTP_USERNAME=yourmailaddres@mail.com
$export SMTP_PORT=587
$./acme.sh --set-notify --notify-hook smtp --notify-level 2 --notify-source yourhostname
  • gmailで予めアプリパスワードを取得しておく必要があります。
  • 赤文字の部分は自環境に適宜読み替えてください。
  • 問題なければテストメールが送信されますので、メール受信を確認してください。
  • 設定内容は.acme.sh/account.confに保存されます。

2-3.DNS-01チャレンジによる証明書取得

Cloudflare API トークンの設定

Cloudflare の API トークンを環境変数として設定します。

export CF_Token="API Token"
export CF_Account_ID="CloudflareのアカウントID"

Cloudflare API Token については以下の記事に記載している「DNS編集に必要な最小権限のトークン」を使用します。

Synology NASで構築したWebサイトのDDNSをCloudflareのDNSで実現する設定方法
Synology NASとCloudflareを組み合わせ、独自ドメインをDDNSとして運用する方法を解説。Cloudflare APIを使ったDNS更新スクリプトの実装例と、既存ドメインを止めずに切り替える手順を紹介します。
masao-tec.com
2025.12.30

証明書取得

./acme.sh --issue -d ドメイン名 --dns dns_cf

ワイルドカード証明書の例

./acme.sh --issue -d example.com -d *.example.com --dns dns_cf

証明書取得に成功すると、証明書や更新設定などの情報が .acme.sh 配下に保存されます。

2-4.証明書の初回デプロイ（DSMへの反映）

以下の作業はrootユーザで実行します。（sudo -i)

export SYNO_USE_TEMP_ADMIN=1
export SYNO_CREATE=1
export SYNO_CERTIFICATE="ドメイン名"

ACME_HOME="/var/services/homes/管理者ユーザのホームディレクトリ/.acme.sh"
cd $ACME_HOME

./acme.sh --home $ACME_HOME \
  --deploy -d ドメイン名 \
  --deploy-hook synology_dsm
  • 赤文字の部分は自環境に適宜読み替えてください。
  • 証明書が DSM に自動登録されます。
  • DSM の コントロールパネル ＞ セキュリティ ＞ 証明書 で更新されていることを確認してください。
  • 初回デプロイ時に、以降の自動更新に必要な設定情報が保存されます。

2-5.自動更新設定（タスクスケジューラ）

DSM のタスクスケジューラに以下のタスクを登録します。

タスク設定

  • タスク名（例)：acme_cert_update
  • ユーザー：root
  • スケジュール：毎日
  • 開始時刻：03:00

ユーザー指定のスクリプト

#!/bin/bash
ACME_HOME="/var/services/homes/管理者ユーザのホームディレクトリ/.acme.sh"
cd $ACME_HOME
./acme.sh --cron --home "$ACME_HOME"

このタスクにより、証明書の有効期限チェック、必要に応じた更新、および DSM への再デプロイまでが自動で実行されます。

Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
Synology
Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
Synology

3.Synology 標準の証明書更新との関係について

すでに Synology DSM 標準の Let’s Encrypt 機能（HTTP-01 チャレンジ）を用いて証明書を管理している状態で、acme.sh を用いて同一ドメインの証明書を取得し、synology_dsmデプロイフックで DSM に登録した場合、
DSM の証明書管理画面上では 既存の DSM 標準 Let’s Encrypt 証明書が実質的に置き換えられる形になります。

  • acme.sh により取得された証明書は既存の同一ドメインの証明書スロットに上書き登録される
  • その結果、DSM はその証明書を「DSM 標準の Let’s Encrypt 管理対象」とは認識しなくなる
  • 以降、そのドメインに対してDSM 標準の Let’s Encrypt 自動更新（HTTP-01）は実行されない

つまり、
「DSM 標準の証明書と acme.sh の証明書が並行して併存・更新される」
という挙動にはなりません。

3-1.Synology 標準の証明書更新に戻したい場合

Synology 標準の証明書更新に戻したい場合は、一旦acme.shで取得した証明書を削除し、Synology DSM 標準の Let’s Encrypt 機能で証明書を取得しなおせば、Synology 標準の証明書更新に戻ります。

Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

4.なぜ Cloudflare プロキシ有効時に DSM 標準の証明書更新は失敗するのか

ここまでで、acme.sh を導入すると証明書の更新主体が DSM から acme.sh に切り替わることを説明しました。
では、そもそもなぜ DSM 標準の Let’s Encrypt 証明書更新では不十分なのかを整理します。

4-1.DSM 標準の証明書取得方式は HTTP-01 チャレンジのみ

Synology DSM に標準で搭載されている Let’s Encrypt 証明書取得・更新機能は、HTTP-01 チャレンジ方式のみに対応しています。

HTTP-01 チャレンジでは、認証局（Let’s Encrypt）が以下の流れで検証を行います。

  1. http://example.com/.well-known/acme-challenge/ にアクセス
  2. その URL から特定のトークンが取得できるかを確認
  3. 応答できれば「そのドメインを管理している」と判断

この方式は、

  • クライアントが 直接オリジンサーバへ HTTP 接続できる
  • 認証リクエストが 途中で改変されない

ことが前提条件になります。

4-2.Cloudflare プロキシ有効時に起きる問題

Cloudflare で DNS レコードの プロキシ（オレンジ雲）を有効化すると、ドメインへの HTTP/HTTPS アクセスは以下のように変化します

Let’s Encrypt ⇒ Cloudflare（エッジ）⇒ Synology NAS（オリジン）

この構成では、

  • Let’s Encrypt からの HTTP-01 チャレンジは Cloudflare までしか到達しない
  • Cloudflare は ACME チャレンジ用のリクエストを オリジンサーバへ透過転送しない
  • 結果として Let’s Encrypt は正しいトークンを取得できない

そのため、Cloudflare プロキシ有効にすると、DSM 標準の Let’s Encrypt（HTTP-01）証明書取得・更新に失敗する状態となります。

4-3.DNS-01 チャレンジならプロキシの影響を受けない

acme.shで証明書を取得する方式であるDNS-01 チャレンジでは、検証方法が根本的に異なります。

  • HTTP/HTTPS アクセスは一切使用しない
  • DNS に一時的な TXT レコードを追加することで所有確認を行う

そのため、

  • Cloudflare プロキシが有効かどうかは無関係
  • オリジンサーバへの到達性も不要

となり、Cloudflare プロキシと完全に共存可能です。

5.まとめ

Cloudflare プロキシを有効にした環境では、Synology DSM 標準の Let’s Encrypt 証明書取得方式（HTTP-01 チャレンジ）は動作しません。本記事で紹介したように、acme.sh を用いて DNS-01 チャレンジに切り替えることで、HTTP 経路に依存せず、Cloudflare プロキシを有効にしたままでも証明書を自動更新できる構成を実現できます。

acme.sh で取得した証明書は DSM の証明書管理にデプロイされ、以降の更新は acme.sh が担うため、DSM 標準の仕組みと競合することなく安定した運用が可能です。Cloudflare を活用した構成で Synology NAS を公開する場合、本記事の方法は現実的かつ安全な選択肢となるでしょう。

Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
Synology
Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
Synology
]]> Synology NASで構築したWebサイトのDDNSをCloudflareのDNSで実現する設定方法 https://masao-tec.com/how-to-set-up-ddns-for-a-website-built-on-synology-nas-with-cloudflare-dns/ Tue, 30 Dec 2025 09:43:39 +0000 https://masao-tec.com/?p=4895

Synology NASでWebサイト（Web Stationなど）を構築する場合、動的に変化する自宅回線のグローバルIPアドレスに対応するため、DDNS（Dynamic DNS）を利用するのが一般的です。
DDNSとは、IPアドレスが変わっても常に同じドメイン名でアクセスできるようにする仕組みで、Synology純正DDNSをはじめ、いくつかの選択肢があります。
独自ドメインを使用する前提でSynology NAS上にWebサイトを公開する場合、無料で高機能なDNSおよびセキュリティ機能を提供する Cloudflare DNS は、非常に有力な選択肢の一つです。
ただし、CloudflareのDNSをDDNS用途として利用する場合、Synology標準のDDNS機能は使用できないため、CloudflareのWeb APIを用いてDNSレコードを自動更新する仕組みを別途構築する必要があります。

本記事では、実際にSynology NAS上でCloudflare APIを用いたDDNS構成を実現した例をもとに、設定方法と運用上のポイントを紹介します。

以下の記事で、Synology NASに構築したWebサイトに独自ドメインを設定し、Let's EncryptによるSSL証明書を設定してWebサイトを常時HTTPS化設定する手順について紹介しています。

参考　Synology NASで構築したWebサイトに独自ドメイン設定およびLet’s EncryptによるHTTPS化設定

Synology NASで構築したWebサイトに独自ドメイン設定およびLet's EncryptによるHTTPS化設定
SSL(Secure Sockets Layer)とは、インターネット上でのWebブラウザとWebサーバー間の通信を暗号化し、データをやりとりする仕組みのことです。SSL対応されているWebサイトは、URLが「https://」となります。Webサイトを運営するにあたりHTTPS化は必須となっていますので、本記事ではSynology NASで構築したWebサイトに独自ドメインを設定し、Let's Encryptによる常時HTTPS化設定を行います。
masao-tec.com
2022.02.15

上記記事内では、DDNSサービスとしてMyDNS.JPによるDDNSを用いていましたが、この度、DDNSサービスとしてCloudflareのDNSに移行しましたので、本記事では、実際にSynology NAS上でCloudflare APIを用いたDDNS構成を実現した例をもとに、設定方法と運用上のポイントを紹介します。

※）本記事ではCloudflareのCDNやWAF、プロキシ機能の設定については扱いません。

前提　本記事でのDSM（OS）バージョンはSynology DSM 7.3を用いています。

1.Cloudflareとは

Cloudflareは、DNSホスティング、CDN、WAFなどを提供するグローバルなインターネットインフラサービスです。
DNSサービスは高速かつ安定しており、APIを通じたレコード操作にも対応しています。
一般的にはリバースプロキシとしてトラフィックをCloudflare経由にする使い方が多いですが、本記事ではプロキシ機能は利用せず、DNSを動的に更新するDDNS用途に限定して使用します。
Cloudflare APIを用いてAレコード、およびAAAAレコードを自動更新することで、独自ドメインを用いたDDNS構成を実現します。

2.Cloudflareにドメインを登録する

すでにCloudflareへのアカウント登録は済である前提です。

［アカウントホーム]＞[ドメインのオンボード]を選択し、ドメイン入力欄に移行元のドメインを入力し、「DNSレコードのクイックスキャン」または「DNSレコードの手動で入力する」を選択して、[続行]を選択します。

Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
Synology
Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
Synology

3.CloudflareのDDNSレコード編集

「DNSレコードのクイックスキャン」を選択した場合は、入力したドメインの既存DNSレコードを自動スキャンします。「DNSレコードの手動で入力する」の場合は全て自分で別途入力が必要です。
［DNS]＞[レコード]を選択し、Aレコード（IPv4アドレスのレコード）とAAAAレコード(IPv6アドレスのレコード）を必要に応じて編集します。
「DNSレコードのクイックスキャン」を選択した場合は、現状のIPアドレスが入力済ですので、内容に齟齬がないかを確認しておきます。
「プロキシステータス」はDNSのみ（灰色雲マーク）としておきます。

入力完了したら［保存]をクリックしてレコードの編集内容を確定させます。

AレコードとAAAAレコードが編集できたら、CloudflareネームサーバのNSの内容をメモっておきます。（ネームサーバ委譲の設定で必要となるため）

Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

4.CloudflareDNSへのネームサーバ委譲

ドメインレジストラについてはXServerDomainを使用しているため、XServerDomainの管理画面でネームサーバーの委譲（CloudflareにDNSの管理を行わせる設定）を実施する必要があります。
Cloudflareで新規ドメインの取得を行ったり、ドメインレジストラをCloudflareに移管した場合は本手順は必要ありません。
（XServerDomaini以外のレジストラの場合も同様な手順があると思いますので、適宜読み替えてください。）

Xserverドメインの管理ページの左側メニューにある［ネームサーバ設定］をクリックします。
XServerDomainのネームサーバ設定で、ドメイン適用先サービスのネームサーバーをCloudflareネームサーバのNSの内容に設定します。

確認画面で［設定を変更する］をクリックし、ネームサーバ設定を確定させます。本設定で、Xserverドメインで登録したドメインをCloudflareのDNSで使用可能となります。

5.DNSレコード自動更新の設定

Synology DSMのDDNS登録サービス（コントロールパネル＞外部アクセス＞DDNS）には、Cloudfrareに対応したDDNS登録の仕組みがサポートされていないため、独自スクリプトを実装してDNSレコードの自動更新の仕組みを構築します。処理概要としては、Synology NASのグローバルアドレスを取得し、CloudflareのAPIを用いてDNSレコードの更新を行うものとします。これをタスクスケジューラに登録して定周期実行させます。

5-1.Cloudflareの情報取得

CloudflareのAPI操作を行うために以下2つの情報を予め取得する必要があります。

ゾーンID

Cloudflareのダッシュボードのアカウントホームよりアカウントを選択し、［概要]ページに移動し、ページ下部にあるAPIセクションに表示されていますのでこの値を取得しておきます。

APIトークン

APIトークンはDNS編集に必要な最小権限のものを作成します。
Cloudflareのダッシュボードのアカウントホームより[ アカウントの管理] >[ アカウントAPIトークン]ページに移動し、［トークンを作成する]ボタンをクリックします。

APIトークンテンプレートの［ゾーンDNSを編集する]を選択します。
必要事項が予めプリセットされていますので、［ゾーン」のみ選択して、［確認に進む]をクリックします。

次のページで［トークンを作成する]をクリックすると、トークンが作成され、APIトークンが表示されます。
APIトークンはこのページを離れると2度と表示できないため、内容をコピーして保存しておきます。

5-2.スクリプトの実装

取得した情報をもとにDNSレコードを更新するスクリプトを実装します。
既に同様なスクリプトが公開されているのかもしれませんが、探すのが面倒だったのと、大した内容でなさそうなので自作しました。（正確には仕様を提示してChatGPTに作ってもらいました。）
bashスクリプトで、以下のような内容としています。

  • IPV4とIPV6のグローバルアドレスを取得
  • CloudflareのDNSレコードをAPIを用いて取得（参照）
  • グローバルアドレスとDNSレコードを比較し、差分があればAPIを用いて更新
  • エラーやWarning事象についてはloggerコマンドを用いてSynologyのログセンターに出力

スクリプトについては、環境や回線構成により挙動が異なる可能性があるため、実運用前に必ず動作確認を行ってください。

cloudfrare_ddns.conf

#!/bin/bash
# ========================================
# Synology DSM Cloudflare DDNS 更新スクリプト
# IPv4 / IPv6 同時対応 / 複数レコード対応（効率化版）
# ========================================

# スクリプト自身のディレクトリを取得
SCRIPT_DIR="$(cd "$(dirname "$0")" && pwd)"
CONFIG_FILE="${SCRIPT_DIR}/cloudflare_ddns.conf"

# 設定ファイルが存在するか確認
if [ ! -f "$CONFIG_FILE" ]; then
    echo "[ERROR] Config file not found: $CONFIG_FILE"
    exit 1
fi

# 設定を読み込み
source "$CONFIG_FILE"

NOW=$(date '+%Y-%m-%d %H:%M:%S')

# 現在のグローバルIPを取得
# IPv4取得
CURRENT_IPV4=$(curl -s --max-time 10 https://checkip.synology.com | grep -oE '([0-9]{1,3}\.){3}[0-9]{1,3}')
if ! [[ $CURRENT_IPV4 =~ ^([0-9]{1,3}\.){3}[0-9]{1,3}$ ]]; then
    logger -n localhost -P 514 --rfc3164 -t DDNS  -p local1.info "$NOW : ERROR - Failed to get valid IPv4 address"
    CURRENT_IPV4=""
fi

# IPv6取得
CURRENT_IPV6=$(curl -6 -s --max-time 10 https://ifconfig.co)
if ! [[ $CURRENT_IPV6 =~ ^([0-9a-fA-F:]+)$ ]]; then
    logger -n localhost -P 514 --rfc3164 -t DDNS  -p local1.info "$NOW : ERROR - Failed to get valid IPv6 address"
    CURRENT_IPV6=""
fi

# Cloudflareのゾーン内全DNSレコードを取得
ALL_RECORDS=$(curl -s -X GET "https://api.cloudflare.com/client/v4/zones/$ZONE_ID/dns_records" \
    -H "Authorization: Bearer $API_TOKEN" \
    -H "Content-Type: application/json")

# レコードごとに処理
for NAME in "${RECORDS[@]}"; do
    for TYPE in A AAAA; do
        if [ "$TYPE" = "A" ]; then
            CURRENT_IP=$CURRENT_IPV4
        else
            CURRENT_IP=$CURRENT_IPV6
        fi

        # 無効なIPならスキップ
        if [ -z "$CURRENT_IP" ]; then
            continue
        fi

        # 該当レコード情報を抽出
        RECORD_INFO=$(echo "$ALL_RECORDS" | jq -r --arg name "$NAME" --arg type "$TYPE" '
        .result
        | map(select(.name==$name and .type==$type))
        | .[0]
        | {id: .id, content: .content, proxied: .proxied, ttl: .ttl}
        ')

        RECORD_ID=$(echo "$RECORD_INFO" | jq -r '.id')
        CF_IP=$(echo "$RECORD_INFO" | jq -r '.content')
        CF_PROXIED=$(echo "$RECORD_INFO" | jq -r '.proxied')
        CF_TTL=$(echo "$RECORD_INFO" | jq -r '.ttl')

        # ttlがnullや空の場合は Auto (1) にフォールバック
        if [ -z "$CF_TTL" ] || [ "$CF_TTL" = "null" ]; then
            CF_TTL=1
        fi        

        # レコードが存在しない場合はスキップ
        if [ -z "$RECORD_ID" ] || [ "$RECORD_ID" = "null" ]; then
	    logger -n localhost -P 514 --rfc3164 -t DDNS  -p local1.info "$NOW : $TYPE $NAME not found in Cloudflare, skipping."
            continue
        fi

        # 差分があれば更新
        if [ "$CURRENT_IP" != "$CF_IP" ]; then
            logger -n localhost -P 514 --rfc3164 -t DDNS -p local1.info "$NOW : Updating $TYPE $NAME ($CURRENT_IP != $CF_IP)"
            RESPONSE=$(curl -s -X PATCH "https://api.cloudflare.com/client/v4/zones/$ZONE_ID/dns_records/$RECORD_ID" \
                -H "Authorization: Bearer $API_TOKEN" \
                -H "Content-Type: application/json" \
                --data "{
                  \"type\":\"$TYPE\",
                  \"name\":\"$NAME\",
                  \"content\":\"$CURRENT_IP\",
                  \"ttl\":$CF_TTL,
                  \"proxied\":$CF_PROXIED
                }")
	    logger -n localhost -P 514 --rfc3164 -t DDNS -p local1.info "$NOW : $TYPE $NAME response: $RESPONSE"
        fi
    done
done

    IPv6のグローバルアドレスについては、多くの環境で事実上固定されている場合がほとんどですが、ISPの仕様上、将来にわたって変化しないことが保証されているわけではありません。
    そのため本記事の構成では、実運用では更新されない可能性が高いことを前提としつつも、実装としてはIPv6（AAAA）レコードも更新対象に含めています。

    cloudfrare_ddns.conf（スクリプトと同じフォルダに配置し、API更新のための情報と更新対象のレコードを記載する）

    # Cloudflare DDNS 設定ファイル
ZONE_ID="xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"
API_TOKEN="XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX"

# 更新対象レコード（スペース区切りで列挙）
RECORDS=(
  "example.com"
  "aaa.example.com"
  "bbb.example.com"
)

      5-3.スクリプトの定期実行設定

      上記スクリプト本体と設定ファイル（設定内容を定義したもの）をSynology NASの管理者アカウントのホームディレクトリ以下にサブディレクトリ（例：cloudfrare_script)を作成して格納します。

      [コントロールパネル]＞[タスクスケジューラ]＞[作成]＞[予約タスク]＞[ユーザ指定のスクリプト]を選択

      タスク：適切な名称（例：cloudfare_DDNS等）を入力
      ユーザー：実行ユーザですが、root権限は不要なので管理者アカウントで問題ありません。

      スケジュール画面で10分周期の実行を設定します。

      開始時刻：00:00
      繰り返し：10分ごと
      最終実行時刻：23:50

      タスク設定画面で［ユーザー指定のスクリプト]欄にスクリプトのフルパスを記載します。
      入力完了したら[OK]ボタンをクリックして確定させます。

      6.注意点

      6-1.TTLとIP変更頻度について

      TTL設定について

      本記事の構成では、DNSレコードのTTLは Cloudflareの「自動（Auto）」設定 を使用しています。
      CloudflareにおけるTTL自動設定は実質的に 約5分 となっており、DDNS用途として十分に短く、安定した値です。

      TTLを手動で最短値に設定することも可能ですが、本構成ではIPアドレスの変更頻度が高くないこと、および運用の簡素化を優先し、TTLは自動設定のままとしています。

      スクリプト実行間隔の考え方

      スクリプト実行間隔がTTL（約5分）より長いため、IPアドレス変更からDNSレコード更新までに最大でスクリプト実行間隔分（約10分） の遅延が発生する可能性があります。
      ただし、DNSレコード更新後はTTL相当の時間経過後に新しいIPアドレスが参照されるため、実運用上は大きな問題にならないと判断しています。

      IPアドレス変更時の挙動まとめ

      本構成における、IPアドレス変更時の最大遅延は以下の通りです。

      • IP変更検知まで：最大 約10分
      • DNSキャッシュ切り替え：最大 約5分

      合計で 最大約15分程度 の遅延が発生する可能性があります。
      本記事の想定用途では、この遅延は許容範囲としています。

      運用方針としての割り切り

      Pアドレス変更がより頻繁に発生する環境や、即時性が求められる用途では、スクリプト実行間隔を短くする、もしくはTTLを手動設定するなどの調整が必要になります。
      本記事では、
      「過剰に短い間隔で更新しない」ことを前提とした、安定性と運用負荷のバランスを重視した設定
      を採用しています。

      6-2.プロキシ設定（オレンジ雲）について

      Cloudflareでは、DNSレコードをプロキシ化（オレンジ雲）することで、CDNやWAFなどの機能を利用できます。
      しかし本記事では、CloudflareをDDNS用途として使用することを目的としているため、DNSレコードは基本的にプロキシ無効（グレー雲）で運用します。
      なお、将来的にWebサイト公開用途としてCloudflareのプロキシ機能を利用する場合は、DNSレコード更新自体は同じ仕組みで継続利用できます。

      Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
      Synology
      Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
      Synology
      Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
      Synology
      Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
      Synology
      ]]>             Docker コンテナによるVirtual DSM https://masao-tec.com/virtual-dsm-with-docker-containers/ Sat, 20 Dec 2025 06:24:49 +0000 https://masao-tec.com/?p=4867

      Synologyの高機能モデルで使用できるVirtual Machine Managerという仮想化のパッケージでは、Virsual DSMという仮想化DSM環境を使用することが出来ます。
      仮想化DSM環境が破損したため、以前から気になっていた、DockerコンテナによるVitrual DSMを試してみることとしました。
      本記事では、DockerコンテナによるVitrual DSMのインストール・セットアップ方法について紹介しています。

      前提　本記事でのDSM（OS）バージョンはSynology DSM 7.3を用いています。

      1.DockerコンテナによるVirtual DSMについて

      こちらのサイトで開発されています。

      GitHub - vdsm/virtual-dsm: Virtual DSM in a Docker container.
      Virtual DSM in a Docker container. Contribute to vdsm/virtual-dsm development by creating an account on GitHub.
      github.com

      仮想マシンではなく、DockerコンテナとしてDSMを稼働させることができます。
      なお、Synologyの公式なものではありません。

      また、稼働させるDSM本体は本サイトの配布物には含まれておらず、Synologyのサイトからダウンロードしてインストールする仕組みのようです。

      SynologyのVitual DSMのインストールについては非Synologyのハードウェアにはインストールを許可しないエンドユーザーライセンスに同意する必要があります。よって、本コンテナについては公式のSynology NASでのみ使用可能です。

      2.DockerコンテナによるVirtual DSMのインストール手順

      コンテナマネージャが必要となります。
      コンテナマネージャについては以下の記事で紹介しています。

      【レビュー】Synology DSM 7.2のContainer Manager新機能｜Docker管理がもっと便利に
      DSM 7.2で新しく追加されたContainer Managerの使い勝手や機能をレビュー。Dockerコンテナの管理がより簡単になったポイントを初心者にもわかりやすく紹介します。
      masao-tec.com
      2023.07.05

      2-1.プロジェクトの作成

      Container Managerを用いて以下のプロジェクトを作成します。

      services:
  dsm:
    container_name: dsm
    image: vdsm/virtual-dsm
    environment:
      DISK_SIZE: "32G"
    devices:
      - /dev/kvm
      - /dev/net/tun
    cap_add:
      - NET_ADMIN
    ports:
      - 5000:5000
      - 5022:22
    volumes:
      - ./dsm:/storage
    restart: always
    stop_grace_period: 2m

      パラメータは以下の通りです。

      • DISK_SIZE：Virtual DSMのストレージサイズを設定します。デフォルト値は256GB
      • ports:赤文字の部分は自分の環境で空いているポート番号を設定します。5000はDSMのHTTP管理ポートのデフォルト値です。あと、ssh接続も行いたいので設定を追加しています。
      • volumes:プロジェクトの格納先フォルダにdsmというフォルダを予め作成しておきます。当該箇所にVirtual DSMのストレージ実体その他が格納されます。

      コンテナマネージャでプロジェクトの作成が完了したら、ブラウザで［NASのIPアドレス:ポート番号]に接続します。

      2-2.Virtuai DSMの初期設定

      ブラウザで接続すると、インストール処理が実行されています。

      暫くすると、DSMのようこそ画面が表示されますので、［起動］をクリックします。

      Virtual DSMの初期設定を行います。

      通常のDSMの初期設定と同様、デバイス名や管理者アカウント、管理者アカウントのパスワードといった情報を入力して設定作業を進めます。

      DSMおよびパッケージのアップデートオプションを選択します。このあたりも通常のDSMと同様ですので、適切なものを選択して[次へ]をクリックします。

      Synologyアカウントの作成画面となります。

      後述しますがSynologyアカウントは使用不可なので[スキップ]をクリックして設定作業を先に進めます。

      Synologyにデバイス情報を送るかどうかの設定となります。
      これもおそらく実施不可なので、チェックを入れずにそのまま［送信]をクリックします。

      Vitrsual DSMのコンソール画面が表示されました。
      通常のDSM画面と何ら変わりません。
      この後、動作に必要な各種設定作業を進めて行きます。

      デフォルトではDSM7.2がインストールされますが、通常のDSMと同様、バージョンアップを行うのも特に制約なく実行可能です。

      Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
      Synology
      Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
      Synology

      3.コンテナ版Virtual DSMの特記事項および制約事項

      3-1.IPアドレスについて

      コンテナなのでデフォルトのネットワーク設定はブリッジネットワークとなり、ホストからマッピングされたポート番号を介して接続することとなります。IPアドレス自体はブリッジネットワークのアドレス帯のDHCPで設定されたアドレスとなりますので、本格的にサーバとして使用するならば、ポートの設定を都度入れるか、ホスト側でMacvlanネットワークを設定してコンテナに固定のIPアドレスを設定することができます。
      私の使用用途は本格的なサーバとしての使用ではないため、そこまでは実施していません。

      3-2.Synologyアカウントについて

      VMM版のVirtual DSMと異なり、ライセンスをマッピングしていません。その影響か、Synologyアカウントを連携させることができませんので、Synologyアカウントに紐づく各種サービス（通知、バックアップ、DDNS、QuickConnect等）は使用することができません。

      3-3.動作速度

      VMM版のVirtual DSMに比べて明らかに動作速度は速いです。
      コンテナという仕組み上、VMMの仮想化と異なりゲストOS部分がなく、ホストOSをダイレクトに使用するので、ホストマシンと動作速度は大差ないものとなります。

      3-4.インストールパッケージ制約

      インストール可能なパッケージには以下の制約があるとのことです。

      • 仮想マシンマネージャ（VMM）はインストールできない
      • Surveiilance Stationには無料ライセンスが含まれていない。
      Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
      SEAGATE
      Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
      ウエスタンデジタル
      【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
      Synology

      4.コンテナ版Virtual DSMの活用シーン

      ここまでに説明した通り、本格的な使用についてはそれなりに制約事項がありますが、実用的な用途ではなく、本番環境に対するテスト環境として使用するような用途には適していると思います。

      すなわち、各種NAS上のアプリケーションパッケージの更新や、新規パッケージの導入テスト、DSM自体のOS更新などを、本番環境に先立ってテストを行い、問題ないことを確認してから本番環境への反映を行うような用途に使用するのが良いのではと思います。

      5.まとめ

      DockerコンテナによるVitrual DSMのインストール・セットアップ方法について紹介しました。

      制約事項もありますが、用途を限定すれば有効活用できるかと思います。

      以上、最後まで記事を読んでいただき、ありがとうございました。

      Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
      Synology
      Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
      Synology
      Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
      Synology
      Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
      Synology
      ]]>             Synology SSO Serverで純正WebアプリとコンテナアプリにSSOを実現する方法 https://masao-tec.com/how-to-achieve-sso-for-native-web-apps-and-container-apps-with-synology-sso-server/ Sat, 23 Aug 2025 05:37:35 +0000 https://masao-tec.com/?p=4145

      近年、業務アプリケーションやコンテナアプリが増える中、ユーザー管理やログインの手間が課題になっています。Synology SSO Serverを活用すると、1回のログインで複数のアプリケーションにアクセスできるシングルサインオン（SSO）環境を構築できます。本記事では、Synology SSO Serverを使って、File StationやNote Station、PhotosなどのSynology純正Webアプリと、PortainerやGrafanaなどのコンテナアプリでSSOを実現する手順を紹介します

      前提　本記事でのDSM（OS）バージョンはSynology DSM 7.2を用いています。

      1.Synology SSO Serverとは

      Synology SSO Serverは、OpenID Connect（OIDC）、SAML、Synology独自のSSOなどをサポートする認証サービスです。
      これを利用することで、ユーザーは複数のアプリケーションに対して一度のログインでアクセスでき、利便性とセキュリティが向上します。

      特にSynology MailPlusなどのSynology NAS上のパッケージ向けには、OAuth 2.0フレームワークをベースにしたユーザー認証を提供しています。

      2.Synology SSO Serverのインストールと全般設定

      2-1.インストール

      Synology NASの「パッケージセンター」を開き、Synology SSO Serverをインストールします。

      2-2．全般設定

      メニューより「SSO Server」を起動し、［全般設定]を選択します。

      • アカウントタイプ：［ドメイン/LDAP/ローカル]を選択します。（DSMのローカルアカウントで認証を行う場合）
      • サーバURL：「DSMのドメイン名/sso］とします。（後述するエイリアス設定と一致化させる）

      ※）本記事ではDSMにアクセスするドメイン名を全て[yourdomainname]で表現しているので、実際の設定時には各自のドメイン名に置き換えてください。

      ［ログイン設定]の［設定]ボタンをクリックします。

      • エイリアス：［sso] を入力します。(ログイン先URLが前述のサーバURLと一致する）

      設定が終わったら［保存]をクリックして確定させる。

      2-3.OIDCサーバの有効化

      • ［サービス]設定でOIDCサーバを有効にするにチェック
      • Well-known URLにアクセスすると以下のJSON情報が取得可能
      {
   "authorization_endpoint" : "https://yourdomainname/sso/webman/sso/SSOOauth.cgi",
   "claims_supported" : [ "aud", "email", "exp", "groups", "iat", "iss", "sub", "username" ],
   "code_challenge_methods_supported" : [ "S256", "plain" ],
   "grant_types_supported" : [ "authorization_code", "implicit" ],
   "id_token_signing_alg_values_supported" : [ "RS256" ],
   "issuer" : "https://yourdomainname/sso/webman/sso",
   "jwks_uri" : "https://yourdomainname/sso/webman/sso/openid-jwks.json",
   "response_types_supported" : [ "code", "code id_token", "id_token", "id_token token" ],
   "scopes_supported" : [ "email", "groups", "openid" ],
   "subject_types_supported" : [ "public" ],
   "token_endpoint" : "https://yourdomainname/sso/webman/sso/SSOAccessToken.cgi",
   "token_endpoint_auth_methods_supported" : [ "client_secret_basic", "client_secret_post" ],
   "userinfo_endpoint" : "https://yourdomainname/sso/webman/sso/SSOUserInfo.cgi"
}
      Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
      Synology
      Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
      Synology

      3.同一ドメイン制約とエイリアス設定のポイント

      Synology SSO Serverは 同一ドメイン内でのみSSOが有効 という制約があります。
      例：AAA.yourdomainname と BBB.yourdomainnameは別ドメイン扱いでSSOは効きません。これはSynology純正Webアプリでも同様です。

      ドメイン制約イメージ

      3-1.エイリアスで同一ドメインに統一

      エイリアスを使ってすべてのアプリを同一ドメインにまとめます。

      • Synology純正Webアプリ設定例
        • yourdomainmame/note(note Station)
        • yourdomainname/file(file Station)
      • SSO Server
        • yourdomainname/sso

      こうすることでSSO用の認証Cookieがyourdomainmameドメインで生成され、複数Webアプリ間でSSOが可能となります。

      3-2.Synology純正Webアプリのエイリアス設定

      1. ［DSMコントロールパネル]＞［ログインポータル]を開く
      2. ［アプリケーション]タブを選択
      3. 各アプリケーションにエイリアスを設定
        • 例：note、file
      4. 設定を保存

      4.アプリケーション設定（Webアプリ）

      ここでは、非純正WebアプリにSynology SSO Serverによる認証を付与する事例として、PortainerおよびGrafanaに設定を組み込む方法を紹介します。

      4-1.SSOアプリケーション登録

      事前にPortainerやGrafanaのWebアプリケーションが設定済で、それぞれ以下のURLでアクセス可能となっている前提とします。

      • Portainer:https://portainer.yourdomainname
      • Grafana:https://grafana.yourdomainname

      SSO Server>アプリケーション＞追加＞OIDCを選択して［次へ]をクリック

      アプリケーション名を入力
      転送URIを入力します。

      • Portainer:https://portainer.yourdomainname
      • Grafana:https://grafana.yourdomainname/login/generic_oauth

      入力が終わったら［完了]で内容を保存する。

      設定後、アプリケーションIDとアプリケーションシークレットを取得する。

      4-2.PortainerのOAuth設定

      以下のドキュメントに従ってPortainerの設定を行います。

      Authenticate via OAuth | Portainer Documentation
      docs.portainer.io

      1.[Settings]>[Authentication]を開き、[OAuth]を選択します。

      2.設定項目として以下の設定を行います。

      • Use SSO：ON
      • Automatic user provisioning：ON

      ProviderとしてCustom（Custom OAuth provider)を選択し、以下の設定を行います。

      • Client ID ： SSO Serverで取得したアプリケーションID
      • Client Secret ： SSO Serverで取得したアプリケーションシークレット
      • Authorization URL ： authorization_endpoint(※1)
      • Access token URL ： token_endpoint(※1)
      • Resource URL ： userinfo_endpoint(※1)
      • Redirect URL / Logout URL ： PortainerのURL
      • User identifier ： username
      • Scopes ：openid email groups
      • Auth Style ： Auto Detect

      （※1)Synology SSO ServerのWell-known URLにアクセスして出力されたJSONより転記します。

      3.Save settingで設定を保存します。

      4-3.PortainerのSSOログイン動作

      PortainerのURLにアクセスすると以下のように[Login with OAuth]というボタンが現れるので、これをクリックします。

      そうすると、Synology SSO Serverの認証画面にリダイレクトされるので、SynologyのDSMログインや純正Webアプリと同じ認証（多要素認証設定がされていれば同様に）を行います。

      認証が通れば、Portainerの画面が表示されます。

      4-4.GrafanaのOAuth設定

      以下のドキュメントに従ってGrafanaの設定を行います。

      Configure Generic OAuth authentication | Grafana documentation
      Configure Generic OAuth authentication
      grafana.com

      1.Administration > Authentication > Generic OAuth を開く

      2.設定項目として以下の設定を行います。

      General Settings

      • Client ID ： SSO Serverで取得したアプリケーションID
      • Client Secret ： SSO Serverで取得したアプリケーションシークレット
      • Auth URL：authorization_endpoint(※2)
      • Token URL：token_endpoint(※2)
      • API URL：userinfo_endpoint(※2)
      • Allow sign up：ON
      • Sign out redirect URL：アプリURL

      （※2)Synology SSO ServerのWell-known URLを[Enter OpenID Connect Discovery URL]に入力することにより自動転記されます。

      User Mapping

      • Name attribute path:username(※3)
      • Skip organization role sync:ON(※3)

      （※３)上記設定でSSO Serverで認証するユーザ名と同じ名称でGrafanaに新規ユーザーが生成されます。よって、Grafanaに同名のローカルアカウントが既にある場合、OAuth認証がエラーとなるため、同名ユーザは予め無い状態にしておく必要があります。
      また、新規生成されるユーザのroleはデフォルトのViewer（参照のみ）となるため、いったんローカルアカウントでログインして、新規生成されたアカウントのroleを変更します。

      4-5.GrafanaのSSOログイン動作

      GrafanaのURLにアクセスすると以下のように[Sign in with OAuth]というボタンが現れるので、これをクリックします。

      以降の動作はPortainerの場合と同様です。

      Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
      SEAGATE
      Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
      ウエスタンデジタル
      【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
      Synology

      5.ログアウトに関する制約

      Synology SSO Serverですが、ログアウトエンドポイントがありません。したがって、PornainerやGrafanaなどの非純正アプリでログアウトを行っても、当該Webアプリ自体はログアウトになりますが、Synology SSO自体はログアウトされないため、再度ログイン動作を行っても、Synology SSOの認証画面は表示されません。（Synology SSOはログイン状態のままであるため）
      Synology SSO自体もログアウトしたい場合は、Synology純正Webアプリでログアウト（サインアウト）を行う必要があります。これにより、Synology SSOの認証状態がクリアされるため、PornainerやGrafanaなどの非純正アプリで再ログインを行うと、Synology SSOの認証画面が表示されるようになります。

      6.まとめ

      Synology SSO Serverを利用すると、Synology純正WebアプリやPortainer、GrafanaなどのコンテナアプリでもSSO環境が構築できます。

      ポイント

      1. 同一ドメインに統一すること。
        • エイリアス機能でやに統一
      2. ログアウト機能は純正Webアプリから行う。
        • SSO Serverにはログアウト用エンドポイントがないため、コンテナ単独では不可

      これで、ユーザーは一度の認証で複数アプリにアクセス可能となり、利便性とセキュリティが向上します。

      Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
      Synology
      Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
      Synology
      Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
      Synology
      Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
      Synology
      ]]>             Synology Note Station完全ガイド｜Evernote乗り換えに悩む人必見の代替ノートアプリ https://masao-tec.com/complete-guide-to-synology-note-station/ Mon, 11 Aug 2025 04:27:29 +0000 https://masao-tec.com/?p=4637

      ～Evernoteユーザーにもおすすめのプライベートノート環境～
      Synology NASは、動画視聴・ファイル管理だけでなく、日々の情報整理に使える便利なアプリケーションも揃っています。そのひとつが Note Station。
      これはSynology NAS上で動作するノートアプリで、Evernoteに近い使い勝手を提供しながら、プライベートクラウドの安心感と自由度を併せ持つ優れたツールです。

      1.Note Stationとは？

      Note Stationは、Synology NASにインストールして使用できるノートアプリケーションです。クラウドに依存せず、自分のNAS上で安全にノートを管理できるのが大きな特徴です。

      主な機能は以下のとおり：

      • リッチテキストによるノート作成
      • To-Doリストやリマインダー
      • タグ・ノートブックでの整理
      • モバイルアプリ・ブラウザ対応
      • 強力な検索機能と共有機能

      1-1.Evernoteからの乗り換え先として注目される理由

      ここ数年、Evernoteは無料プランの制限強化や有料プランの価格改定など、ユーザーにとって厳しい変更が繰り返されています。

      たとえば：

      • 無料プランのノートブック数・デバイス数制限
      • 有料プランの大幅な値上げ
      • 機能の段階的縮小

      こうした変更により、かつての手軽さや柔軟性が失われつつある中、「自分の環境で自由にノートを管理したい」という声が増えています。

      その代替として注目されているのが、Synology Note Stationです。

      • 永続的に無料（NAS保有者であれば追加費用なし）
      • データは完全に自分の管理下（クラウド依存なし）
      • ノート数・デバイス数の制限なし
      • Evernoteからのエクスポートデータ（.enex）をインポート可能

      1-2.Evernoteとの比較（料金・制限・使い勝手）

      Evernoteは長年愛用者が多い一方で、近年の料金改定や無料プランの制限強化により、離脱を検討するユーザーが増えています。ここでは、Note StationとEvernoteを料金・制限・使い勝手の観点から比較します。

      料金・プラン比較

      項目Evernote（無料）Evernote（有料）Note Station（Synology NAS）
      月額料金無料約1,100〜1,300円NAS購入後は無料
      ノート数制限最大50ノート
      （2023年〜）      		無制限無制限（NAS容量依存）
      月間アップロード容量60MB10GB〜NAS容量依存（制限なし）
      同期可能デバイス数2台まで無制限無制限
      データ保存先Evernote社クラウドEvernote社クラウド自宅NAS（自己管理）

      機能・使い勝手比較

      項目EvernoteNote Station
      PDFプレビューノート内で直接閲覧・検索可プレビュー不可
      （ビューア起動必要）
      OCR検索（画像/PDF）標準搭載（有料）非対応
      （Universal Search等で補完）
      モバイルアプリ高機能・モダンUIシンプル・やや古風
      共有機能URL共有・権限設定可NASユーザー間共有に対応
      オフライン利用有料プランで可ローカル同期で無料利用可
      データ移行Evernote間は容易.enexインポート対応（時間要）

      考察と選び方

      • Evernoteの強み
        検索性・PDFプレビュー・OCR機能はNote Stationより優秀。UIも洗練され、クラウドで即時利用可能。
      • Note Stationの強み
        データ主権の確保（自宅NAS保存）、容量無制限、ランニングコストゼロ。長期利用では経済的。
      • 選び方の目安
        検索性・モバイル快適さ重視 → Evernote
        コスト・データ保護重視 → Note Station

      2.基本的な使用方法

      2-1.インストール手順

      パッケージセンターからのインストール

      1. Synology NASのDSMにログイン
      2. 「パッケージセンター」を開いて「Note Station」を検索
      3. インストールを実行

      アプリケーションの権限設定

      初期状態ですべてのユーザで使用可能なようにインストールされるはずですが、特定ユーザで使用できない等の状況の場合は以下の場所を確認して適切な権限を設定してください。

      [コントロールパネル] ＞［アプリケーションの権限］＞［Note Station］

      ユーザー、グループ、デフォルトの権限の何れかで権限を付与します。

      アプリケーションのログイン設定

      初期状態では、DSMの管理画面にサインインしてから、Note Stationのアプリケーション画面を起動する手順になるのですが、アプリケーションのログイン設定を変更することにより、DSMの管理画面を経由せずに直接アプリケーション画面を表示させることができます。

      ［コントロールパネル]＞[ログインポータル]＞[アプリケーション]＞[Note Station]＞[編集]

      エイリアス：例）noteと設定すると、[https://yourdsmdomain/note]でアプリケーションにアクセス
      カスタマイズしたポート：例）9350と設定すると、[https://yourdsmdomain:9350]でアプリケーションにアクセス
      ドメイン：例）［https://note-station.yourdsmdomain]などのようにサブドメイン設定でアプリケーションにアクセス

      アドオンおよびネイティブアプリケーション

      　オプションとして、ChromeやEdgeに追加できる「Note Station Web Clipper」、WindowsPC用の「Synology Note Station Client」、スマホ用の「DS note」アプリも活用できます。

      2-2.アプリケーション画面の構成

      左サイドバー（ナビゲーションエリア）

      画面左側に表示される領域で、メモやTo-doリストの管理、フォルダ構造の選択ができます。

      • 検索ボックス（最上部）
        キーワードを入力してメモを検索します。
      • お気に入り
        お気に入りマークを設定したメモを表示します。
      • To-doリスト
        To-doリストを作成してタスクの期限管理が行えます。タスクは単体のタスクと、メモに紐づいたタスクの両方を作成できます。
      • 注
        メモの一覧（すべてのメモ、共有したメモ）を表示します。
        （注と記載されていますが、英語版では「Note」の記載であるので、日本語訳が適切でないです）
      • メモ帳
        メモを分類して保存するフォルダ群。クリックすると、その中のメモ一覧が中央ペインに表示されます。
        「シェルフ」という仕組みでメモをまとめてグループ管理することができます。
        • スマートノートブック
          メモを条件（キーワード、日付、タイトル、タグ等）で動的に抽出した「スマートノートブック」としてグルーピングして表示する仕組みです。
        • タグ
          メモを生成する際に設定した「タグ」でグルーピングして表示することができます。
      • ゴミ箱
        廃棄したメモが「ゴミ箱」に格納されます。

      中央ペイン（メモ一覧エリア）

      選択したフォルダや条件に該当するメモが一覧表示されます。

      • メモの日付・時刻、タイトル、冒頭部分が表示されます。
      • クリックすると右側のエディタエリアに内容が表示されます。
      • メモ一覧は表示形式を一覧形式・カード形式の何れかを選択できます。
      • タイトル、作成時間、変更時間でメモ一覧の並べ替えが出来ます。

      右ペイン（メモ編集エリア）

      選択中のメモの本文を表示・編集するエリアです。

      • タイトル行
        メモのタイトルと、更新日時、作成日時を表示
      • ツールバー
        • 文字装飾（太字、斜体、下線、文字色など）
        • 箇条書き、引用、リンク、画像添付などの編集機能
        • ロック、共有、タグ付け、チェックボックスの追加などの管理機能も含まれます。
      • 本文領域
        実際にメモ内容を記入するスペース。リッチテキスト形式に対応しており、装飾やリンク挿入が可能。

      2-3.セキュリティと共有

      • AES 256ビット暗号化による強固なセキュリティ
      • ユーザーごとの閲覧・編集権限設定
      • 外部共有リンク生成（パスワード付きも可）
      Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
      Synology
      Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
      Synology

      3.活用例

      • 会議メモや議事録の記録：複数人でノートを共有し、チームでの編集も可能
      • 学習ノート・勉強計画の管理：科目ごとのノートブック、課題のTo-Do登録もできる
      • 思いついたアイデアの保存：画像付きノートや音声ファイル添付もできて柔軟

      4.EvernoteからNote Stationへの移行手順

      4-1.Evernoteでノートをエクスポートする

      1. Evernoteアプリ（Windows / Mac） を起動します。
      2. 移行したいノートブックまたはノートを選択します。
        • ノートブック単位で移行したい場合は、そのノートブック全体を選択してください。
      3. 選択したノートブックまたはノートを右クリックして、［エクスポート］ を選択します。
      4. ファイル形式として .enex（Evernote Export） を選択し、「エクスポート」をクリックします。
      5. エクスポートが完了すると、選択したノートが1つの .evexファイルとして保存されます。

      4-2.インポート前の注意点

      • Note Station へのインポート処理は、ノート数や添付ファイル量が多いと非常に時間がかかります（場合によっては数時間〜半日以上）。
      • 移行前にEvernote側で以下の作業を行うと効率的です。
        • 古い不要なノートや添付ファイルを削除する
        • ゴミ箱を空にする
        • 複数の.evexファイルに分割してエクスポートする（ノートブック単位がおすすめ）

      4-3.Note Stationでインポートする

      • Synology NAS にアクセスし、Note Station を開きます。
      • 画面中央の「設定」をクリックします。
      • ［インポートおよびエクスポート］ を選択します。
      • インポート方法として 「Evernote.evexファイルからノートブックをインポート」 を選択します。
      • ［マイSynology NAS］か［マイコンピュータからアップロード］をクリックし、先ほどEvernoteからエクスポートした .enex ファイルを指定します。
      • インポート先として.enex ファイルと同名のノートブックが自動的に作成されます。
      • ［OK］をクリックすると、Note Stationへの読み込みが始まります。
      • インポートが完了すると、作成されたノートブック内にEvernoteのノートが反映されます。
      • タグ、テキスト、画像、添付ファイルはほぼそのまま移行されますが、Evernote特有の書式やウィジェットは変換されない場合があります。
      • レイアウトが崩れている場合は、Note Station内で編集して整えましょう。
      Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
      SEAGATE
      Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
      ウエスタンデジタル
      【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
      Synology

      5.まとめ

      Evernoteの料金体系変更や使い勝手の制限強化をきっかけに、「乗り換え」を検討するユーザーは増加傾向です。Synology Note Stationは、その受け皿として非常に優秀な存在です。

      プライバシー重視、安全なデータ保管、自分だけのノート環境を求める方には、ぜひおすすめしたいアプリケーションです。Synology NASをお持ちであれば、Note Stationを活用して、あなた専用のスマートな情報整理環境を構築してみてください。

      Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
      Synology
      Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
      Synology
      Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
      Synology
      Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
      Synology
      ]]>             Synology VPN ServerによるOpenVPNでのWindowPC接続手順まとめ https://masao-tec.com/summary-of-how-to-connect-to-a-windows-pc-using-openvpn-with-synology-vpn-server/ Wed, 30 Apr 2025 05:17:59 +0000 https://masao-tec.com/?p=4298

      Synology VPN Serverで、L2TP/IPSec VPNサーバを設定して、クライアント（Windows PCやIOSデバイス）のVPN接続を活用していましたが、WindowsPCの接続がエラーとなり接続できなくなりました。Windows Updateの影響が想定されますが、対策としてOpenVPNでの接続に切り替えることとしました。

      以下の記事で「Synology NAS」におけるVPN接続の事例を紹介しています。

      Synology NASでVPNサーバーを構築し、外部からLANに安全アクセスする手順【L2TP/IPSec対応】
      Synology NASでVPNサーバーを構築し、外部からのリモートアクセスを実現する手順を図解付きで解説。L2TP/IPSecに対応！
      masao-tec.com
      2022.01.05

      本記事では、L2TP/IPSec VPNサーバを設定して、クライアント（Windows PCやIOSデバイス）と接続する手順について紹介していました。L2TP/IPSec VPNは、クライアントのOSに接続機能が標準でビルトインされているため追加でソフトウェアをインストールする必要がないのが利点ですが、最近、Windows PCのVPN接続がエラーとなって接続できなくなりました。

      対策として、WindowsPCについては、OpenVPNでの接続に切り替えることとしましたので、その手順について紹介します。

      1.VPN Serverの設定

      Synology DSMのメインメニューより［VPN Server］をクリックし、VPN Serverの設定画面を表示します。
      以下の項目を設定します。

      VPN Serverの設定＞OpenVPN：「OpenVPNサーバを有効にする」のチェックをONにします。
      以下３項目にチェックをONにして有効化します。

      • クライアントにサーバのLANにアクセスさせる：VPNクライアントがローカルLANのNAS以外のデバイスにもアクセス可能とさせるかどうかの設定。ONにしないとNAS以外のデバイスにはアクセスできない。
      • TLS authキーを認証：セキュリティを強化する設定。
      • サーバーCNを認証：セキュリティを強化する設定。

      「適用」をクリックしてOpenVPNサーバを有効化します。

      ［特権]の管理画面で［OpenVPN］にチェックを入れます。
      VPN接続を許可したいユーザアカウント毎に個別にチェックを入れます。
      入力完了したら［適用］をクリックして設定内容を保存します。

      2.ルータのポートフォワーディング設定

      VPNクライアントからSynology NASのVPN Serverへの接続要求をNASに転送するようにルータの設定を行います。詳細な設定方法は［ルーターのポートフォワーディング設定］を参照してください。

      OpenVPNの場合はポート1194:UDPの転送設定を行う必要があります。

      Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
      Synology
      Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
      Synology

      3.Firewallの設定

      Synology NASでFirewallの設定を行っている場合は、OpenVPNの通信を許可するようにFirewallの設定を行います。詳細な設定方法は［Synology NAS firewallの設定］を参照してください。


      OpenVPNの場合は、ポート1194:UDPの通信許可、および、ソースIPアドレス10.8.0.0/16の許可設定を追加する必要があります。

      4.OpenVPN設定ファイル(.ovpn)の取得と編集

      VPN Serverの設定＞OpenVPN＞［エクスポート設定］ボタンをクリックします。

      openvpn.zipというファイルがダウンロードされるので、展開します。
      VPNConfig.ovpnというファイルがあるので、これをメモ帳などのエディタで編集します。
      ファイル（前半部分）は以下のようになっています。

      dev tun
tls-client

remote YOUR_SERVER_IP 1194

# The "float" tells OpenVPN to accept authenticated packets from any address,
# not only the address which was specified in the --remote option.
# This is useful when you are connecting to a peer which holds a dynamic address
# such as a dial-in user or DHCP client.
# (Please refer to the manual of OpenVPN for more information.)

#float

# If redirect-gateway is enabled, the client will redirect it's
# default network gateway through the VPN.
# It means the VPN connection will firstly connect to the VPN Server
# and then to the internet.
# (Please refer to the manual of OpenVPN for more information.)

#redirect-gateway def1

# dhcp-option DNS: To set primary domain name server address.
# Repeat this option to set secondary DNS server addresses.

#dhcp-option DNS DNS_IP_ADDRESS

～～～～～～～～　以降省略　～～～～～～～～

      編集が必要な部分を赤文字にしています。

      • YOUR SERVER IP：Synology NASの、インターネット側から接続可能なIPアドレスを設定します。YOUR_SERVER_IPの文字列を実際のIPアドレスと置き換えます。DDNSの場合はSynology NASのドメイン名とするのが良いです。
      • redirect-gateway def1：クライアントがVPN接続した際に、すべての通信をVPN経由とするかの設定です。ローカルLANに接続したデバイスと同じアクセスとするために、有効化することを推奨します。有効化する場合はコメントアウトを解除（先頭の＃を削除）します。
      • dhcp-option DNS：クライアントがVPN接続した際に、参照するDNSサーバのIPアドレスを設定します。ローカルLANに接続したデバイスと同じアクセスとしたい場合は、ローカルLAN内で参照されているDNSサーバのアドレス（例：ホームGW機器のIPアドレス）をDNS_IP_ADDRESSの文字列と置き換えます。また、コメントアウトを解除（先頭の＃を削除）します。

      編集が終わったらファイルを保存します。

      Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
      SEAGATE
      Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
      ウエスタンデジタル
      【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
      Synology

      5.クライアントPC(Windows）でのVPNクライアント接続

      5-1.OpenVPN Connectのインストール

      Windows11の例となります。
      OpenVPN公式クライアントである「OpenVPN Connect」をインストールします。

      公式サイトは以下となります。

      OpenVPN Connect - VPN For Your Operating System | OpenVPN
      Download the official OpenVPN Connect client VPN software for your operating system, developed and maintained by our experts. Get started with our VPN software.
      openvpn.net

      ［Download OpenVPN Connect for Windows］ボタンをクリックするとクライアントインストーラーがダウンロードされるので、このインストーラーをダブルクリックしてインストールします。

      5-2.プロファイルを読み込む

      インストールが完了すると自動的にOpenVPN Connectが起動するので、[UPLOAD FILE]を選択し、4.で作成したVPNConfig.ovpnを、画面中央のペインにドラッグ＆ドロップするか、画面下部の［BROWSE］を選択してファイル参照するかの何れかを実施して、プロファイルの読み込みを行います。

      プロファイルの読み込みを行うと、編集画面となりますので、ユーザー名を入力して、［Save］をクリックして設定情報を保存します。

      ※[Save password]でパスワードを保存することも可能です。設定した場合は接続の都度パスワードを入力する必要がなくなります。

      設定情報をSaveした後、接続画面となりますので、スイッチのようなアイコンをクリックすると、パスワード入力するダイアログが表示されます。

      パスワード入力し、OKをクリックすると、暫くして、接続完了の画面表示となります。これでVPN接続成功です。

      7.まとめ

      Synology NASにOpenVPN Serverを設定する手順について紹介しました。

      WindowsPCにOpenVPN Connectのインストール・設定手順について紹介しました。

      以上、最後まで記事を読んでいただき、ありがとうございました。

      Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
      Synology
      Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
      Synology
      Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
      Synology
      Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
      Synology

      ]]>             Vaultwarden（Bitwarden互換）をSynology NASにインストール・セットアップする方法 https://masao-tec.com/how-to-install-and-set-up-vaultwarden-bitwarden-compatible-on-dsm/ Sun, 20 Apr 2025 03:42:46 +0000 https://masao-tec.com/?p=4214

      今回はSynology NASにVaultwarden（Bitwardenの軽量非公式版）をインストールし、安全なパスワード管理環境を構築する手順をわかりやすく紹介します。自宅でプライベートなパスワードマネージャを運用したい方、企業内で手軽に導入したい方におすすめです！

      1.Vaultwardenとは？

      Vaultwardenは、人気の高いパスワード管理サービス「Bitwarden」の非公式かつ軽量なサーバ実装です。オープンソースで開発されており、Dockerなどのコンテナ技術を使えば、自宅のNASやVPSなどの環境に自分専用のBitwarden互換サーバを簡単に構築できます。

      Bitwardenは本来、公式クラウド（bitwarden.com）上で提供されるサービスですが、Vaultwardenを使うことでクラウドを使わず、完全に自前で運用可能になります。

      1-1.Vaultwardenの特長

      • 軽量・高速：Rust言語で開発されており、公式サーバと比べて必要リソースが非常に少ない。Synology NASのような低〜中スペックのハードウェアでも安定動作。
      • オープンソース・無料：商用・個人問わず無料で利用可能。ソースコードもGitHubで公開されており、安心して利用できます。
      • Bitwardenクライアントと互換性あり：Webブラウザ拡張、iOS/Androidアプリ、デスクトップアプリなど、公式Bitwardenのクライアントとそのまま連携可能。
      • マルチユーザー対応：一つのサーバで複数ユーザーのパスワード管理が可能。家族や小規模チームでの共有に最適。
      • 柔軟なカスタマイズ：WebSocket通知、2FA、管理画面（Admin UI）など、細かい設定が可能。必要に応じて機能のON/OFFも設定できます。
      • 自分のNASやサーバで完結：外部クラウドにデータを保存する必要がないため、プライバシーとセキュリティを最大限に保てるのが魅力。

      1-2.Vaultwardenが選ばれる理由

      クラウド上のパスワードマネージャを利用することに不安を感じる方も多いと思います。Vaultwardenは、そんな方にとって理想的な選択肢です。
      例えば：

      • 家族内でのパスワード共有
      • 社内システムのアカウント情報管理
      • セキュリティにこだわる技術者の個人利用

      …といった場面で活躍します。

      また、Synology DSMであればGUI操作だけでDockerコンテナを構築・管理できるため、Linuxに不慣れな方でも簡単に導入できるのも嬉しいポイントです。

      2.Vaultwardenのインストール

      2-1.前提条件

      Synology NASがHTTPSでインターネット側から接続可能である必要があります。

      【徹底解説】Synology NASでDDNSを使い外部アクセスを簡単に設定する方法
      Synology NASのDDNS機能を活用し、固定IPなしで外部アクセスを実現する手順を解説。セキュリティ対策やポートフォワーディングも詳しく紹介！
      masao-tec.com
      2021.11.28


      また、Synology NASのドメイン名にサブドメインを定義してVaultwardenのドメイン名（URL）とするため、Synology NASのDDNSの証明書はワイルドカード証明書である必要があります。

      Synology NAS Docker WebアプリケーションのHTTPS化
      Synology NASでDockerによるWebアプリケーションをHTTPSアクセスする方法についてまとめました。
      masao-tec.com
      2023.05.12

      2-2.プロジェクトフォルダの作成

      まずはVaultwardenを動かすためのディレクトリ構造を用意します。
      DSMコンソールより［FileStation］を起動し、［Docker］共有フォルダ以下に[vaultwarden]フォルダを作成します。

      次に、作成した［vaultwarden］フォルダの直下に、Vaultwardenのデータ保存用として、[data]フォルダを作成します。

      更に、［vaultwarden］フォルダの中に、［docker-compose-yml］ファイルの作成を行います。
      内容は以下の通りです。
      作業用のPCでメモ帳などのエディタで作成し、［FileStation］でアップロードします。

      version: '3'

services:
  vaultwarden:
    image: docker.io/vaultwarden/server:latest
    container_name: vaultwarden
    environment:
      - WEBSOCKET_ENABLED=true # WebSocket通知を有効化
      - ADMIN_TOKEN=YOUR_ADMIN_TOKEN
    volumes:
      - ./data:/data # データ永続化
    ports:
      - "8280:80" # NAS上では8280ポートでアクセス
    restart: unless-stopped

      YOUR_ADMIN_TOKENの部分にはDSMにターミナルで接続し、以下のようなコマンドを実行してトークンを作成し設定します。（本トークンは管理画面にアクセスするためのものなので絶対流出しないよう注意が必要です。）

      openssl rand -hex 32

      最終的に、プロジェクトフォルダのフォルダ、ファイル構成は以下のようになります。

      vaultwarden/
    docker-compose.yml
    data/

      2-3.Container Managerでプロジェクトを作成

      Container Managerの[プロジェクト]＞[作成]をクリックし、[プロジェクトを作成]ダイアログにて以下を入力します。

      • プロジェクト名：vaultwarden
      • パス：2-2で作成したプロジェクトフォルダを選択（プロジェクトフォルダを選択すると既存の[docker-compose.yml]がある旨のダイアログが表示されるので、［既存のdocker-compose.ymlを使用してプロジェクトを作成］を選択してOKをクリックします）

      全般設定の画面で内容を確認し、［次へ]をクリックします。

      Webポータル設定の画面で、[ウェブポータルをWeb Station経由でセットアップ]にチェックを入れます。
      これにより、Web Stationでvaultwardenコンテナをコンテンツとして管理することができるようになります。

      要約の画面で設定内容が表示されるので、内容確認してから[完了]をクリックします。

      [docker-compose.yml]ファイルの内容に従い、コンテナイメージがレジストリからダウンロードされ、vaultwardenのコンテナが生成されます。

      続いて、Web Stationに進んでウェブポータルの設定を行うよう促すダイアログが表示されるので、[OK]をクリックします。

      Web Stationのウェブサービスポータルをセットアップダイアログに遷移するので、ここで設定を行います。

      ホスト名（ドメイン名）はSynology NASのDDNSドメイン名にサブドメインを追加した名称とします。
      HSTSにはチェックを入れます。

      設定内容を入力したら「作成」をクリックします。

      Web StationでWebポータルが設定され、ホスト名(ドメイン名）で[vaultwarden]コンテナにアクセスできるようになります。

      Conainer Managerに戻ると、［vaultwarden]プロジェクトが起動され、正常動作していることがわかります。

      Webポータルが作成されたら、ホスト名（ドメイン名）に適合する証明書を設定します。

      ［コントロールパネル］＞［セキュリティ］＞［証明書］＞［設定］をクリックし、設定ダイアログを表示します。

      ホスト名（ドメイン名）がサービスとして表示されていますので、証明書プルダウンからドメイン名に適合した合したSSL証明書を選択します。

      ［OK］をクリックして設定を完了させます。

      Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
      Synology
      Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
      Synology

      3.Vaultwardenのセットアップとその他の設定

      3-1.アカウント作成

      設定したサブドメイン名のURLにブラウザでアクセスすると、Vaultwardenのログイン画面が表示されます。最初はアカウントがないため、まずはアカウントの作成を行います。

      アカウントの作成ダイアログで、必要な情報（メール、名前、マスターパスワード）を入力し、アカウントの作成を実行します。

      作成後、すぐにログイン可能となります。

      3-2.パスワードのインポート

      画面メニューから「データインポート」を選択します。

      EdgeやChromeから事前にエクスポートしたCSVを用意し、データをインポートします。Edgeの場合はファイル形式「Chrome (csv)」を選択します。

      データをインポートしたら、パスワードマネージャとして使用可能となります。

      3-3.新規アカウント作成をロック

      デフォルトでは、新規アカウントの作成がいつでもできる状態になっており、第三者に使用されてしまう恐れがあるため、新規アカウント作成ができないようにロックしておきます。

      [サブドメイン名のURL/admin]のURLにブラウザでアクセスし、管理者パネルを表示させます。
      [admin token]には、2-2で設定したADMIN TOKENを入力します。

      [General Settings] > [Allow new signups] のチェックを外し、Saveして設定を反映します。

      これで新規アカウント作成をロックでき、自分だけで使える安全なVaultwarden環境が完成します。

      3-4.メールによる新規アカウント招待設定

      前述したように新規アカウント作成をロックとしても、以下のメールによる新規アカウント招待設定をしておけば、新規ユーザにに招待メールを送付することでアカウント追加することが可能です。

      [General Settings] > [Domain URL] にVaultwardenのアクセス用ドメイン名を入力し、Saveして設定を反映します。

      [SMTP Email Settings]にメール送信に必要な情報を入力します。（以下Gmailの例）

      • Host:SMTPサーバのホスト名
      • Secure SMTP:starttls
      • Port:587
      • From Address:メール送信元メールアドレス
      • From Name:メール送信ユーザー名
      • UserName:SMTPサーバのアカウント名（Gmailの場合はメールアカウント）
      • Password:SMTPサーバのパスワード（Gmailの場合はアプリパスワードを生成して設定する）

      入力後、Saveして設定を反映します。

      招待メールを送信する場合は、［Users]メニューの[Invite User]に招待先メールアカウントを入力して［Invite］ボタンをクリックすることにより該当ユーザにメールが送信されます。メールを受信したユーザにて、メール内のリンクをクリックすることにより新規ユーザとして登録を行うことが可能です。

      3-5.2段階認証（2FA）の導入（おすすめ設定）

      Vaultwardenにログインする場合のマスターパスワードが流出するとすべてのパスワード情報が流出するため、2段階認証の設定は強く推奨されます。理由とメリットは以下の通りです。

      • マスターパスワードが漏洩した場合の防御：マスターパスワードが何らかの方法で漏洩したとしても、2FAが設定されていればそれだけではログインできません。
      • ブルートフォース攻撃や辞書攻撃への耐性強化：Vaultwardenはマスターパスワードで全ての保管情報を暗号化していますが、2FAを導入することで認証プロセスにもう一段階セキュリティが追加されます。
      • 実際の攻撃シナリオに備える：フィッシング攻撃やマルウェアなど、パスワードだけでは防げない攻撃への対抗策として有効です。

      設定方法は以下の通りです。
      画面メニューより［設定］＞［セキュリティ］を選択する。
      認証アプリを選択する。

      認証アプリのQRコードが表示されるので、Google AuthenticatorやMicrosoft Authenticatorなどの認証アプリでQRコードを読み取って設定します。

      [有効化]を実行して設定は完了となります。

      Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
      SEAGATE
      Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
      ウエスタンデジタル
      【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
      Synology

      4.クライアント設定

      VaultwardenパスワードマネージャのクライアントにはBitwardenのクライアントがそのまま使用可能です。

      WindowsPCでVaultwarden(bitwarden互換）を使う設定方法については以下の記事で紹介しています。

      Windows PCでVaultwarden(bitwarden互換）を使う設定方法まとめ
      Google Chrome、および、Microsoft EdgeでセルフホストしたVaultwardenを利用するための設定手順を解説します。Bitwarden拡張機能の導入からセルフホスト型サーバーへの接続、便利な機能の有効化までを紹介します。さらに、ブラウザ本体のパスワード保存機能を無効にして干渉を防ぐ方法も解説しています。ブラウザとパスワードマネージャをスムーズに連携させ、安全・快適なログイン環境を構築します。
      masao-tec.com
      2025.05.01

      iPhoneなどのiOSデバイスでVaultwarden(bitwarden互換）を使う設定方法については以下の記事で紹介しています。

      iPhoneでVaultwarden（Bitwarden互換）を使う設定方法まとめ
      セルフホスト型パスワードマネージャ「Vaultwarden」をiPhoneで利用するための手順をまとめました。Bitwarden公式アプリを活用し、自己ホスト型サーバへ接続するための設定方法から、iOSの自動入力機能との連携方法までを詳しく解説します。セキュリティ設定や快適な使い勝手を両立させるポイントも紹介します。
      masao-tec.com
      2025.05.03

      5.まとめ

      VaultwardenをSynology NASに導入することで、以下のような利点があります。

      ✅ パスワード情報をクラウドに預けない安心感
      ✅ Bitwardenクライアントアプリと完全互換
      ✅ Dockerベースで簡単に運用・管理が可能

      JellyfinやWordpressと並ぶ、NAS活用の定番構成にぜひ加えてみてください！

      Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
      Synology
      Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
      Synology
      Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
      Synology
      Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
      Synology
      【SynologyNAS キャッシュ用 NVMe SSD】Synology SNV3410-400G [M.2-2280 / NVMe / 400GB / Synology専用] 国内正規代理店品
      Synology

      ]]>             DIYで作るSynology NAS専用ラック｜自宅の機器をすっきり整理 https://masao-tec.com/synology-nas-server-rack-construction/ Thu, 20 Mar 2025 01:27:41 +0000 https://masao-tec.com/?p=4114

      今まで、NASやUPS、その他デバイスは、机上に平置きしていましたが、部屋の模様替えに合わせて、サーバーラック（っぽいもの）を自作してみました。
      ケーブル類の整理にもなり、保守性も向上したと思います。

      1.材料

      ラックの材料は、ホームセンターで販売されている、以下のものを組み合わせています。

      • 60cmフリーラックポール4本
      • カラー棚板（60cm×30cmを2つにカットして30cm×30cmにした）
      • 電源タップ（８口用）

      ポールには10cm間隔であらかじめ棚板をセットできる溝がありますので、ここに棚板を嵌めてビス止めしています。

      材料費は、トータルで8,000円ぐらい掛かりました。

      2.最下段

      最下段には、フレッツ光のホームゲートウェイ（PR-500KI）を横置き配置しています。

      Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
      Synology
      Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
      Synology

      3.二段目

      二段目には、左から

      • UPS装置（APC RS 400S）
      • Synology DS220+
      • NASのバックアップ用UDB外付けHDD（バッファロー4TB）

      を配置しています。
      ラックに配置している機器類はすべてこのUPSから給電させています。
      UPSと外付けHDDは両方ともNASにUSB接続ですが、DS220+には本体後部にはUSBが1つしかないため、サポート外ですがUSB-HUB経由で接続しています。（現状特に問題は出ていない。）

      4.三段目

      三段目には、ネットワークスイッチ（ネットギア GS108E）を配置しています。ラックに配置している各機器、および他の場所に設置している無線LANルーターや、別部屋のネットワークスイッチを接続しています。

      Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
      ウエスタンデジタル
      【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
      Synology
      【NAS用HDD】Synology HAT3300-4T [4TB 3.5 SATA 5,400rpm / NASグレードHDD(MTTF100万時間) / 3年保証]
      Synology
      Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
      SEAGATE

      5.四段目

      4段目には、サブ機として使用しているミニPC（CHUWI LarkboxとGMKtec nucbox5）を配置しています。これらはどちらもRockyLinux8.10をインストールして、テスト環境や調査・開発用途に使用しています。

      スペース的には30ｃｍ×30cmなので、ミニPC程度であればもう一台ぐらい置ける余裕があります。

      6.最上段

      最上段には複合機（キャノン PIXUS TS8030)を置いています。
      下の隙間の部分は、ノートPCの収納場所としています。

      7.まとめ

      これまで机上に平置きで各デバイスを配置、接続していたのですが、少しのリレイアウトでも大変でした。また配線類もごちゃごちゃになっていたのですが、ラックに格納してまとめることにより、サーバーを稼働させたまま移動させることができるようになったので保守性がずいぶん向上しました。

      以上、最後まで記事を読んでいただき、ありがとうございました。

      Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
      Synology
      Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
      Synology
      Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
      Synology
      Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
      Synology
      【SynologyNAS キャッシュ用 NVMe SSD】Synology SNV3410-400G [M.2-2280 / NVMe / 400GB / Synology専用] 国内正規代理店品
      Synology
      ]]>