Tips | masao-Tec-blog https://masao-tec.com メーカー系Sier会社に勤めるサラリーマンである筆者が、ホームネットワークの構築を通して得られたノウハウを、自己の備忘録も兼ねてわかりやすく紹介するブログです。 Sun, 06 Jul 2025 01:46:42 +0000 ja hourly 1 https://wordpress.org/?v=6.9.4 https://masao-tec.com/wp-content/uploads/2022/01/cropped-monitor-2004457_1280-32x32.png Tips | masao-Tec-blog https://masao-tec.com 32 32 Windows PCでOneDriveを無効化し、Synology Driveでのファイル同期に切り替える方法 https://masao-tec.com/how-to-disable-onedrive-on-windows-pc-and-switch-to-file-syncing-with-synology-drive/ Sun, 06 Jul 2025 01:46:37 +0000 https://masao-tec.com/?p=4485

OneDriveは便利ですが、無料プランでは5GBと容量が少なく、有料プランも年間1万円前後と継続利用にはコストがかかります。さらに、Microsoftのクラウドに依存するため、ファイル管理の自由度や安心感には限界があります。
一方、Synology Driveは、Synology NASに標準搭載され、容量はHDDを増設するだけで柔軟に拡張可能。追加料金もなく、自分のネットワーク内で高速かつ安全にファイルを同期できます。初期設定さえ済ませれば、OneDriveに近い操作感で利用可能です。
本記事では、OneDriveを無効化し、Synology Driveに移行する具体的な手順を紹介します。

以前の記事で、「Synology Drive」について、特徴・機能とインストール方法についてご紹介しました。

Synology Driveでファイル共有とバックアップを効率化！インストール・設定完全ガイド
Synology Driveを使ってクラウドファイル管理とバックアップを実現。インストールから高度な同期設定まで徹底解説！
masao-tec.com
2022.01.08

本記事では、WindowsPCに標準で搭載されているOneDriveというクラウドストレージ機能を無効化し、Synology Driveで機能を置き換える手順について紹介しています。

前提　本記事でのDSM(OS)バージョンは、Synology DSM 7.2 を用いています。

1.なぜOneDriveを停止し、Synology Driveに置き換えるのか

Windows11を標準インストールすると、OneDriveというMicrosoftのクラウドストレージが、Windowsのドキュメントフォルダと連携されるようになり「ドキュメント」「ピクチャ」「デスクトップ」のデータが自動的にクラウドストレージと同期されるようになります。これ自体は複数のWindowsPCで同一データを管理できるので便利なのですが、無料で使用できる容量が5GBと非常に少なく、実用に耐えるようにするには、有料化を行うか、OneDriveの使用を諦めて無効化するかの選択を行うこととなります。

無料で使用するのであれば、OneDriveの同期機能を無効化して、Windowsのデータをローカル保存することになるのですが、Synlogy NASユーザであれば、Synology Driveがあります。Synology DriveはOneDriveと非常によく似た使い勝手で、容量についてはNASに実装したHDDの容量次第（つまり、事実上無制限といってよい）となります。よって、本記事では、OneDriveによるWindowsのドキュメントフォルダのOneDrive連携を無効化してローカル保存とし、ローカル保存としたドキュメントフォルダをSynologyDriveというパーソナルクラウドで連携する（OneDriveをSynology Driveに置き換える）方法を紹介します。

2.OneDriveの同期の停止

最初のステップとして、OneDriveの同期の停止を行います。
すでにOneDriveでファイルを管理している場合は、ファイルをローカル管理に置き換える必要がありますので、いったんローカルにすべてダウンロードしておきます。

2-1. OneDrive同期中のファイルのバックアップ

エクスプローラーでOneDriveを右クリックし、メニューから「このデバイス上に常に保持する」を選択します。これにより、OneDriveでクラウド側に置かれているファイルがローカルストレージに全て同期されます。

2-2. OneDriveの同期の停止

タスクトレイのOneDriveアイコン（雲のようなマーク）を右クリックし、[設定]をクリックします。

「OneDriveの設定を開きます」というダイアログが表示されるので、「同期とバックアップ」の画面から、「重要なPCフォルダーをOneDriveにバックアップする」メニューの「バックアップを管理」ボタンをクリックします。

「このPCのフォルダーをバックアップする」の画面が表示され、同期中のフォルダーがON表示となっていますので、すべてOFF（スイッチの部分をクリックする）にします。Windows11の標準では、「ドキュメント」「ピクチャ」「デスクトップ」が同期対象になっているようですが、環境によっては「ミュージック」「ビデオ」も同期対象となっているかもしれません。

同期設定をOFFにすると、確認ダイアログが表示されますので、「バックアップを停止」をクリックして確定させます。

すべての同期設定をOFFにしたら、「閉じる」をクリックしてダイアログを閉じます。設定ダイアログ自体も閉じて本作業は完了です。

2-3. OneDriveでバックアップしたファイルをローカルの場所に戻す

WindowsPCのエクスプローラーで、OneDriveで同期していたファイル（通常はC:\Users\ユーザー名\OneDrive以下）を、ローカルの標準の場所（通常は通常はC:\Users\ユーザー名以下）に移動させます。

OneDrive同期フォルダローカルフォルダ
C:\Users\ユーザー名\OneDrive\ドキュメントC:\Users\ユーザー名\Documents
C:\Users\ユーザー名\OneDrive\DesktopC:\Users\ユーザー名\Desktop
C:\Users\ユーザー名\OneDrive\写真C:\Users\ユーザー名\Pictures

2-2節でOneDriveの同期設定をOFFにした時点で、以下のように、ローカルフォルダ側にOneDrive同期先フォルダへのショートカットが生成されているので、このショートカットのリンク先から、ファイル・フォルダをすべて移動させてきます。

　上記操作で、OneDriveで同期してたファイルはWindowsPCのローカル管理となります。

Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
Synology
Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
Synology

3.SynologyDriveでファイル同期の設定

2章でOneDriveでの同期設定を停止させてローカル管理としていますので、この領域をSynology Driveでファイル同期するように設定を行います。

3-1. 同期先フォルダの準備

Synlogy DriveはNASのユーザーフォルダに同期するので、Synology NAS側に同期先フォルダを準備しておきます。
File Stationを用いて、ユーザーホームフォルダ以下に同期先フォルダを作成します。

※ミュージックフォルダはSynology NASの[Audio Station]で、ユーザフォルダに[music]フォルダが作成されるため、干渉されたくない場合は別フォルダとする。

※下記例では、Windows標準の「ドキュメント」「ピクチャ」「デスクトップ」以外の、「ミュージック」「ビデオ」も同期する設定としています。

Windowsの個人用フォルダNASのユーザーフォルダ同期先
ドキュメントDocuments
写真Pictures
デスクトップDesktop
ミュージックMusic（別名ならMyMusic等）
ビデオVideos

3-2.　SynologyDriveでのファイル同期設定

Windows側での設定となります。

Windowsのタスクトレイで[Synology Drive Crient]を左クリック＞[歯車アイコン]をクリックし[設定]メニューを選択

同期タスク＞[作成]をクリックし、新しい同期タスクの作成＞接続情報の設定（すでに接続済なら以前の接続から選択）を行ってから［次へ]をクリック

NAS（接続名）から同期するフォルダの［変更]をクリック＞NASの同期先として準備したフォルダを選択して［OK]をクリック

コンピュータ上のフォルダの場所の［変更]をクリック＞WindowsPCのローカルフォルダを選択し、空白の「Synology Drive」フォルダを作成のチェックは外します。［OK］をクリック

「詳細」をクリックします。

［選択的同期の設定]＞「ファイルフィルタ]タブを選択＞同期対象外拡張子のうち「*.lnk」は除外します。（すなわち同期させるようにする）
※これを実施しないと、Windows上で作成した「ショートカット」が同期されない。

　　設定ができたら［完了] をクリックします。

以上の手順を同期先フォルダ毎に繰り返して、同期したいフォルダをすべて設定できたら完了です。

フォルダの同期設定が完了すると、OneDrive側では以下のように、Synology Driveで同期していることを認識して、同期対象外となります。

同期の設定が完了すると、Windows側でSynology Driveに同期しているファイルについてはOneDriveで同期していた時と同様に状態表示が行われるようになります。

Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

4.まとめ

本記事では、Windows PCでOneDriveの同期を停止し、Synology NASを活用したSynology Driveへの置き換え手順をご紹介しました。

OneDriveは便利なクラウドサービスですが、容量制限や月額費用、外部クラウド依存といった点で、長期運用には課題が残ります。一方で、Synology Driveは初期投資さえ済ませば、大容量ストレージを追加料金なしで自由に活用でき、家庭内や社内ネットワークで高速かつ安全なファイル同期を実現できます。

移行には多少の手間がかかりますが、

  • OneDriveのバックアップ機能の解除
  • フォルダの整理とファイルの移動
  • Synology Drive Clientの導入と設定
    といったポイントを押さえておけば、トラブルなくスムーズな切り替えが可能です。

コスト削減とストレージの自由度を両立したい方には、Synology Driveは非常に有力な選択肢です。
この機会に、クラウド依存から一歩進んだ「自分だけのプライベートクラウド」への移行を検討してみてはいかがでしょうか。

Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
Synology
Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
Synology
]]> iPhoneでVaultwarden（Bitwarden互換）を使う設定方法まとめ https://masao-tec.com/how-to-set-up-vaultwarden-compatible-with-bitwarden-on-your-iphone/ Fri, 02 May 2025 23:50:14 +0000 https://masao-tec.com/?p=4441

セルフホスト型パスワードマネージャ「Vaultwarden」をiPhoneで利用するための手順をまとめました。Bitwarden公式アプリを活用し、自己ホスト型サーバへ接続するための設定方法から、iOSの自動入力機能との連携方法までを詳しく解説します。セキュリティ設定や快適な使い勝手を両立させるポイントも紹介します。

以下の記事で、Synology NASにVaultwardenをインストールし、HTTPS環境でセルフホスト型のパスワードマネージャを構築する方法をご紹介しました。

Vaultwarden（Bitwarden互換）をSynology NASにインストール・セットアップする方法
Synology NASにVaultwarden（Bitwardenの軽量非公式版）をインストールし、安全なパスワード管理環境を構築する手順をわかりやすく紹介します。自宅でプライベートなパスワードマネージャを運用したい方、企業内で手軽に導入したい方におすすめです！
masao-tec.com
2025.04.20



本記事では、その続編として、スマートフォンからVaultwardenを活用する方法をご紹介します。対象は、iPhoneやiPad等のiOSデバイスで、Bitwarden公式アプリを使用します。

1.前提条件

以下の環境が整っていることを前提条件とします。

  • Synology NAS上でVaultwardenが稼働している
  • HTTPSでVaultwardenにアクセス可能な状態である。（例：https://vaultwarden.example.myds.me)
  • Vaultwardenにアカウントが作成されている。

iOSのバージョンは、iOS18 (iPadOS 18)を対象とします。

2.iPhone に Bitwarden アプリをインストール・設定する

2-1.App Store から Bitwarden アプリをインストール

まずは App Store を開いて、「Bitwarden」で検索し、Bitwarden 公式アプリをインストールします。

2-2.セルフホスト側のVaultwardenに接続

アプリ起動後、ログイン先の「bitwarden.com」をタップし、ダイアログの「自己ホスト型」を選択します。

サーバーURLに https://vaultwarden.example.myds.me （URLは例です。自分のURLに置き換えてください。）を入力し、「保存」して元のログイン画面に戻ります。
※「”Bitwarden”がローカルネットワーク上のデバイスを見つけることを許可しますか？」については、ログイン先のVaultwardenサーバにURLでアクセス可能であれば許可しないとしても問題なさそうですが、いったん許可するとしました。」

2-3.ログイン

  • メールアドレス：Vaultwarden に登録したメールアドレスを入力
  • 続行後、マスターパスワードを入力してログイン
  • Vaultwardenサーバに2FA認証を設定している場合は認証アプリの6桁の認証コードを入力します。
  • 自動同期を有効化は許可するとします。

2-4.セキュリティ設定の調整

ログイン後、Bitwarden アプリの右下「設定」＞「アカウントのセキュリティ」から以下を設定します：

  • 「Touch ID でロック解除」：ON（Face ID 対応機種では Face ID）
  • 「PINコードでロック解除」：ON（任意の数字で設定）
Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
Synology
Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
Synology

3.iPhone本体の自動入力設定

iOS側で Bitwarden を使った自動入力ができるよう、以下の設定を行います。

3-1.「設定」アプリからパスワード管理設定を変更

  1. iPhoneの「設定」アプリを開く
  2. 「一般」＞「自動入力とパスワード」へ進む
  3. 「パスワードとパスキーを自動入力」：ON
  4. 自動入力の取得元：「Bitwarden」をONにする

※Apple標準の「パスワード」アプリは、一部のアプリの認証など、Bitwardenではカバーしきれない認証がある可能性があるため、残しておきます。

3-2.標準の「パスワード」アプリにある情報を整理

標準のiOSパスワードアプリにパスワード情報が保存されている場合は、重複を避けるためにBitwardenへ移行後、不要な情報は削除しておくと良いでしょう。

Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

4.まとめ

iPhoneでもVaultwardenを安全・快適に使うためには、Bitwarden公式アプリの細やかな設定と、iOS側の自動入力連携設定が重要です。Face ID や PIN によるロック解除、URI一致方法の変更などを正しく設定することで、使い勝手とセキュリティを両立できます。

Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
Synology
Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
Synology
]]> Windows PCでVaultwarden(bitwarden互換）を使う設定方法まとめ https://masao-tec.com/how-to-use-vaultwarden-compatible-with-bitwarden-on-windows-pc/ Thu, 01 May 2025 05:21:32 +0000 https://masao-tec.com/?p=4359

Google Chrome、および、Microsoft EdgeでセルフホストしたVaultwardenを利用するための設定手順を解説します。Bitwarden拡張機能の導入からセルフホスト型サーバーへの接続、便利な機能の有効化までを紹介します。さらに、ブラウザ本体のパスワード保存機能を無効にして干渉を防ぐ方法も解説しています。ブラウザとパスワードマネージャをスムーズに連携させ、安全・快適なログイン環境を構築します。

以下の記事で、Synology NASにVaultwardenをインストールし、HTTPS環境でセルフホスト型のパスワードマネージャを構築する方法をご紹介しました。

Vaultwarden（Bitwarden互換）をSynology NASにインストール・セットアップする方法
Synology NASにVaultwarden（Bitwardenの軽量非公式版）をインストールし、安全なパスワード管理環境を構築する手順をわかりやすく紹介します。自宅でプライベートなパスワードマネージャを運用したい方、企業内で手軽に導入したい方におすすめです！
masao-tec.com
2025.04.20



本記事では、その続編として、クライアント側(ブラウザ)からVaultwardenを活用する方法をご紹介します。対象は、Google Chrome、および、Edgeで、Bitwarden公式のブラウザ拡張機能を使用します。

1.前提条件

以下の環境が整っていることを前提条件とします。

  • Synology NAS上でVaultwardenが稼働している
  • HTTPSでVaultwardenにアクセス可能な状態である。（例：https://vaultwarden.example.myds.me)
  • Vaultwardenにアカウントが作成されている。

2.ChromeにBitwarden拡張機能をインストール・設定する。

2-1.拡張機能の追加

Chromeを開き、右上の「Google Chromeの設定」をクリック
「拡張機能を管理」＞「Chrome ウェブストアにアクセス」をクリック

検索バーに「bitwarden」と入力

「Bitwarden パスワードマネージャー」を見つけたら、「Chromeに追加」ボタンをクリック

拡張機能の一覧から「Bitwardenパスワードマネージャー」をピン留めしておくと、すぐにアクセスできて便利です

2-2.セルフホスト型Vaultwardenの指定

Bitwarden拡張機能をクリックして開きます
ログイン画面の一番下にある 「アクセス中」 右側のリンクをクリック

メニューより「自己ホスト型」をクリックし、サーバURL欄にVaultwardenのURLを入力
（例：https://vaultwarden.example.myds.me）

アカウントのメールアドレスとマスターパスワードを入力してログインします

2-3.拡張機能の詳細設定（おすすめ）

Bitwardenをより快適・安全に使うための推奨設定

設定＞自動入力：

  • 「Bitwardenをデフォルトのパスワードマネージャにする」：ON
  • 「ページ読み込み時の自動入力を有効化」：ON

設定＞アカウントのセキュリティ＞ロック解除オプション：

  • 「PINでロック解除」：ON（利便性重視）
  • 「ブラウザの再起動時にマスターパスワードを要求」：OFF（利便性重視）

セキュリティ上の注意：​「ブラウザの再起動時にマスターパスワードを要求」をOFFに設定すると、ブラウザを再起動してもマスターパスワードの再入力が不要になります。​この設定は利便性を高めますが、共有PCや公共の場での利用時には、他人にパスワードデータへのアクセスを許してしまうリスクがあります。​セキュリティを重視する場合や、複数人でPCを共有する環境では、この設定をONにすることを推奨します

2-4.Chromeブラウザの設定（Googleパスワードマネージャ無効化）

Chromeのアドレスバーに以下を入力：
　chrome://password-manager/passwords

「設定」メニューを開き、「自動ログイン」をONにします
「パスワードとパスキーを保存するか確認する」オプションがBitwardenによって制御されていることを確認

既にGoogleに保存されたパスワードは、エクスポートしてVaultwardenにインポートした後は、必要に応じて削除しておくと管理がシンプルになります

パスワードのエクスポート：設定＞パスワードのエクスポート
パスワードの削除：設定＞Googleパスワードマネージャのデータをすべて削除する

Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
Synology
Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
Synology

3.EdgeにBitwarden拡張機能をインストール・設定する。

3-1.拡張機能の追加

Microsoft Edgeを開き、アドレスバーの右にある「拡張機能」アイコンをクリック
「Microsoft Edge の拡張機能を検出する」をクリック

開いたページの検索バーに「bitwarden」と入力し、検索

「Bitwarden パスワードマネージャー」が表示されたら「インストール」ボタンをクリック

インストール後、拡張機能一覧から Bitwarden を右クリックし「ツールバーにピン留め」を選択

3-2.セルフホスト型Vaultwardenの指定

「2-2.セルフホスト型Vaultwardenの指定」と同様となります。

3-3.拡張機能の詳細設定（おすすめ）

こちらも「2-3.拡張機能の詳細設定（おすすめ）」と同様となります。

3-4.Microsoft Edgeブラウザの設定（Edgeパスワード管理機能の無効化）

Edge本体のパスワードマネージャ機能がONのままだと、Bitwardenと干渉して二重管理になる可能性があります。以下の設定でEdge側のパスワード保存を無効にしましょう。

手順：
Edgeの右上「…」メニューから「設定」を選択
「プロファイル」＞「Microsoftウォレット」＞「パスワード」＞「設定」へ進む

「パスワードの保存を提案」：OFFに設定

すでに保存されているパスワードがある場合は、エクスポートしてVaultwardenにインポートした後は、必要に応じて削除することをおすすめします。

パスワードのエクスポート：三点リーダー＞パスワードのエクスポート

パスワードの削除：設定＞プライバシー、検索、サービス＞閲覧データをクリア
　　　　　　　　　パスワードを選択して「今すぐクリア」

Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

4.まとめ

Google Chrome、および、Microsoft EdgeにBitwarden拡張機能を導入し、セルフホストしたVaultwardenと連携することで、安全で柔軟なパスワード管理が可能になります。

拡張機能の導入と設定、ブラウザ側の調整を済ませておけば、日々のWebアクセスが格段にスムーズに。そしてなにより、自分でコントロールできるパスワードマネージャという点で安心感も抜群です。

Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
Synology
Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
Synology
]]> CHUWI UBook X バッテリー交換作業 https://masao-tec.com/chuwi-ubook-x-battery-replacement-work/ Mon, 01 May 2023 03:46:37 +0000 https://masao-tec.com/?p=3173

CHUWI UBook XというタブレットPCのバッテリーが膨張する問題が発生したため、バッテリーを交換するDIY修理を行いました。

１．CHUWI Ubook Xについて

CHUWI Ubook Xは、中国の電子機器メーカーCHUWI（ツーウェイ）によって製造された2-in-1タブレットです。ブラスチックおよびアルミニウム合金製の筐体で薄型で軽量なデザインを持ち、12インチの高解像度IPSディスプレイを搭載しています。性能面では、Intel Gemini Lake N4120クアッドコアプロセッサ、8GB RAM、256GBのストレージを備え、一般的なタスクやマルチタスキングに十分なパフォーマンスを提供します。別売りキーボードが着脱式であり、USB Type-Cポート、USB 3.0ポート、micro HDMIポート、3.5mmヘッドフォンジャックなどの接続ポートを備えています。

２．バッテリー膨張が発生

使用して２年程度しか経過していないのですが、バッテリー膨張問題が発生し、筐体が分離して液晶側が剥がれて浮き上がってきてしまいました。さすがにこの状態で使用を継続する気にはなれず、修理を行う必要があると判断しました。

ただ、この機種はCHUWIという中華メーカー製であり、国内に修理サポート窓口もなく、メーカー（中国）への有償での修理依頼しかなさそうです。
保証も切れており、往復の送料等もかかるため、自己修理にチャレンジすることしました。

交換作業については、類似機種の交換履歴を公開されている以下のサイトを参考とさせていただきました。

CHUWI社製　UBOOKのバッテリー交換｜Koda
はじめに CHUWI　UBOOKは2019年にクラウドファンドにて発売が開始された商品で、2in1で、Core m3-8100Y/8GB RAM/256GB SSD、そしてスタイラス、キーボードがついて、なんと42,000円という当時では破格の価格の商品でした。今ではあれから2年たっており、大手メーカからコスパの良いものがでているとはいえ、性能・機能も申し分ないです。が、一つだけ問題がでてきました。 中華パソコンあるある問題 使用から１年たったころ、バッテリー残量は100％あ...
note.com

何とかバッテリー交換できましたので、備忘録の意味も含めて記事として公開しますが、実施した感想としては、おすすめはできません。（理由は後述します）

膨張したバッテリーを自己修理することは危険です。膨張したバッテリーは、破裂や漏電の危険性があるため、適切な知識や経験のない個人が修理を試みると、さらなる損傷や安全上のリスクを引き起こす可能性があります。

バッテリーは高エネルギーを蓄えており、適切な取り扱いが必要です。特に膨張したバッテリーは、内部の構造が変化しているため、取り扱いが非常に危険です。バッテリーの誤った取り外しや不適切な処理は、破裂や漏電を引き起こす可能性があります。

３．バッテリー交換作業

3-1.部材の入手

交換用バッテリーおよび、交換に必要なツールの入手を行う必要があります。

バッテリーについては、国内メジャー通販では入手不可のため、AliExpressで購入しました。送料込みで3,300円程度で入手。発注してから2週間程度で到着しました。

分解用のツールとしては、「分解工房」で販売されている「iSesamo」というツールを購入しました。裏蓋が接着剤で固定されているためにこじ開ける必要があるのですが、刃先の薄いドライバー等で試してみましたが歯が立たず、このツールが必須でした。　

3-2.裏蓋の取り外し

※「裏蓋の取り外し」については、新規情報を「５．追記」に記載しておりますので、そちらを確認ください。

前述した工具を用いて、裏蓋の取り外しを行うのですが、今回のバッテリー交換作業において、大変だったのは、この裏蓋取り外し作業でした。
接着剤でがっちり固定されており、また、本体側（ブラスチック）は非常に薄いつくりとなっておりましたので、壊さないように取り外しを行うのは至難の業です。（実際、一部破損となってしまいました）
作業自体は単純で、本体と裏蓋の間に分解ツールの先端のとがった部分を差し込んで、本体と裏蓋を固定している接着剤を剥がしていくだけです。

本体を裏返したところです。赤で囲んだ、本体の下側から、本体と裏蓋の接合部に工具を差し込んで背着材を剥がしていきます

本体の下半分は工具を差し込んでこじ開けていくことが可能なのですが、上半分はプラスチックフレーム部分に邪魔されており横から工具を差し込むことが出来ません。下半分の裏蓋が開いた状態で少し浮かせて、下側から工具を差し込んでいくなどして、少しずつ接着剤を剥がしていきます。

苦労して何とか裏蓋が外れたところです。
バッテリーが膨張しています。
①の箇所に少し段差があり、工具が入っていかなかったために、プラスチックの本体部がうまく剥がれずに少し破損してしまいました。

①の拡大表示。本体側の破損部分

バッテリーを外すためには、⓶のバッテリーケーブルを外し、③と④のフラットケーブルを外す必要があります。③および④のフラットケーブルですが、ケーブルコネクタのフラップを上に開けて外す必要があるのですが、フラップが接着剤で止められていますので、接着剤をカッターナイフなどで慎重にカットしてフラップを開けれる状態にする必要があります。

⓶の拡大表示。バッテリー端子は引き抜くだけで外れる。
③の拡大表示。コネクタのフラップが接着剤で固定されており、そのままでは外れない。
④の拡大表示。こちらもフラップが接着剤で止められている。

3-3.バッテリーの取り外し

バッテリーケーブルとフラットケーブルが取り外せたら、バッテリーを外します。バッテリーは本体に両面テープで固定されているので、本体とバッテリーの間に工具を差し込む等して慎重に剥がします。この際、バッテリー側に損傷を与えてしまうと発火するなどの事故となるので、最も注意が必要な作業となります。

バッテリーを外し、本体側に残っていた両面テープの残骸をすべてきれいに除去したところです。

3-4.新しいバッテリーの取付

新しいバッテリーですが、バッテリーケーブルの付き方がオリジナルと異なっており、取り回しを考える必要があります。

上下反転とし、バッテリーケーブルはフラットケーブルの間を通してやる配置とすることとしました。
位置決めが決まったら、バッテリーを両面テープで固定し、フラットケーブルの接続を戻し、最後にバッテリーケーブルの端子を接続します。

すべての作業が終わったら、裏蓋をもとのように固定します。裏蓋の固定には幅5㎜の両面テープを使用しました。

新しいバッテリーを取り付けた状態で一通りの動作確認を行い、バッテリー給電での動作や充電等に問題ないことを確認して作業完了となりました。

4.まとめ

一応、何とかバッテリーの交換をすることが出来ましたが、前述したとおり、正直、おすすめはできないと思いました。

  1. 裏蓋が接着剤でがっちり固定されており、簡単には外れない。作業の途中で本体フレーム部分や基盤を破損させてしまうリスクが高い。
  2. ケーブルが接着剤止めされているのも同様。分解を前提としていないつくりと思われる。
  3. リチウムポリマーバッテリーは発火の危険もあり、取り扱い要注意である。

当該機種は確かに価格はリーズナブルでよかったのですが、2年やそこらでバッテリーがダメになるのもどうなのかなと思います。メーカーの有償修理を依頼した場合、かなりのコストや時間がかかることが予想され、そうなった場合はこれがこの機種の寿命ということになるのでしょうか。

以上、最後まで記事を読んでいただき、ありがとうございました。

5.追記

本記事で、裏蓋を外すのに非常に苦労した旨を記載していますが、本ブログの読者の方より、裏蓋ではなく、液晶パネル側から外すことで、簡単に本体を分離できるとの情報を頂きました。

液晶パネルと本体の間が分離し、液晶パネル側に本体部品がすべて乗っかった形で外すことができる模様です。（スタンド下のネジは外す必要がありそうです。）

画像提供　あお様
画像提供　あお様
画像提供　あお様

こちらの外し方のほうが正解だと思われます。
（裏蓋とフレームが分解を前提とされていないような接着となっている理由が分かった気がします。）

あお様、情報ご提供ありがとうございました。

]]> Windowsでレジストリ操作によるUS配列キーボードとJIS配列キーボードの共存 https://masao-tec.com/coexistence-of-us-keyboard-layout-keyboard-and-jis-keyboard-layout-keyboard-by-registry-operation-on-windows/ Sun, 03 Apr 2022 22:00:00 +0000 https://masao-tec.com/?p=2064

Windowsでレジストリ操作を行ってUS配列キーボードと、JIS配列キーボートを共存させるように設定を行いました。

1.概要

中華ノートPC（2In1タブレット型）を使っています。

CHUWI UBook Xという、Microsoft SurfaceのそっくりさんPCなのですが、コスパが良く、性能・品質もそこそこ良いので愛用しています。

この中華ノートPCを、USB-Cハブ経由で外部ディスプレイに接続して、デスクトップPCのように使用したいのですが、ノートPCの本体のキーボードはUS配列であり、USB-Cハブ経由で接続するUSBキーボードはJIS配列です。

そのままだと、本体のキーボード設定(US配列）となり、USB-Cハブ経由で接続するUSBキーボードでJIS配列とUS配列で相違のある記号等が正しく入力できません。

そこで、Windowsのレジストリを操作して、ノートPC本体のUS配列キーボードと、USB接続するJIS配列キーボードを共存できるように設定を行いました。

2.環境

OS:Windows 11 Home バージョン 21H2

H/W: CHUWI UBook X

本体キーボード:CHUWI UBook X のオプション専用キーボード（US配列）

USBハブ：vigoole USB C ハブ 11-in-1 トリプルディスプレイ

USBキーボード：BUFFALO BSKBW10SBK（JIS配列）

CHUWI 2in1タブレット N100 Hi10 Max 12.96インチ Windows11 タブレットPC 12GB メモリ 512GB SSD 2in1ノートパソコン3K 2880x1920解像度
CHUWI
Anker USB-C ハブ (7-in-1, Dual Display) 100W USB PD対応 4K HDMIポート 10Gbps 高速データ転送 USB-Cポート USB-Aポート 搭載 Macbook Pro/Air/Dell XPS/iPad Pro 他対応
Anker
BUFFALO ワイヤレス 無線 静音フルキーボード 高耐久 電池長持ち リモート テレワーク 疲れにくいデザイン 簡単接続 安心サポート BSKBW325BK
BUFFALO

3.実施内容

3-1.PC本体のキーボードレイアウトの確認

PC本体のキーボードレイアウトが英語キーボード（101/102キー）となっているかを確認します。

［設定］＞［時刻と言語］＞［言語と地域］と選択し、言語の「日本語」の3点リーダをクリックして「言語のオプション」を選択します。

キーボードレイアウトが「英語キーボード(101/102キー)」となっていることを確認します。

（本体キーボードがUS配列なので通常は英語キーボートになっている筈です。)

3-2.USBキーボードのデバイスインスタンスパスの確認

デバイスマネージャで、JIS配列のUSBキーボードのデバイスインスタンスパスを確認します。

ウィンドウズアイコンを右クリックして「デバイスマネージャ」を選択し、デバイスマネージャを起動します。

JIS配列のUSBキーボートのキーボードデバイスを探します。

（USBキーボードをUSBポートに接続したときにデバイスマネージャに追加されたものが対象となるキーボードデバイスとなります。）

対象となるキーボードデバイスを右クリックして［プロパティ］を選択し、詳細タブを選択して［プロパティ] でデバイスインスタンスパスを選択します。

値にデバイスインスタンスパスが表示されるのでこの値をメモしておきます。

本記事の例だと、［HID\VID_1A81&PID_1004&MI_00\9&17D537F5&0&0000］がデバイスインスタンスパスとなります。

注意点としては、デバイスインスタンスパスは接続するUSBポートによって同じキーボードを接続しても異なる値になるため、実際にUSBキーボードを接続するUSBポートに接続してから探します。

3-3.デフォルトのキーボード設定を削除

レジストリエディタでデフォルトのキーボード設定を削除します。

ウィンドウズアイコンを右クリックして「ファイル名を指定して実行」を選択し、［regedit］を入力して［OK」をクリックし、レジストリエディターを起動します。

レジストリエディタで、［\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters］を選択します。

［OverrideKeyboardSubtype］および［OverrideKeyboardType］のDWORD値を削除するか、「*.bak」等にリネームしておきます。

なお、キーボードレイアウトの変更や、Windowsのバージョンアップ等でこの値が再度復活してくるようですので、その場合は再度値を削除する必要があります。

3-4.USBキーボードの設定をJIS配列に設定

レジストリエディタでJIS配列のUSBキーボートにJIS配列設定を行います。

レジストリエディタで［HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\<デバイス インスタンス パス>\Device Parameters］を探します。

デバイスインスタンスパスはJIS配列のUSBキーボートのキーボードデバイスのデバイスインスタンスパスをデバイスマネージャで探したものとなります。

本記事の例だと「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\HID\VID_1A81&PID_1004&MI_00\9&17D537F5&0&0000\Device Parameters」となります。

［Device Parameters］を右クリックして、［新規］＞［DWORD(32ビット)値] を選択し、以下2つの値を設定します。

名前値
KeyboardTypeOverride0x00000007(7)
KeyboardSubtypeOverride0x00000002(2)
ｗ

デフォルトのキーボード設定の名称の「OverrideKeyboardSubtype」や「OverrideKeyboardType」と［Override］の場所が異なることに注意します。　

3-5.PC再起動および動作確認

上記を設定したら、PCを再起動します。

再起動後、ノートPCの本体のキーボードはUS配列で入力可能であり、USB-Cハブ経由で接続するUSBキーボードはJIS配列で入力可能であることを確認します。

4.まとめ

US配列のキーボートとJIS配列のキーボードを共存させる方法について紹介しました。

設定を実施するにあたり、様々なWebサイトの記事を参考にしましたが、レジストリ設定での共存ができない、またはできなくなったと紹介されている記事が多々ありましたが、本記事の［3-4.USBキーボードの設定をJIS配列に設定」に指定するDWORD値の名前を誤って紹介している例が多かったです。

以上、最後まで記事を読んでいただき、ありがとうございました。

CHUWI 2in1タブレット N100 Hi10 Max 12.96インチ Windows11 タブレットPC 12GB メモリ 512GB SSD 2in1ノートパソコン3K 2880x1920解像度
CHUWI
Anker USB-C ハブ (7-in-1, Dual Display) 100W USB PD対応 4K HDMIポート 10Gbps 高速データ転送 USB-Cポート USB-Aポート 搭載 Macbook Pro/Air/Dell XPS/iPad Pro 他対応
Anker
BUFFALO ワイヤレス 無線 静音フルキーボード 高耐久 電池長持ち リモート テレワーク 疲れにくいデザイン 簡単接続 安心サポート BSKBW325BK
BUFFALO
]]> Synology NAS DS220+ Virtual Machine ManagerにUbuntu Serverをインストールしてみる https://masao-tec.com/try-installing-ubuntu-server-on-synology-nas-ds220-virtual-machine-manager/ Wed, 30 Mar 2022 22:00:00 +0000 https://masao-tec.com/?p=1540

Synology NASの高機能モデルで使用できるVirtual Machine Managerという仮想化機構上にUbuntu Serverを仮想マシンとしてインストール・セットアップしました。

以下の記事でSynology DS220+にVirtual Machine Managerという仮想化のパッケージをにインストール・セットアップし、仮想マシンとしてWindows10をインストールする事例について紹介しました。

参考　Synology NAS DS220+ Virtual Machine Managerによる仮想マシンの作成と運用

Synology NAS DS220+ Virtual Machine Managerによる仮想マシンの作成と運用
Synology NASの高機能モデルで使用できるVirtual Machine Managerという仮想化のパッケージをDS220+にインストール・セットアップし、仮想マシンとしてWindows10を動作させました。
masao-tec.com
2022.02.27

本記事では、仮想マシンとしてUbuntu Serverをインストールする事例について紹介します。

前提　本記事でのDSM(OS)バージョンは、Synology DSM 7.0 を用いています。

1.Ubuntu Serverインストールイメージの入手

CanonicalのサイトからUbuntu Serverのインストールイメージ（ISOファイル）をダウンロードします。

本記事作成時点で、最新版はUbuntu Server 20.04.4 LTSとなっていました。

ダウンロードしたイメージはNAS上にアップロードしておきます。

または、NASのダウンロードステーションを用いて、NAS上にインストールイメージをダウンロードしておきます。

2.Ubuntu Serverのインストール

2-1.仮想マシンの作成

［Virtual Machine Manager]にて、仮想マシンの作成を行います。

仮想マシン作成ウィザード画面が表示されますので、［Linux］を選択して［次へ］をクリック。

ストレージ選択画面でインストール先ストレージを選択します。

［次へ］をクリック。

仮想マシンのハードウェア仕様選択ダイアログが表示されます。必要事項を入力します。

［次へ］をクリック。

仮想マシンのストレージ設定ダイアログが表示されます。

仮想ディスクのサイズを入力します。

［次へ］をクリック。

ネットワーク構成ダイアログでは、デフォルトの仮想ネットワークが選択されているのを確認して［次へ］をクリックします。

その他の設定ダイアログでは、［ブートアップ用のISO］ファイルに［Ubuntu Server 20.04.4 LTS］のインストールメディアのISOファイルをマウントします

［次へ］をクリックします。

電源管理許可設定ダイアログが表示されるので、管理者アカウントに許可設定を行ってから、［次へ］をクリックします。

要約ダイアログで選択した仮想マシンの仕様一覧が表示されますので、確認してから［次へ］をクリックします。

仮想マシンが作成されます。

電源オフ状態で作成完了しますので、［電源オン］をクリックします。

仮想マシンを選択し、［接続］メニューをクリックして仮想マシンのコンソール画面に接続します。

2-2.Ubuntu Server 20.04.4 LTSのインストール

インストーラーの言語を選択します。

日本語はないため、英語［English］を選択します。

キーボードレイアウトを選択します。

こちらは日本語［Japanese］がありますので［Japanese］を選択します。

（仮想マシンのキーボードレイアウトと合わせておきます。）

ネットワーク（IPアドレス）の設定画面です。

デフォルトではDHCPでIPアドレスを自動取得する設定となっていますので、固定IPアドレスに設定変更を行います。

［Edit IPv4］を選択します。

IPv4設定画面で、IPv4 MethodをManualに設定し、必要事項を入力します。

SubnetネットワークアドレスをCIDR表記で入力します。
Addressインタフェースに設定するIPアドレスを入力します。
GatewayデフォルトゲートウェイのIPアドレスを入力します。
Nama serverDNS（ドメインネームサーバ）のIPアドレスを入力します。

すべて入力出来たら［Save］を選択します。

ネットワークの設定画面で入力した値通りになっていることを確認して［Done］を選択します。

プロキシサーバのアドレス設定ですが、必要なければそのまま［Done］を選択します。

アップデートのダウンロード元となるミラーサーバのアドレス設定ですが、デフォルトのままでよければ［Done］を選択します。

インストール先のストレージの設定です。

ファイルシステムレイアウトや暗号化のカスタマイズが出来ますが、デフォルトのままとしておきます。

［Done］を選択します。

ファイルシステムの設定情報が表示されますので、内容を確認して［Done］を選択します。

インストール先のストレージ内容がすべて消去される旨の確認表示が行われますので、［Continue］を選択して進めます。

プロファイル設定画面が表示されます。

サーバ名称、ユーザアカウント名とパスワードを入力します。

［Ubuntu Advantage token］の入力画面です。

Ubuntu Advantage（Ubuntuの有償サポート）に加入しているのであればここで入力を行います。

なければそのまま［Done］を選択します。

SSHの設定です。

リモートで接続するため、最低限SSH接続をする必要があります。

[Install OpenSSH Server]にチェックを入れて［Done］を選択します。

[Featured Server Snaps] の設定です。

代表的なサーバのパッケージ設定を選択することが出来ます。

今回は特に何も選択せずに［Done］を選択します。

インストール処理が開始されます。

インストール処理が完了するまでしばらくかかります。

［Reboot Now］と表示されたら、［Reboot Now］を選択して再起動を行います。

再起動前に［Virtual Machine Manager]で［Ubuntu Server 20.04.4 LTS］のインストールメディアのISOファイルをマウント解除しておきます。

Ubuntuの再起動処理にて、ISOファイルのアンマウント処理のところで引っかかって再起動が出来ない場合は、［Virtual Machine Manager]でシャットダウン処理を行います。

[Virtual Machine Manager]のシャットダウン処理がうまく実行できない場合は最後の手段として仮想マシンの強制終了を行います。

強制終了で電源オフとなったら、再度電源オンして仮想マシンを起動します。

仮想マシンを選択し、［接続］メニューをクリックして仮想マシンのコンソール画面に接続します。

ログインプロンプトがでたらインストールは完了です。

引き続き、Ubuntu Serverの初期設定を行っていきます。

3.Ubuntu Server インストール後の初期設定

3-1.QEMU Guest Agentをインストール

QEMU Guest Agent は 仮想マシン側で動作するもので、 ホストマシン からlibvirtを介して、仮想マシン側でコマンドを実行するための仕組みです。

この仕組みで、仮想マシン側のファイルシステムに関する情報や、ファイルシステムの一時休止／再開、仮想マシンの一時停止や再起動などを行うことができます。

以下のコマンドでQEMU Guest Agentをインストールします。

sudo apt-get install qemu-guest-agent

3-2.パッケージのアップデート

以下のコマンドでパッケージをアップデートします。

sudo apt -y update
sudo apt -y upgrade

3-3.パッケージの自動アップデートと自動再起動設定

Ubuntu Serverでは、パッケージの自動アップデートがデフォルトで有効となっています。

設定は以下ファイルを確認します。

vim /etc/apt/apt.conf.d/20auto-upgrades

設定内容が以下となっていることを確認します。

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";

Update-Package-Lists=1はパッケージリストの更新を自動で実施し、Unattended-Upgrade=1は更新パッケージを自動でアップデートします。

自動再起動はデフォルトでは有効化されていないため、設定を変更して有効化します。

sudo vim /etc/apt/apt.conf.d/50unattended-upgrades

以下の箇所を変更します。（コメントアウトを外し、値を変更する）

//Unattended-Upgrade::Automatic-Reboot "false";
Unattended-Upgrade::Automatic-Reboot "true";

//Unattended-Upgrade::Automatic-Reboot-Time "02:00";
Unattended-Upgrade::Automatic-Reboot-Time "05:00";

3-4.firewallの設定

firewallの設定を行います。

Webサーバとsshのポートのみ開けて、それ以外は閉じておきます。

sudo ufw allow 22
sudo ufw allow 80
sudo ufw allow 443
sudo ufw enable

設定状態を確認します。

sudo ufw status
Status: active

To                         Action      From
--                         ------      ----
22                         ALLOW       Anywhere
80                         ALLOW       Anywhere
443                        ALLOW       Anywhere
22 (v6)                    ALLOW       Anywhere (v6)
80 (v6)                    ALLOW       Anywhere (v6)
443 (v6)                   ALLOW       Anywhere (v6)

3-5.NTPの設定

NTPの設定を行います。

タイムゾーンをAsia/Tokyoに変更します。

sudo timedatectl set-timezone Asia/Tokyo

NTPの同期先を設定します。

timesyncd.confに同期先のNTPサーバを設定し、timesyncdを再起動します。

sudo vi /etc/systemd/timesyncd.conf

#NTP=
 ↓
NTP=time.google.com

sudo systemctl restart systemd-timesyncd

NTPの同期状態を確認します。

System clock synchronizedがyesとなっていれば、同期状態となっています。

timedatectl status
               Local time: Wed 2022-03-30 11:00:07 JST
           Universal time: Wed 2022-03-30 02:00:07 UTC
                 RTC time: Wed 2022-03-30 02:00:08
                Time zone: Asia/Tokyo (JST, +0900)
System clock synchronized: yes
              NTP service: active
          RTC in local TZ: no

4.仮想マシンのスナップショット保存

Ubuntu Serverのインストールと初期設定が終わったら、いつでもこの断面に戻せるように、Virtual Machine Managerで仮想マシンのスナップショットを保存しておきます。

5.まとめ

Synology NASの高機能モデルで使用できるVirtual Machine Managerという仮想化機構上にUbuntu Serverを仮想マシンとしてインストール・セットアップする事例について紹介しました。

以前の記事でWindows10をインストールする事例について紹介しましたが、実用的な性能を確保するのは正直厳しい状態でした。

その点、Ubuntu Serverであれば軽量であるため、ある程度の実用性は確保できそうです。

以上、最後まで記事を読んでいただき、ありがとうございました。

【NAS用HDD】Synology HAT3300-4T [4TB 3.5 SATA 5,400rpm / NASグレードHDD(MTTF100万時間) / 3年保証]
Synology
Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology
]]> フレッツv6オプションのパケットフィルタ設定 https://masao-tec.com/flets-v6-optional-packet-filter-settings/ Sat, 12 Feb 2022 05:08:47 +0000 https://masao-tec.com/?p=692

フレッツv6オプションのパケットフィルタ設定は、デフォルトで網内折り返し通信を通す設定となっています。セキュリティ上問題があるため、設定を変更することを推奨します。

フレッツv6オプションのパケットフィルタのデフォルト設定

フレッツ光のv6オプションを契約した場合、ホームゲートウェイの「IPv6パケットフィルタ」機能が提供されていますが、デフォルト設定が以下のようになっています。

  • IPv6ファイアウォール機能：有効
  • IPv6セキュリティのレベル：標準

また、設定画面に赤文字で設定についての説明文が記載されていますが、この中で重要なのは以下2文です。

  • IPv6ファイアウォール機能が「有効」でかつ、セキュリティレベルが「標準」の場合、NTT東日本・NTT西日本のフレッツ光ネクスト網内で折り返す通信（NTT東日本・NTT西日本との契約により可能となるもの）は許容し、その他のIPv6通信を使用したインターネット側からの通信を拒否します。
  • セキュリティレベルが「高度」の場合は、NTT東日本・NTT西日本のフレッツ光ネクスト網内で折り返す通信（NTT東日本・NTT西日本との契約により可能となるもの）を拒否します。

これは何を示すかというと、デフォルト設定の「IPv6ファイアウォール機能：有効、かつ、IPv6セキュリティのレベル：標準」の場合は、「フレッツ光ネクスト網内で折り返す通信（NTT東日本・NTT西日本との契約により可能となるもの）は許容」するということです。

すなわち、フレット光ネクストに契約しているほかの契約者（各種光コラボ事業者含む）のネットワークから、自宅のネットワーク内の機器（IPv6アドレスを付与しているもの）につながってしまうということを示します。

フレッツv6オプションのパケットフィルタの設定変更

他契約者のネットワークからアクセスできてしまうのはセキュリティ上好ましくないため、設定変更を行います。

「IPv6セキュリティのレベル：標準」を「IPv6セキュリティのレベル：高度」に変更します。

「IPv6セキュリティのレベル：高度」に設定した場合、ホームゲートウェイの動作は「フレッツ光ネクスト網内で折り返す通信（NTT東日本・NTT西日本との契約により可能となるもの）を拒否する」設定となるため、他契約者のネットワークから自宅ネットワーク内の機器へのアクセスはホームゲートウェイで遮断されます。

]]> 「V6プラス」（IPoE方式でのIPv4通信) を無効にする https://masao-tec.com/disable-v6-plus-ipv4-communication-using-ipoe-method/ Tue, 23 Nov 2021 00:13:35 +0000 https://masao-tec.com/?p=24

フレッツ光で提供されている「V6プラス」（IPoE方式によるIPv6インターネット接続とともに、トンネリングを使用したIPv6接続を介したIPv4接続）については、IPv4通信が高速化するメリットがありますが、IPv4アドレスを複数ユーザで共有する仕様により、IPv4アドレスをDDNSに登録して外部からアクセスする用途には不向きです。よって、「V6プラス」を無効化して従来のPPPoE方式に設定変更を行います。

我が家のネット環境は「so-net光プラス」を使用しています。「so-net光プラス」のデフォルト設定（v6プラス）だと、IPV4アドレスをDDNSに登録して外部から接続することができません。以下の図にあるように、ISP事業者（この場合so-net)の設備を使用せずに直接IPv６接続業者の設備経由でIPv4通信を行いますが、割り当てられるIPV4のアドレスが複数回線で共有されるなど、外部からサーバに接続する用途には向きません。

そこで、「v6プラス」から従来の「IPv4（PPPoE方式）」に設定変更を行います。

従来方式に比べてv6プラスのIPv4接続のほうが高速になるメリットがありますが、我が家の場合は回線速度測定しても両者に明確な差は見られませんでした。また、図にありますようにIPv6接続の回線については接続方式に変更はありません。

1.V6プラスになっているかの確認

v6プラスになっている場合、ホームゲートウェイ管理画面の以下の部分がグレーアウトされており、変更不可となっています。

2.V6プラス(IPoE方式でのIPv4通信)の無効化方法

ホームゲートウェイの配信済事業者ソフトウェア一覧の画面（http://192.168.1.1:8888/t　ホームゲートウェイのIPアドレスが192.168.1.1の場合）を開く。「IPv4設定」のアイコンを選択します。

「IPv4」項目の設定が「有効」となっていることを確認。（以下は変更後の表示）左側メニューの「高度な設定」を選択します。

「高度設定」から、「IPv4　ON/OFF設定」の「機能設定」にチェックを入れ「設定」を選択します。

3.PPPoE方式でのIPv4通信設定方法

もともとPPPoE方式での設定をしていないため、改めてルーターにPPPoEのIPv4通信の設定を行います。以下メニュー項目でグレーアウトされていたところが操作可能となっているので、プロバイダから送られてきた接続情報を入力してPPPoEのIPv4通信の設定を完了させます。

以上で、「V6プラス」（IPoE方式でのIPv4通信) が無効となり、従来のPPPoEのIPv4通信の設定が完了しました。

]]>