DSM | masao-Tec-blog https://masao-tec.com メーカー系Sier会社に勤めるサラリーマンである筆者が、ホームネットワークの構築を通して得られたノウハウを、自己の備忘録も兼ねてわかりやすく紹介するブログです。 Sat, 03 Jan 2026 03:05:57 +0000 ja hourly 1 https://wordpress.org/?v=6.9.4 https://masao-tec.com/wp-content/uploads/2022/01/cropped-monitor-2004457_1280-32x32.png DSM | masao-Tec-blog https://masao-tec.com 32 32 Synology VPN ServerによるOpenVPNでのiOSデバイス接続手順まとめ https://masao-tec.com/summary-of-ios-device-connection-steps-using-openvpn-with-synology-vpn-server/ Sat, 03 Jan 2026 03:05:56 +0000 https://masao-tec.com/?p=5034

本記事では、Synology VPN Serverで構築したOpenVPN環境に対し、iPhoneやiPadなどのiOSデバイスから接続する手順をまとめます。
以前の記事ではWindows PCからの接続方法を解説しましたが、外出先からの利用やモバイル環境ではiOSデバイスでのVPN接続が必要になる場面も多いです。
iOSでは標準のVPN機能ではOpenVPNが利用できないため、公式アプリを用いた設定が必要となります。本記事では、設定ファイルの取り込み方法から接続時の注意点まで解説します

以下の記事で「Synology VPN Server」によるOpenVPNでのWindowPC接続VPN接続の事例を紹介しています。

Synology VPN ServerによるOpenVPNでのWindowPC接続手順まとめ
Synology VPN Serverで、L2TP/IPSec VPNサーバを設定して、クライアント（Windows PCやIOSデバイス）のVPN接続を活用していましたが、WindowsPCの接続がエラーとなり接続できなくなりました。Windows Updateの影響が想定されますが、対策としてOpenVPNでの接続に切り替えることとしました。
masao-tec.com
2025.04.30

本記事では、Synology NASでOpenVPNサーバを設定して、WindowsPCにクライアントをインストールし接続しする方法について紹介しましたが、モバイルデバイス（iOSデバイスであるiPhoneやiPad)についてもOpenVPNによるVPN接続に移行しましたので、その手順について説明します。

1.はじめに

この記事では iPhone / iPad から Synology VPN Server の OpenVPN へ接続する手順 を解説します。
必要なのは下記の条件です。

  • すでに Synology VPN Server 側で OpenVPN サーバが有効化済み
  • DDNS または固定IP で外部アクセスできる環境
  • OpenVPN プロファイル（.ovpn ファイル）準備済み（Windows編で取得していること）

※ iOS標準のVPN設定では OpenVPN はサポートされないため、別途公式クライアントを利用します。

Install OpenVPN Connect on iOS
Install the VPN client OpenVPN Connect on an iOS device and connect to a VPN server.
openvpn.net

2.必要なアプリをインストール

OpenVPN Connect をインストールします。

  1. App Store を開く
  2. 「OpenVPN Connect」を検索
  3. インストール
    → これは OpenVPN の公式クライアントアプリです。
  4. 初回起動時には許諾画面が出るので「AGREE」をタップ
Screenshot

3.OpenVPNアプリの設定

iOS側では .ovpn 設定ファイルを取り込む必要 があります。
クラウドストレージ（iCloud)で共有する例を示します。

3-1.ovpn設定ファイルの取り込み

  • iCloudのファイルフォルダに.ovpnファイルをアップロードする。
  • iOSデバイスで.ovpnファイルをタップする。
  • ファイルを開いたら右端のアイコンをタップする。

3-2.プロファイルの読み込みと設定

  • OpenVPNのアイコンをタップする。
  • OpenVPNのアプリでプロファイル追加の画面が表示されるので「ADD」を選択する。
  • プロファイルの設定画面でユーザ名、パスワードを入力、パスワード保存（Save password)をチェックする。
  • 接続（Connect)をタップする。
  • VPN構成追加の画面がでたら「許可」を選択します。

3-3.VPN接続と切断方法

  • VPN回線が接続状態になったら、OpenVPNアプリで［CONNECTED]の表示となります。
  • OpenVPNアプリでスイッチアイコンをタップすることにより接続・切断の切り替えが行えます。
  • 設定アプリの［VPN]のスイッチをタップすることによっても、接続・切断の切り替えが行えます

4.便利な設定ポイント

  • DNSをVPN経由にする。
    ⇒　.ovpn 内に DNS オプションがある場合、自宅ネットワークの DNS を指定すると快適になります。
  • すべてのトラフィックを VPN 経由にする
    ⇒　「redirect-gateway def 1」の有効化で全トラフィックを VPN 経由にできます。

上記については以下記事にて具体的な設定方法を記載しています。

Synology VPN ServerによるOpenVPNでのWindowPC接続手順まとめ
Synology VPN Serverで、L2TP/IPSec VPNサーバを設定して、クライアント（Windows PCやIOSデバイス）のVPN接続を活用していましたが、WindowsPCの接続がエラーとなり接続できなくなりました。Windows Updateの影響が想定されますが、対策としてOpenVPNでの接続に切り替えることとしました。
masao-tec.com
2025.04.30

5.まとめ

iOS から Synology VPN の OpenVPN へ接続するには OpenVPN Connect アプリ を使います。
.ovpn 設定ファイルを iOS に取り込み、読み込んで接続するだけで完了です。
トラブルがある場合は、設定ファイルやサーバ側のポート／DNS 設定を見直しましょう。

]]> Docker コンテナによるVirtual DSM https://masao-tec.com/virtual-dsm-with-docker-containers/ Sat, 20 Dec 2025 06:24:49 +0000 https://masao-tec.com/?p=4867

Synologyの高機能モデルで使用できるVirtual Machine Managerという仮想化のパッケージでは、Virsual DSMという仮想化DSM環境を使用することが出来ます。
仮想化DSM環境が破損したため、以前から気になっていた、DockerコンテナによるVitrual DSMを試してみることとしました。
本記事では、DockerコンテナによるVitrual DSMのインストール・セットアップ方法について紹介しています。

前提　本記事でのDSM（OS）バージョンはSynology DSM 7.3を用いています。

1.DockerコンテナによるVirtual DSMについて

こちらのサイトで開発されています。

GitHub - vdsm/virtual-dsm: Virtual DSM in a Docker container.
Virtual DSM in a Docker container. Contribute to vdsm/virtual-dsm development by creating an account on GitHub.
github.com

仮想マシンではなく、DockerコンテナとしてDSMを稼働させることができます。
なお、Synologyの公式なものではありません。

また、稼働させるDSM本体は本サイトの配布物には含まれておらず、Synologyのサイトからダウンロードしてインストールする仕組みのようです。

SynologyのVitual DSMのインストールについては非Synologyのハードウェアにはインストールを許可しないエンドユーザーライセンスに同意する必要があります。よって、本コンテナについては公式のSynology NASでのみ使用可能です。

2.DockerコンテナによるVirtual DSMのインストール手順

コンテナマネージャが必要となります。
コンテナマネージャについては以下の記事で紹介しています。

【レビュー】Synology DSM 7.2のContainer Manager新機能｜Docker管理がもっと便利に
DSM 7.2で新しく追加されたContainer Managerの使い勝手や機能をレビュー。Dockerコンテナの管理がより簡単になったポイントを初心者にもわかりやすく紹介します。
masao-tec.com
2023.07.05

2-1.プロジェクトの作成

Container Managerを用いて以下のプロジェクトを作成します。

services:
  dsm:
    container_name: dsm
    image: vdsm/virtual-dsm
    environment:
      DISK_SIZE: "32G"
    devices:
      - /dev/kvm
      - /dev/net/tun
    cap_add:
      - NET_ADMIN
    ports:
      - 5000:5000
      - 5022:22
    volumes:
      - ./dsm:/storage
    restart: always
    stop_grace_period: 2m

パラメータは以下の通りです。

  • DISK_SIZE：Virtual DSMのストレージサイズを設定します。デフォルト値は256GB
  • ports:赤文字の部分は自分の環境で空いているポート番号を設定します。5000はDSMのHTTP管理ポートのデフォルト値です。あと、ssh接続も行いたいので設定を追加しています。
  • volumes:プロジェクトの格納先フォルダにdsmというフォルダを予め作成しておきます。当該箇所にVirtual DSMのストレージ実体その他が格納されます。

コンテナマネージャでプロジェクトの作成が完了したら、ブラウザで［NASのIPアドレス:ポート番号]に接続します。

2-2.Virtuai DSMの初期設定

ブラウザで接続すると、インストール処理が実行されています。

暫くすると、DSMのようこそ画面が表示されますので、［起動］をクリックします。

Virtual DSMの初期設定を行います。

通常のDSMの初期設定と同様、デバイス名や管理者アカウント、管理者アカウントのパスワードといった情報を入力して設定作業を進めます。

DSMおよびパッケージのアップデートオプションを選択します。このあたりも通常のDSMと同様ですので、適切なものを選択して[次へ]をクリックします。

Synologyアカウントの作成画面となります。

後述しますがSynologyアカウントは使用不可なので[スキップ]をクリックして設定作業を先に進めます。

Synologyにデバイス情報を送るかどうかの設定となります。
これもおそらく実施不可なので、チェックを入れずにそのまま［送信]をクリックします。

Vitrsual DSMのコンソール画面が表示されました。
通常のDSM画面と何ら変わりません。
この後、動作に必要な各種設定作業を進めて行きます。

デフォルトではDSM7.2がインストールされますが、通常のDSMと同様、バージョンアップを行うのも特に制約なく実行可能です。

Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
Synology
Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
Synology

3.コンテナ版Virtual DSMの特記事項および制約事項

3-1.IPアドレスについて

コンテナなのでデフォルトのネットワーク設定はブリッジネットワークとなり、ホストからマッピングされたポート番号を介して接続することとなります。IPアドレス自体はブリッジネットワークのアドレス帯のDHCPで設定されたアドレスとなりますので、本格的にサーバとして使用するならば、ポートの設定を都度入れるか、ホスト側でMacvlanネットワークを設定してコンテナに固定のIPアドレスを設定することができます。
私の使用用途は本格的なサーバとしての使用ではないため、そこまでは実施していません。

3-2.Synologyアカウントについて

VMM版のVirtual DSMと異なり、ライセンスをマッピングしていません。その影響か、Synologyアカウントを連携させることができませんので、Synologyアカウントに紐づく各種サービス（通知、バックアップ、DDNS、QuickConnect等）は使用することができません。

3-3.動作速度

VMM版のVirtual DSMに比べて明らかに動作速度は速いです。
コンテナという仕組み上、VMMの仮想化と異なりゲストOS部分がなく、ホストOSをダイレクトに使用するので、ホストマシンと動作速度は大差ないものとなります。

3-4.インストールパッケージ制約

インストール可能なパッケージには以下の制約があるとのことです。

  • 仮想マシンマネージャ（VMM）はインストールできない
  • Surveiilance Stationには無料ライセンスが含まれていない。
Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

4.コンテナ版Virtual DSMの活用シーン

ここまでに説明した通り、本格的な使用についてはそれなりに制約事項がありますが、実用的な用途ではなく、本番環境に対するテスト環境として使用するような用途には適していると思います。

すなわち、各種NAS上のアプリケーションパッケージの更新や、新規パッケージの導入テスト、DSM自体のOS更新などを、本番環境に先立ってテストを行い、問題ないことを確認してから本番環境への反映を行うような用途に使用するのが良いのではと思います。

5.まとめ

DockerコンテナによるVitrual DSMのインストール・セットアップ方法について紹介しました。

制約事項もありますが、用途を限定すれば有効活用できるかと思います。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
Synology
Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
Synology
]]> Synology Note Station完全ガイド｜Evernote乗り換えに悩む人必見の代替ノートアプリ https://masao-tec.com/complete-guide-to-synology-note-station/ Mon, 11 Aug 2025 04:27:29 +0000 https://masao-tec.com/?p=4637

～Evernoteユーザーにもおすすめのプライベートノート環境～
Synology NASは、動画視聴・ファイル管理だけでなく、日々の情報整理に使える便利なアプリケーションも揃っています。そのひとつが Note Station。
これはSynology NAS上で動作するノートアプリで、Evernoteに近い使い勝手を提供しながら、プライベートクラウドの安心感と自由度を併せ持つ優れたツールです。

1.Note Stationとは？

Note Stationは、Synology NASにインストールして使用できるノートアプリケーションです。クラウドに依存せず、自分のNAS上で安全にノートを管理できるのが大きな特徴です。

主な機能は以下のとおり：

  • リッチテキストによるノート作成
  • To-Doリストやリマインダー
  • タグ・ノートブックでの整理
  • モバイルアプリ・ブラウザ対応
  • 強力な検索機能と共有機能

1-1.Evernoteからの乗り換え先として注目される理由

ここ数年、Evernoteは無料プランの制限強化や有料プランの価格改定など、ユーザーにとって厳しい変更が繰り返されています。

たとえば：

  • 無料プランのノートブック数・デバイス数制限
  • 有料プランの大幅な値上げ
  • 機能の段階的縮小

こうした変更により、かつての手軽さや柔軟性が失われつつある中、「自分の環境で自由にノートを管理したい」という声が増えています。

その代替として注目されているのが、Synology Note Stationです。

  • 永続的に無料（NAS保有者であれば追加費用なし）
  • データは完全に自分の管理下（クラウド依存なし）
  • ノート数・デバイス数の制限なし
  • Evernoteからのエクスポートデータ（.enex）をインポート可能

1-2.Evernoteとの比較（料金・制限・使い勝手）

Evernoteは長年愛用者が多い一方で、近年の料金改定や無料プランの制限強化により、離脱を検討するユーザーが増えています。ここでは、Note StationとEvernoteを料金・制限・使い勝手の観点から比較します。

料金・プラン比較

項目Evernote（無料）Evernote（有料）Note Station（Synology NAS）
月額料金無料約1,100〜1,300円NAS購入後は無料
ノート数制限最大50ノート
（2023年〜）		無制限無制限（NAS容量依存）
月間アップロード容量60MB10GB〜NAS容量依存（制限なし）
同期可能デバイス数2台まで無制限無制限
データ保存先Evernote社クラウドEvernote社クラウド自宅NAS（自己管理）

機能・使い勝手比較

項目EvernoteNote Station
PDFプレビューノート内で直接閲覧・検索可プレビュー不可
（ビューア起動必要）
OCR検索（画像/PDF）標準搭載（有料）非対応
（Universal Search等で補完）
モバイルアプリ高機能・モダンUIシンプル・やや古風
共有機能URL共有・権限設定可NASユーザー間共有に対応
オフライン利用有料プランで可ローカル同期で無料利用可
データ移行Evernote間は容易.enexインポート対応（時間要）

考察と選び方

  • Evernoteの強み
    検索性・PDFプレビュー・OCR機能はNote Stationより優秀。UIも洗練され、クラウドで即時利用可能。
  • Note Stationの強み
    データ主権の確保（自宅NAS保存）、容量無制限、ランニングコストゼロ。長期利用では経済的。
  • 選び方の目安
    検索性・モバイル快適さ重視 → Evernote
    コスト・データ保護重視 → Note Station

2.基本的な使用方法

2-1.インストール手順

パッケージセンターからのインストール

  1. Synology NASのDSMにログイン
  2. 「パッケージセンター」を開いて「Note Station」を検索
  3. インストールを実行

アプリケーションの権限設定

初期状態ですべてのユーザで使用可能なようにインストールされるはずですが、特定ユーザで使用できない等の状況の場合は以下の場所を確認して適切な権限を設定してください。

[コントロールパネル] ＞［アプリケーションの権限］＞［Note Station］

ユーザー、グループ、デフォルトの権限の何れかで権限を付与します。

アプリケーションのログイン設定

初期状態では、DSMの管理画面にサインインしてから、Note Stationのアプリケーション画面を起動する手順になるのですが、アプリケーションのログイン設定を変更することにより、DSMの管理画面を経由せずに直接アプリケーション画面を表示させることができます。

［コントロールパネル]＞[ログインポータル]＞[アプリケーション]＞[Note Station]＞[編集]

エイリアス：例）noteと設定すると、[https://yourdsmdomain/note]でアプリケーションにアクセス
カスタマイズしたポート：例）9350と設定すると、[https://yourdsmdomain:9350]でアプリケーションにアクセス
ドメイン：例）［https://note-station.yourdsmdomain]などのようにサブドメイン設定でアプリケーションにアクセス

アドオンおよびネイティブアプリケーション

　オプションとして、ChromeやEdgeに追加できる「Note Station Web Clipper」、WindowsPC用の「Synology Note Station Client」、スマホ用の「DS note」アプリも活用できます。

2-2.アプリケーション画面の構成

左サイドバー（ナビゲーションエリア）

画面左側に表示される領域で、メモやTo-doリストの管理、フォルダ構造の選択ができます。

  • 検索ボックス（最上部）
    キーワードを入力してメモを検索します。
  • お気に入り
    お気に入りマークを設定したメモを表示します。
  • To-doリスト
    To-doリストを作成してタスクの期限管理が行えます。タスクは単体のタスクと、メモに紐づいたタスクの両方を作成できます。
  • 注
    メモの一覧（すべてのメモ、共有したメモ）を表示します。
    （注と記載されていますが、英語版では「Note」の記載であるので、日本語訳が適切でないです）
  • メモ帳
    メモを分類して保存するフォルダ群。クリックすると、その中のメモ一覧が中央ペインに表示されます。
    「シェルフ」という仕組みでメモをまとめてグループ管理することができます。
    • スマートノートブック
      メモを条件（キーワード、日付、タイトル、タグ等）で動的に抽出した「スマートノートブック」としてグルーピングして表示する仕組みです。
    • タグ
      メモを生成する際に設定した「タグ」でグルーピングして表示することができます。
  • ゴミ箱
    廃棄したメモが「ゴミ箱」に格納されます。

中央ペイン（メモ一覧エリア）

選択したフォルダや条件に該当するメモが一覧表示されます。

  • メモの日付・時刻、タイトル、冒頭部分が表示されます。
  • クリックすると右側のエディタエリアに内容が表示されます。
  • メモ一覧は表示形式を一覧形式・カード形式の何れかを選択できます。
  • タイトル、作成時間、変更時間でメモ一覧の並べ替えが出来ます。

右ペイン（メモ編集エリア）

選択中のメモの本文を表示・編集するエリアです。

  • タイトル行
    メモのタイトルと、更新日時、作成日時を表示
  • ツールバー
    • 文字装飾（太字、斜体、下線、文字色など）
    • 箇条書き、引用、リンク、画像添付などの編集機能
    • ロック、共有、タグ付け、チェックボックスの追加などの管理機能も含まれます。
  • 本文領域
    実際にメモ内容を記入するスペース。リッチテキスト形式に対応しており、装飾やリンク挿入が可能。

2-3.セキュリティと共有

  • AES 256ビット暗号化による強固なセキュリティ
  • ユーザーごとの閲覧・編集権限設定
  • 外部共有リンク生成（パスワード付きも可）
Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
Synology
Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
Synology

3.活用例

  • 会議メモや議事録の記録：複数人でノートを共有し、チームでの編集も可能
  • 学習ノート・勉強計画の管理：科目ごとのノートブック、課題のTo-Do登録もできる
  • 思いついたアイデアの保存：画像付きノートや音声ファイル添付もできて柔軟

4.EvernoteからNote Stationへの移行手順

4-1.Evernoteでノートをエクスポートする

  1. Evernoteアプリ（Windows / Mac） を起動します。
  2. 移行したいノートブックまたはノートを選択します。
    • ノートブック単位で移行したい場合は、そのノートブック全体を選択してください。
  3. 選択したノートブックまたはノートを右クリックして、［エクスポート］ を選択します。
  4. ファイル形式として .enex（Evernote Export） を選択し、「エクスポート」をクリックします。
  5. エクスポートが完了すると、選択したノートが1つの .evexファイルとして保存されます。

4-2.インポート前の注意点

  • Note Station へのインポート処理は、ノート数や添付ファイル量が多いと非常に時間がかかります（場合によっては数時間〜半日以上）。
  • 移行前にEvernote側で以下の作業を行うと効率的です。
    • 古い不要なノートや添付ファイルを削除する
    • ゴミ箱を空にする
    • 複数の.evexファイルに分割してエクスポートする（ノートブック単位がおすすめ）

4-3.Note Stationでインポートする

  • Synology NAS にアクセスし、Note Station を開きます。
  • 画面中央の「設定」をクリックします。
  • ［インポートおよびエクスポート］ を選択します。
  • インポート方法として 「Evernote.evexファイルからノートブックをインポート」 を選択します。
  • ［マイSynology NAS］か［マイコンピュータからアップロード］をクリックし、先ほどEvernoteからエクスポートした .enex ファイルを指定します。
  • インポート先として.enex ファイルと同名のノートブックが自動的に作成されます。
  • ［OK］をクリックすると、Note Stationへの読み込みが始まります。
  • インポートが完了すると、作成されたノートブック内にEvernoteのノートが反映されます。
  • タグ、テキスト、画像、添付ファイルはほぼそのまま移行されますが、Evernote特有の書式やウィジェットは変換されない場合があります。
  • レイアウトが崩れている場合は、Note Station内で編集して整えましょう。
Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

5.まとめ

Evernoteの料金体系変更や使い勝手の制限強化をきっかけに、「乗り換え」を検討するユーザーは増加傾向です。Synology Note Stationは、その受け皿として非常に優秀な存在です。

プライバシー重視、安全なデータ保管、自分だけのノート環境を求める方には、ぜひおすすめしたいアプリケーションです。Synology NASをお持ちであれば、Note Stationを活用して、あなた専用のスマートな情報整理環境を構築してみてください。

Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
Synology
Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
Synology
]]> Windows PCでOneDriveを無効化し、Synology Driveでのファイル同期に切り替える方法 https://masao-tec.com/how-to-disable-onedrive-on-windows-pc-and-switch-to-file-syncing-with-synology-drive/ Sun, 06 Jul 2025 01:46:37 +0000 https://masao-tec.com/?p=4485

OneDriveは便利ですが、無料プランでは5GBと容量が少なく、有料プランも年間1万円前後と継続利用にはコストがかかります。さらに、Microsoftのクラウドに依存するため、ファイル管理の自由度や安心感には限界があります。
一方、Synology Driveは、Synology NASに標準搭載され、容量はHDDを増設するだけで柔軟に拡張可能。追加料金もなく、自分のネットワーク内で高速かつ安全にファイルを同期できます。初期設定さえ済ませれば、OneDriveに近い操作感で利用可能です。
本記事では、OneDriveを無効化し、Synology Driveに移行する具体的な手順を紹介します。

以前の記事で、「Synology Drive」について、特徴・機能とインストール方法についてご紹介しました。

Synology Driveでファイル共有とバックアップを効率化！インストール・設定完全ガイド
Synology Driveを使ってクラウドファイル管理とバックアップを実現。インストールから高度な同期設定まで徹底解説！
masao-tec.com
2022.01.08

本記事では、WindowsPCに標準で搭載されているOneDriveというクラウドストレージ機能を無効化し、Synology Driveで機能を置き換える手順について紹介しています。

前提　本記事でのDSM(OS)バージョンは、Synology DSM 7.2 を用いています。

1.なぜOneDriveを停止し、Synology Driveに置き換えるのか

Windows11を標準インストールすると、OneDriveというMicrosoftのクラウドストレージが、Windowsのドキュメントフォルダと連携されるようになり「ドキュメント」「ピクチャ」「デスクトップ」のデータが自動的にクラウドストレージと同期されるようになります。これ自体は複数のWindowsPCで同一データを管理できるので便利なのですが、無料で使用できる容量が5GBと非常に少なく、実用に耐えるようにするには、有料化を行うか、OneDriveの使用を諦めて無効化するかの選択を行うこととなります。

無料で使用するのであれば、OneDriveの同期機能を無効化して、Windowsのデータをローカル保存することになるのですが、Synlogy NASユーザであれば、Synology Driveがあります。Synology DriveはOneDriveと非常によく似た使い勝手で、容量についてはNASに実装したHDDの容量次第（つまり、事実上無制限といってよい）となります。よって、本記事では、OneDriveによるWindowsのドキュメントフォルダのOneDrive連携を無効化してローカル保存とし、ローカル保存としたドキュメントフォルダをSynologyDriveというパーソナルクラウドで連携する（OneDriveをSynology Driveに置き換える）方法を紹介します。

2.OneDriveの同期の停止

最初のステップとして、OneDriveの同期の停止を行います。
すでにOneDriveでファイルを管理している場合は、ファイルをローカル管理に置き換える必要がありますので、いったんローカルにすべてダウンロードしておきます。

2-1. OneDrive同期中のファイルのバックアップ

エクスプローラーでOneDriveを右クリックし、メニューから「このデバイス上に常に保持する」を選択します。これにより、OneDriveでクラウド側に置かれているファイルがローカルストレージに全て同期されます。

2-2. OneDriveの同期の停止

タスクトレイのOneDriveアイコン（雲のようなマーク）を右クリックし、[設定]をクリックします。

「OneDriveの設定を開きます」というダイアログが表示されるので、「同期とバックアップ」の画面から、「重要なPCフォルダーをOneDriveにバックアップする」メニューの「バックアップを管理」ボタンをクリックします。

「このPCのフォルダーをバックアップする」の画面が表示され、同期中のフォルダーがON表示となっていますので、すべてOFF（スイッチの部分をクリックする）にします。Windows11の標準では、「ドキュメント」「ピクチャ」「デスクトップ」が同期対象になっているようですが、環境によっては「ミュージック」「ビデオ」も同期対象となっているかもしれません。

同期設定をOFFにすると、確認ダイアログが表示されますので、「バックアップを停止」をクリックして確定させます。

すべての同期設定をOFFにしたら、「閉じる」をクリックしてダイアログを閉じます。設定ダイアログ自体も閉じて本作業は完了です。

2-3. OneDriveでバックアップしたファイルをローカルの場所に戻す

WindowsPCのエクスプローラーで、OneDriveで同期していたファイル（通常はC:\Users\ユーザー名\OneDrive以下）を、ローカルの標準の場所（通常は通常はC:\Users\ユーザー名以下）に移動させます。

OneDrive同期フォルダローカルフォルダ
C:\Users\ユーザー名\OneDrive\ドキュメントC:\Users\ユーザー名\Documents
C:\Users\ユーザー名\OneDrive\DesktopC:\Users\ユーザー名\Desktop
C:\Users\ユーザー名\OneDrive\写真C:\Users\ユーザー名\Pictures

2-2節でOneDriveの同期設定をOFFにした時点で、以下のように、ローカルフォルダ側にOneDrive同期先フォルダへのショートカットが生成されているので、このショートカットのリンク先から、ファイル・フォルダをすべて移動させてきます。

　上記操作で、OneDriveで同期してたファイルはWindowsPCのローカル管理となります。

Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
Synology
Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
Synology

3.SynologyDriveでファイル同期の設定

2章でOneDriveでの同期設定を停止させてローカル管理としていますので、この領域をSynology Driveでファイル同期するように設定を行います。

3-1. 同期先フォルダの準備

Synlogy DriveはNASのユーザーフォルダに同期するので、Synology NAS側に同期先フォルダを準備しておきます。
File Stationを用いて、ユーザーホームフォルダ以下に同期先フォルダを作成します。

※ミュージックフォルダはSynology NASの[Audio Station]で、ユーザフォルダに[music]フォルダが作成されるため、干渉されたくない場合は別フォルダとする。

※下記例では、Windows標準の「ドキュメント」「ピクチャ」「デスクトップ」以外の、「ミュージック」「ビデオ」も同期する設定としています。

Windowsの個人用フォルダNASのユーザーフォルダ同期先
ドキュメントDocuments
写真Pictures
デスクトップDesktop
ミュージックMusic（別名ならMyMusic等）
ビデオVideos

3-2.　SynologyDriveでのファイル同期設定

Windows側での設定となります。

Windowsのタスクトレイで[Synology Drive Crient]を左クリック＞[歯車アイコン]をクリックし[設定]メニューを選択

同期タスク＞[作成]をクリックし、新しい同期タスクの作成＞接続情報の設定（すでに接続済なら以前の接続から選択）を行ってから［次へ]をクリック

NAS（接続名）から同期するフォルダの［変更]をクリック＞NASの同期先として準備したフォルダを選択して［OK]をクリック

コンピュータ上のフォルダの場所の［変更]をクリック＞WindowsPCのローカルフォルダを選択し、空白の「Synology Drive」フォルダを作成のチェックは外します。［OK］をクリック

「詳細」をクリックします。

［選択的同期の設定]＞「ファイルフィルタ]タブを選択＞同期対象外拡張子のうち「*.lnk」は除外します。（すなわち同期させるようにする）
※これを実施しないと、Windows上で作成した「ショートカット」が同期されない。

　　設定ができたら［完了] をクリックします。

以上の手順を同期先フォルダ毎に繰り返して、同期したいフォルダをすべて設定できたら完了です。

フォルダの同期設定が完了すると、OneDrive側では以下のように、Synology Driveで同期していることを認識して、同期対象外となります。

同期の設定が完了すると、Windows側でSynology Driveに同期しているファイルについてはOneDriveで同期していた時と同様に状態表示が行われるようになります。

Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

4.まとめ

本記事では、Windows PCでOneDriveの同期を停止し、Synology NASを活用したSynology Driveへの置き換え手順をご紹介しました。

OneDriveは便利なクラウドサービスですが、容量制限や月額費用、外部クラウド依存といった点で、長期運用には課題が残ります。一方で、Synology Driveは初期投資さえ済ませば、大容量ストレージを追加料金なしで自由に活用でき、家庭内や社内ネットワークで高速かつ安全なファイル同期を実現できます。

移行には多少の手間がかかりますが、

  • OneDriveのバックアップ機能の解除
  • フォルダの整理とファイルの移動
  • Synology Drive Clientの導入と設定
    といったポイントを押さえておけば、トラブルなくスムーズな切り替えが可能です。

コスト削減とストレージの自由度を両立したい方には、Synology Driveは非常に有力な選択肢です。
この機会に、クラウド依存から一歩進んだ「自分だけのプライベートクラウド」への移行を検討してみてはいかがでしょうか。

Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
Synology
Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
Synology
]]> iPhoneでVaultwarden（Bitwarden互換）を使う設定方法まとめ https://masao-tec.com/how-to-set-up-vaultwarden-compatible-with-bitwarden-on-your-iphone/ Fri, 02 May 2025 23:50:14 +0000 https://masao-tec.com/?p=4441

セルフホスト型パスワードマネージャ「Vaultwarden」をiPhoneで利用するための手順をまとめました。Bitwarden公式アプリを活用し、自己ホスト型サーバへ接続するための設定方法から、iOSの自動入力機能との連携方法までを詳しく解説します。セキュリティ設定や快適な使い勝手を両立させるポイントも紹介します。

以下の記事で、Synology NASにVaultwardenをインストールし、HTTPS環境でセルフホスト型のパスワードマネージャを構築する方法をご紹介しました。

Vaultwarden（Bitwarden互換）をSynology NASにインストール・セットアップする方法
Synology NASにVaultwarden（Bitwardenの軽量非公式版）をインストールし、安全なパスワード管理環境を構築する手順をわかりやすく紹介します。自宅でプライベートなパスワードマネージャを運用したい方、企業内で手軽に導入したい方におすすめです！
masao-tec.com
2025.04.20



本記事では、その続編として、スマートフォンからVaultwardenを活用する方法をご紹介します。対象は、iPhoneやiPad等のiOSデバイスで、Bitwarden公式アプリを使用します。

1.前提条件

以下の環境が整っていることを前提条件とします。

  • Synology NAS上でVaultwardenが稼働している
  • HTTPSでVaultwardenにアクセス可能な状態である。（例：https://vaultwarden.example.myds.me)
  • Vaultwardenにアカウントが作成されている。

iOSのバージョンは、iOS18 (iPadOS 18)を対象とします。

2.iPhone に Bitwarden アプリをインストール・設定する

2-1.App Store から Bitwarden アプリをインストール

まずは App Store を開いて、「Bitwarden」で検索し、Bitwarden 公式アプリをインストールします。

2-2.セルフホスト側のVaultwardenに接続

アプリ起動後、ログイン先の「bitwarden.com」をタップし、ダイアログの「自己ホスト型」を選択します。

サーバーURLに https://vaultwarden.example.myds.me （URLは例です。自分のURLに置き換えてください。）を入力し、「保存」して元のログイン画面に戻ります。
※「”Bitwarden”がローカルネットワーク上のデバイスを見つけることを許可しますか？」については、ログイン先のVaultwardenサーバにURLでアクセス可能であれば許可しないとしても問題なさそうですが、いったん許可するとしました。」

2-3.ログイン

  • メールアドレス：Vaultwarden に登録したメールアドレスを入力
  • 続行後、マスターパスワードを入力してログイン
  • Vaultwardenサーバに2FA認証を設定している場合は認証アプリの6桁の認証コードを入力します。
  • 自動同期を有効化は許可するとします。

2-4.セキュリティ設定の調整

ログイン後、Bitwarden アプリの右下「設定」＞「アカウントのセキュリティ」から以下を設定します：

  • 「Touch ID でロック解除」：ON（Face ID 対応機種では Face ID）
  • 「PINコードでロック解除」：ON（任意の数字で設定）
Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
Synology
Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
Synology

3.iPhone本体の自動入力設定

iOS側で Bitwarden を使った自動入力ができるよう、以下の設定を行います。

3-1.「設定」アプリからパスワード管理設定を変更

  1. iPhoneの「設定」アプリを開く
  2. 「一般」＞「自動入力とパスワード」へ進む
  3. 「パスワードとパスキーを自動入力」：ON
  4. 自動入力の取得元：「Bitwarden」をONにする

※Apple標準の「パスワード」アプリは、一部のアプリの認証など、Bitwardenではカバーしきれない認証がある可能性があるため、残しておきます。

3-2.標準の「パスワード」アプリにある情報を整理

標準のiOSパスワードアプリにパスワード情報が保存されている場合は、重複を避けるためにBitwardenへ移行後、不要な情報は削除しておくと良いでしょう。

Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

4.まとめ

iPhoneでもVaultwardenを安全・快適に使うためには、Bitwarden公式アプリの細やかな設定と、iOS側の自動入力連携設定が重要です。Face ID や PIN によるロック解除、URI一致方法の変更などを正しく設定することで、使い勝手とセキュリティを両立できます。

Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
Synology
Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
Synology
]]> Windows PCでVaultwarden(bitwarden互換）を使う設定方法まとめ https://masao-tec.com/how-to-use-vaultwarden-compatible-with-bitwarden-on-windows-pc/ Thu, 01 May 2025 05:21:32 +0000 https://masao-tec.com/?p=4359

Google Chrome、および、Microsoft EdgeでセルフホストしたVaultwardenを利用するための設定手順を解説します。Bitwarden拡張機能の導入からセルフホスト型サーバーへの接続、便利な機能の有効化までを紹介します。さらに、ブラウザ本体のパスワード保存機能を無効にして干渉を防ぐ方法も解説しています。ブラウザとパスワードマネージャをスムーズに連携させ、安全・快適なログイン環境を構築します。

以下の記事で、Synology NASにVaultwardenをインストールし、HTTPS環境でセルフホスト型のパスワードマネージャを構築する方法をご紹介しました。

Vaultwarden（Bitwarden互換）をSynology NASにインストール・セットアップする方法
Synology NASにVaultwarden（Bitwardenの軽量非公式版）をインストールし、安全なパスワード管理環境を構築する手順をわかりやすく紹介します。自宅でプライベートなパスワードマネージャを運用したい方、企業内で手軽に導入したい方におすすめです！
masao-tec.com
2025.04.20



本記事では、その続編として、クライアント側(ブラウザ)からVaultwardenを活用する方法をご紹介します。対象は、Google Chrome、および、Edgeで、Bitwarden公式のブラウザ拡張機能を使用します。

1.前提条件

以下の環境が整っていることを前提条件とします。

  • Synology NAS上でVaultwardenが稼働している
  • HTTPSでVaultwardenにアクセス可能な状態である。（例：https://vaultwarden.example.myds.me)
  • Vaultwardenにアカウントが作成されている。

2.ChromeにBitwarden拡張機能をインストール・設定する。

2-1.拡張機能の追加

Chromeを開き、右上の「Google Chromeの設定」をクリック
「拡張機能を管理」＞「Chrome ウェブストアにアクセス」をクリック

検索バーに「bitwarden」と入力

「Bitwarden パスワードマネージャー」を見つけたら、「Chromeに追加」ボタンをクリック

拡張機能の一覧から「Bitwardenパスワードマネージャー」をピン留めしておくと、すぐにアクセスできて便利です

2-2.セルフホスト型Vaultwardenの指定

Bitwarden拡張機能をクリックして開きます
ログイン画面の一番下にある 「アクセス中」 右側のリンクをクリック

メニューより「自己ホスト型」をクリックし、サーバURL欄にVaultwardenのURLを入力
（例：https://vaultwarden.example.myds.me）

アカウントのメールアドレスとマスターパスワードを入力してログインします

2-3.拡張機能の詳細設定（おすすめ）

Bitwardenをより快適・安全に使うための推奨設定

設定＞自動入力：

  • 「Bitwardenをデフォルトのパスワードマネージャにする」：ON
  • 「ページ読み込み時の自動入力を有効化」：ON

設定＞アカウントのセキュリティ＞ロック解除オプション：

  • 「PINでロック解除」：ON（利便性重視）
  • 「ブラウザの再起動時にマスターパスワードを要求」：OFF（利便性重視）

セキュリティ上の注意：​「ブラウザの再起動時にマスターパスワードを要求」をOFFに設定すると、ブラウザを再起動してもマスターパスワードの再入力が不要になります。​この設定は利便性を高めますが、共有PCや公共の場での利用時には、他人にパスワードデータへのアクセスを許してしまうリスクがあります。​セキュリティを重視する場合や、複数人でPCを共有する環境では、この設定をONにすることを推奨します

2-4.Chromeブラウザの設定（Googleパスワードマネージャ無効化）

Chromeのアドレスバーに以下を入力：
　chrome://password-manager/passwords

「設定」メニューを開き、「自動ログイン」をONにします
「パスワードとパスキーを保存するか確認する」オプションがBitwardenによって制御されていることを確認

既にGoogleに保存されたパスワードは、エクスポートしてVaultwardenにインポートした後は、必要に応じて削除しておくと管理がシンプルになります

パスワードのエクスポート：設定＞パスワードのエクスポート
パスワードの削除：設定＞Googleパスワードマネージャのデータをすべて削除する

Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
Synology
Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
Synology

3.EdgeにBitwarden拡張機能をインストール・設定する。

3-1.拡張機能の追加

Microsoft Edgeを開き、アドレスバーの右にある「拡張機能」アイコンをクリック
「Microsoft Edge の拡張機能を検出する」をクリック

開いたページの検索バーに「bitwarden」と入力し、検索

「Bitwarden パスワードマネージャー」が表示されたら「インストール」ボタンをクリック

インストール後、拡張機能一覧から Bitwarden を右クリックし「ツールバーにピン留め」を選択

3-2.セルフホスト型Vaultwardenの指定

「2-2.セルフホスト型Vaultwardenの指定」と同様となります。

3-3.拡張機能の詳細設定（おすすめ）

こちらも「2-3.拡張機能の詳細設定（おすすめ）」と同様となります。

3-4.Microsoft Edgeブラウザの設定（Edgeパスワード管理機能の無効化）

Edge本体のパスワードマネージャ機能がONのままだと、Bitwardenと干渉して二重管理になる可能性があります。以下の設定でEdge側のパスワード保存を無効にしましょう。

手順：
Edgeの右上「…」メニューから「設定」を選択
「プロファイル」＞「Microsoftウォレット」＞「パスワード」＞「設定」へ進む

「パスワードの保存を提案」：OFFに設定

すでに保存されているパスワードがある場合は、エクスポートしてVaultwardenにインポートした後は、必要に応じて削除することをおすすめします。

パスワードのエクスポート：三点リーダー＞パスワードのエクスポート

パスワードの削除：設定＞プライバシー、検索、サービス＞閲覧データをクリア
　　　　　　　　　パスワードを選択して「今すぐクリア」

Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

4.まとめ

Google Chrome、および、Microsoft EdgeにBitwarden拡張機能を導入し、セルフホストしたVaultwardenと連携することで、安全で柔軟なパスワード管理が可能になります。

拡張機能の導入と設定、ブラウザ側の調整を済ませておけば、日々のWebアクセスが格段にスムーズに。そしてなにより、自分でコントロールできるパスワードマネージャという点で安心感も抜群です。

Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
Synology
Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
Synology
]]> Synology VPN ServerによるOpenVPNでのWindowPC接続手順まとめ https://masao-tec.com/summary-of-how-to-connect-to-a-windows-pc-using-openvpn-with-synology-vpn-server/ Wed, 30 Apr 2025 05:17:59 +0000 https://masao-tec.com/?p=4298

Synology VPN Serverで、L2TP/IPSec VPNサーバを設定して、クライアント（Windows PCやIOSデバイス）のVPN接続を活用していましたが、WindowsPCの接続がエラーとなり接続できなくなりました。Windows Updateの影響が想定されますが、対策としてOpenVPNでの接続に切り替えることとしました。

以下の記事で「Synology NAS」におけるVPN接続の事例を紹介しています。

Synology NASでVPNサーバーを構築し、外部からLANに安全アクセスする手順【L2TP/IPSec対応】
Synology NASでVPNサーバーを構築し、外部からのリモートアクセスを実現する手順を図解付きで解説。L2TP/IPSecに対応！
masao-tec.com
2022.01.05

本記事では、L2TP/IPSec VPNサーバを設定して、クライアント（Windows PCやIOSデバイス）と接続する手順について紹介していました。L2TP/IPSec VPNは、クライアントのOSに接続機能が標準でビルトインされているため追加でソフトウェアをインストールする必要がないのが利点ですが、最近、Windows PCのVPN接続がエラーとなって接続できなくなりました。

対策として、WindowsPCについては、OpenVPNでの接続に切り替えることとしましたので、その手順について紹介します。

1.VPN Serverの設定

Synology DSMのメインメニューより［VPN Server］をクリックし、VPN Serverの設定画面を表示します。
以下の項目を設定します。

VPN Serverの設定＞OpenVPN：「OpenVPNサーバを有効にする」のチェックをONにします。
以下３項目にチェックをONにして有効化します。

  • クライアントにサーバのLANにアクセスさせる：VPNクライアントがローカルLANのNAS以外のデバイスにもアクセス可能とさせるかどうかの設定。ONにしないとNAS以外のデバイスにはアクセスできない。
  • TLS authキーを認証：セキュリティを強化する設定。
  • サーバーCNを認証：セキュリティを強化する設定。

「適用」をクリックしてOpenVPNサーバを有効化します。

［特権]の管理画面で［OpenVPN］にチェックを入れます。
VPN接続を許可したいユーザアカウント毎に個別にチェックを入れます。
入力完了したら［適用］をクリックして設定内容を保存します。

2.ルータのポートフォワーディング設定

VPNクライアントからSynology NASのVPN Serverへの接続要求をNASに転送するようにルータの設定を行います。詳細な設定方法は［ルーターのポートフォワーディング設定］を参照してください。

OpenVPNの場合はポート1194:UDPの転送設定を行う必要があります。

Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
Synology
Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
Synology

3.Firewallの設定

Synology NASでFirewallの設定を行っている場合は、OpenVPNの通信を許可するようにFirewallの設定を行います。詳細な設定方法は［Synology NAS firewallの設定］を参照してください。


OpenVPNの場合は、ポート1194:UDPの通信許可、および、ソースIPアドレス10.8.0.0/16の許可設定を追加する必要があります。

4.OpenVPN設定ファイル(.ovpn)の取得と編集

VPN Serverの設定＞OpenVPN＞［エクスポート設定］ボタンをクリックします。

openvpn.zipというファイルがダウンロードされるので、展開します。
VPNConfig.ovpnというファイルがあるので、これをメモ帳などのエディタで編集します。
ファイル（前半部分）は以下のようになっています。

dev tun
tls-client

remote YOUR_SERVER_IP 1194

# The "float" tells OpenVPN to accept authenticated packets from any address,
# not only the address which was specified in the --remote option.
# This is useful when you are connecting to a peer which holds a dynamic address
# such as a dial-in user or DHCP client.
# (Please refer to the manual of OpenVPN for more information.)

#float

# If redirect-gateway is enabled, the client will redirect it's
# default network gateway through the VPN.
# It means the VPN connection will firstly connect to the VPN Server
# and then to the internet.
# (Please refer to the manual of OpenVPN for more information.)

#redirect-gateway def1

# dhcp-option DNS: To set primary domain name server address.
# Repeat this option to set secondary DNS server addresses.

#dhcp-option DNS DNS_IP_ADDRESS

～～～～～～～～　以降省略　～～～～～～～～

編集が必要な部分を赤文字にしています。

  • YOUR SERVER IP：Synology NASの、インターネット側から接続可能なIPアドレスを設定します。YOUR_SERVER_IPの文字列を実際のIPアドレスと置き換えます。DDNSの場合はSynology NASのドメイン名とするのが良いです。
  • redirect-gateway def1：クライアントがVPN接続した際に、すべての通信をVPN経由とするかの設定です。ローカルLANに接続したデバイスと同じアクセスとするために、有効化することを推奨します。有効化する場合はコメントアウトを解除（先頭の＃を削除）します。
  • dhcp-option DNS：クライアントがVPN接続した際に、参照するDNSサーバのIPアドレスを設定します。ローカルLANに接続したデバイスと同じアクセスとしたい場合は、ローカルLAN内で参照されているDNSサーバのアドレス（例：ホームGW機器のIPアドレス）をDNS_IP_ADDRESSの文字列と置き換えます。また、コメントアウトを解除（先頭の＃を削除）します。

編集が終わったらファイルを保存します。

Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

5.クライアントPC(Windows）でのVPNクライアント接続

5-1.OpenVPN Connectのインストール

Windows11の例となります。
OpenVPN公式クライアントである「OpenVPN Connect」をインストールします。

公式サイトは以下となります。

OpenVPN Connect - VPN For Your Operating System | OpenVPN
Download the official OpenVPN Connect client VPN software for your operating system, developed and maintained by our experts. Get started with our VPN software.
openvpn.net

［Download OpenVPN Connect for Windows］ボタンをクリックするとクライアントインストーラーがダウンロードされるので、このインストーラーをダブルクリックしてインストールします。

5-2.プロファイルを読み込む

インストールが完了すると自動的にOpenVPN Connectが起動するので、[UPLOAD FILE]を選択し、4.で作成したVPNConfig.ovpnを、画面中央のペインにドラッグ＆ドロップするか、画面下部の［BROWSE］を選択してファイル参照するかの何れかを実施して、プロファイルの読み込みを行います。

プロファイルの読み込みを行うと、編集画面となりますので、ユーザー名を入力して、［Save］をクリックして設定情報を保存します。

※[Save password]でパスワードを保存することも可能です。設定した場合は接続の都度パスワードを入力する必要がなくなります。

設定情報をSaveした後、接続画面となりますので、スイッチのようなアイコンをクリックすると、パスワード入力するダイアログが表示されます。

パスワード入力し、OKをクリックすると、暫くして、接続完了の画面表示となります。これでVPN接続成功です。

7.まとめ

Synology NASにOpenVPN Serverを設定する手順について紹介しました。

WindowsPCにOpenVPN Connectのインストール・設定手順について紹介しました。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
Synology
Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
Synology

]]> Vaultwarden（Bitwarden互換）をSynology NASにインストール・セットアップする方法 https://masao-tec.com/how-to-install-and-set-up-vaultwarden-bitwarden-compatible-on-dsm/ Sun, 20 Apr 2025 03:42:46 +0000 https://masao-tec.com/?p=4214

今回はSynology NASにVaultwarden（Bitwardenの軽量非公式版）をインストールし、安全なパスワード管理環境を構築する手順をわかりやすく紹介します。自宅でプライベートなパスワードマネージャを運用したい方、企業内で手軽に導入したい方におすすめです！

1.Vaultwardenとは？

Vaultwardenは、人気の高いパスワード管理サービス「Bitwarden」の非公式かつ軽量なサーバ実装です。オープンソースで開発されており、Dockerなどのコンテナ技術を使えば、自宅のNASやVPSなどの環境に自分専用のBitwarden互換サーバを簡単に構築できます。

Bitwardenは本来、公式クラウド（bitwarden.com）上で提供されるサービスですが、Vaultwardenを使うことでクラウドを使わず、完全に自前で運用可能になります。

1-1.Vaultwardenの特長

  • 軽量・高速：Rust言語で開発されており、公式サーバと比べて必要リソースが非常に少ない。Synology NASのような低〜中スペックのハードウェアでも安定動作。
  • オープンソース・無料：商用・個人問わず無料で利用可能。ソースコードもGitHubで公開されており、安心して利用できます。
  • Bitwardenクライアントと互換性あり：Webブラウザ拡張、iOS/Androidアプリ、デスクトップアプリなど、公式Bitwardenのクライアントとそのまま連携可能。
  • マルチユーザー対応：一つのサーバで複数ユーザーのパスワード管理が可能。家族や小規模チームでの共有に最適。
  • 柔軟なカスタマイズ：WebSocket通知、2FA、管理画面（Admin UI）など、細かい設定が可能。必要に応じて機能のON/OFFも設定できます。
  • 自分のNASやサーバで完結：外部クラウドにデータを保存する必要がないため、プライバシーとセキュリティを最大限に保てるのが魅力。

1-2.Vaultwardenが選ばれる理由

クラウド上のパスワードマネージャを利用することに不安を感じる方も多いと思います。Vaultwardenは、そんな方にとって理想的な選択肢です。
例えば：

  • 家族内でのパスワード共有
  • 社内システムのアカウント情報管理
  • セキュリティにこだわる技術者の個人利用

…といった場面で活躍します。

また、Synology DSMであればGUI操作だけでDockerコンテナを構築・管理できるため、Linuxに不慣れな方でも簡単に導入できるのも嬉しいポイントです。

2.Vaultwardenのインストール

2-1.前提条件

Synology NASがHTTPSでインターネット側から接続可能である必要があります。

【徹底解説】Synology NASでDDNSを使い外部アクセスを簡単に設定する方法
Synology NASのDDNS機能を活用し、固定IPなしで外部アクセスを実現する手順を解説。セキュリティ対策やポートフォワーディングも詳しく紹介！
masao-tec.com
2021.11.28


また、Synology NASのドメイン名にサブドメインを定義してVaultwardenのドメイン名（URL）とするため、Synology NASのDDNSの証明書はワイルドカード証明書である必要があります。

Synology NAS Docker WebアプリケーションのHTTPS化
Synology NASでDockerによるWebアプリケーションをHTTPSアクセスする方法についてまとめました。
masao-tec.com
2023.05.12

2-2.プロジェクトフォルダの作成

まずはVaultwardenを動かすためのディレクトリ構造を用意します。
DSMコンソールより［FileStation］を起動し、［Docker］共有フォルダ以下に[vaultwarden]フォルダを作成します。

次に、作成した［vaultwarden］フォルダの直下に、Vaultwardenのデータ保存用として、[data]フォルダを作成します。

更に、［vaultwarden］フォルダの中に、［docker-compose-yml］ファイルの作成を行います。
内容は以下の通りです。
作業用のPCでメモ帳などのエディタで作成し、［FileStation］でアップロードします。

version: '3'

services:
  vaultwarden:
    image: docker.io/vaultwarden/server:latest
    container_name: vaultwarden
    environment:
      - WEBSOCKET_ENABLED=true # WebSocket通知を有効化
      - ADMIN_TOKEN=YOUR_ADMIN_TOKEN
    volumes:
      - ./data:/data # データ永続化
    ports:
      - "8280:80" # NAS上では8280ポートでアクセス
    restart: unless-stopped

YOUR_ADMIN_TOKENの部分にはDSMにターミナルで接続し、以下のようなコマンドを実行してトークンを作成し設定します。（本トークンは管理画面にアクセスするためのものなので絶対流出しないよう注意が必要です。）

openssl rand -hex 32

最終的に、プロジェクトフォルダのフォルダ、ファイル構成は以下のようになります。

vaultwarden/
    docker-compose.yml
    data/

2-3.Container Managerでプロジェクトを作成

Container Managerの[プロジェクト]＞[作成]をクリックし、[プロジェクトを作成]ダイアログにて以下を入力します。

  • プロジェクト名：vaultwarden
  • パス：2-2で作成したプロジェクトフォルダを選択（プロジェクトフォルダを選択すると既存の[docker-compose.yml]がある旨のダイアログが表示されるので、［既存のdocker-compose.ymlを使用してプロジェクトを作成］を選択してOKをクリックします）

全般設定の画面で内容を確認し、［次へ]をクリックします。

Webポータル設定の画面で、[ウェブポータルをWeb Station経由でセットアップ]にチェックを入れます。
これにより、Web Stationでvaultwardenコンテナをコンテンツとして管理することができるようになります。

要約の画面で設定内容が表示されるので、内容確認してから[完了]をクリックします。

[docker-compose.yml]ファイルの内容に従い、コンテナイメージがレジストリからダウンロードされ、vaultwardenのコンテナが生成されます。

続いて、Web Stationに進んでウェブポータルの設定を行うよう促すダイアログが表示されるので、[OK]をクリックします。

Web Stationのウェブサービスポータルをセットアップダイアログに遷移するので、ここで設定を行います。

ホスト名（ドメイン名）はSynology NASのDDNSドメイン名にサブドメインを追加した名称とします。
HSTSにはチェックを入れます。

設定内容を入力したら「作成」をクリックします。

Web StationでWebポータルが設定され、ホスト名(ドメイン名）で[vaultwarden]コンテナにアクセスできるようになります。

Conainer Managerに戻ると、［vaultwarden]プロジェクトが起動され、正常動作していることがわかります。

Webポータルが作成されたら、ホスト名（ドメイン名）に適合する証明書を設定します。

［コントロールパネル］＞［セキュリティ］＞［証明書］＞［設定］をクリックし、設定ダイアログを表示します。

ホスト名（ドメイン名）がサービスとして表示されていますので、証明書プルダウンからドメイン名に適合した合したSSL証明書を選択します。

［OK］をクリックして設定を完了させます。

Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
Synology
Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
Synology

3.Vaultwardenのセットアップとその他の設定

3-1.アカウント作成

設定したサブドメイン名のURLにブラウザでアクセスすると、Vaultwardenのログイン画面が表示されます。最初はアカウントがないため、まずはアカウントの作成を行います。

アカウントの作成ダイアログで、必要な情報（メール、名前、マスターパスワード）を入力し、アカウントの作成を実行します。

作成後、すぐにログイン可能となります。

3-2.パスワードのインポート

画面メニューから「データインポート」を選択します。

EdgeやChromeから事前にエクスポートしたCSVを用意し、データをインポートします。Edgeの場合はファイル形式「Chrome (csv)」を選択します。

データをインポートしたら、パスワードマネージャとして使用可能となります。

3-3.新規アカウント作成をロック

デフォルトでは、新規アカウントの作成がいつでもできる状態になっており、第三者に使用されてしまう恐れがあるため、新規アカウント作成ができないようにロックしておきます。

[サブドメイン名のURL/admin]のURLにブラウザでアクセスし、管理者パネルを表示させます。
[admin token]には、2-2で設定したADMIN TOKENを入力します。

[General Settings] > [Allow new signups] のチェックを外し、Saveして設定を反映します。

これで新規アカウント作成をロックでき、自分だけで使える安全なVaultwarden環境が完成します。

3-4.メールによる新規アカウント招待設定

前述したように新規アカウント作成をロックとしても、以下のメールによる新規アカウント招待設定をしておけば、新規ユーザにに招待メールを送付することでアカウント追加することが可能です。

[General Settings] > [Domain URL] にVaultwardenのアクセス用ドメイン名を入力し、Saveして設定を反映します。

[SMTP Email Settings]にメール送信に必要な情報を入力します。（以下Gmailの例）

  • Host:SMTPサーバのホスト名
  • Secure SMTP:starttls
  • Port:587
  • From Address:メール送信元メールアドレス
  • From Name:メール送信ユーザー名
  • UserName:SMTPサーバのアカウント名（Gmailの場合はメールアカウント）
  • Password:SMTPサーバのパスワード（Gmailの場合はアプリパスワードを生成して設定する）

入力後、Saveして設定を反映します。

招待メールを送信する場合は、［Users]メニューの[Invite User]に招待先メールアカウントを入力して［Invite］ボタンをクリックすることにより該当ユーザにメールが送信されます。メールを受信したユーザにて、メール内のリンクをクリックすることにより新規ユーザとして登録を行うことが可能です。

3-5.2段階認証（2FA）の導入（おすすめ設定）

Vaultwardenにログインする場合のマスターパスワードが流出するとすべてのパスワード情報が流出するため、2段階認証の設定は強く推奨されます。理由とメリットは以下の通りです。

  • マスターパスワードが漏洩した場合の防御：マスターパスワードが何らかの方法で漏洩したとしても、2FAが設定されていればそれだけではログインできません。
  • ブルートフォース攻撃や辞書攻撃への耐性強化：Vaultwardenはマスターパスワードで全ての保管情報を暗号化していますが、2FAを導入することで認証プロセスにもう一段階セキュリティが追加されます。
  • 実際の攻撃シナリオに備える：フィッシング攻撃やマルウェアなど、パスワードだけでは防げない攻撃への対抗策として有効です。

設定方法は以下の通りです。
画面メニューより［設定］＞［セキュリティ］を選択する。
認証アプリを選択する。

認証アプリのQRコードが表示されるので、Google AuthenticatorやMicrosoft Authenticatorなどの認証アプリでQRコードを読み取って設定します。

[有効化]を実行して設定は完了となります。

Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

4.クライアント設定

VaultwardenパスワードマネージャのクライアントにはBitwardenのクライアントがそのまま使用可能です。

WindowsPCでVaultwarden(bitwarden互換）を使う設定方法については以下の記事で紹介しています。

Windows PCでVaultwarden(bitwarden互換）を使う設定方法まとめ
Google Chrome、および、Microsoft EdgeでセルフホストしたVaultwardenを利用するための設定手順を解説します。Bitwarden拡張機能の導入からセルフホスト型サーバーへの接続、便利な機能の有効化までを紹介します。さらに、ブラウザ本体のパスワード保存機能を無効にして干渉を防ぐ方法も解説しています。ブラウザとパスワードマネージャをスムーズに連携させ、安全・快適なログイン環境を構築します。
masao-tec.com
2025.05.01

iPhoneなどのiOSデバイスでVaultwarden(bitwarden互換）を使う設定方法については以下の記事で紹介しています。

iPhoneでVaultwarden（Bitwarden互換）を使う設定方法まとめ
セルフホスト型パスワードマネージャ「Vaultwarden」をiPhoneで利用するための手順をまとめました。Bitwarden公式アプリを活用し、自己ホスト型サーバへ接続するための設定方法から、iOSの自動入力機能との連携方法までを詳しく解説します。セキュリティ設定や快適な使い勝手を両立させるポイントも紹介します。
masao-tec.com
2025.05.03

5.まとめ

VaultwardenをSynology NASに導入することで、以下のような利点があります。

✅ パスワード情報をクラウドに預けない安心感
✅ Bitwardenクライアントアプリと完全互換
✅ Dockerベースで簡単に運用・管理が可能

JellyfinやWordpressと並ぶ、NAS活用の定番構成にぜひ加えてみてください！

Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
Synology
Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
Synology
【SynologyNAS キャッシュ用 NVMe SSD】Synology SNV3410-400G [M.2-2280 / NVMe / 400GB / Synology専用] 国内正規代理店品
Synology

]]> Synology DSM 7 MariaDBのチューニング https://masao-tec.com/tuning-synology-dsm-7-mariadb/ Sun, 09 Feb 2025 02:54:43 +0000 https://masao-tec.com/?p=3842

Synology NASのDSM 7環境でMariaDBのパフォーマンスを最適化するためには、設定ファイル（my.cnf）の調整が効果的です。本記事では、my.cnfファイルの編集方法と具体的なチューニング項目について解説します。

前提　本記事でのDSM（OS）バージョンはSynology DSM 7.2を用いています。

1.my.cnfファイルの場所

MariaDBのバージョン10を使用している場合、my.cnfファイルは以下のディレクトリに存在します：

/var/packages/MariaDB10/etc

もしこのディレクトリ内にmy.cnfファイルが存在しない場合は、新しく作成してください。

2.my.cnfファイルの編集

my.cnfファイルを編集する際は、SSH経由でNASにアクセスし、適切なテキストエディタ（例：vi）を使用します。

以下に、パフォーマンス向上のための主な設定項目を示します：

[mysqld]

# #################
# InnoDB設定
# #################

# InnoDBの更新ログを記録するディスク上のファイルサイズ
# innodb_buffer_pool_sizeの1/4程度が目安
innodb_log_file_size=256M

# #################
# その他の設定
# #################

# MEMORYテーブルの最大サイズ。このサイズを超えるとディスク上に作成されます
max_heap_table_size=64M

# スレッドごとに作成される一時テーブルの最大サイズ
tmp_table_size=64M

# 遅延フラッシュを有効化（電源保護が必要）
innodb_flush_log_at_trx_commit=2

# クエリキャッシュを有効化
query_cache_size=128M
query_cache_type=1

2.1 innodb_buffer_pool_sizeについて

innodb_buffer_pool_sizeは、データとインデックスをキャッシュする重要なパラメータであり、通常は物理メモリの80%を設定するのが推奨されます。

ただし、Synology DSMではMariaDBの管理画面に専用の設定ダイアログが用意されており、そこから innodb_buffer_pool_size を設定可能です。DSMのMariaDB管理画面で適切な値を指定してください。

また、物理メモリの80%はデータベース専用サーバの場合であるため、NASのように様々な用途に使用する汎用サーバであれば、他の用途に使用するメモリ量も勘案して設定します。

うちの場合は物理メモリ搭載量は10GBですが、仮想計算機等の起動も行うため、innodb_buffer_pool_sizeには1GBの割り付けとしました。

2.2 遅延フラッシュとUPSの重要性

innodb_flush_log_at_trx_commit=2 を設定すると、ディスクへの書き込みが遅延されるため、パフォーマンスは向上しますが、停電などの突発的な電源断が発生した場合、データの消失リスクが高まります。そのため、UPS（無停電電源装置）を導入し、安定した電源環境を確保することが推奨されます。

Synology NASにUPSを追加する方法については、以下の事例を参考にしてください。

Synology NAS DS220+ UPSを追加
Synology NAS DSMはLinuxOSベースのOSですので、停電等の電源トラブルで急にNASの電源が落ちた場合に、最悪HDDの中身が壊れることがあります。また、夏に向けて、雷による瞬低やサージによるトラブルもありますので、UPS（無停電電源装置）を導入して電源回りの保護を行うことととしました。
masao-tec.com
2022.07.11

3.設定の適用

設定を反映させるためには、MariaDBサービスの再起動が必要です。以下のコマンドを実行して再起動してください：

sudo /usr/syno/bin/synopkg restart MariaDB10

この操作により、新しい設定が適用されます。なお、MariaDBパッケージの更新やDSMの再起動後も、これらの設定は保持されます。

4.まとめ

my.cnfファイルの適切なチューニングにより、MariaDBのパフォーマンスを大幅に向上させることが可能です。特に、InnoDB関連の設定はデータベースの応答性に直結するため、NASのハードウェアスペックに応じて最適な値を設定してください。

なお、innodb_buffer_pool_size については、DSMのMariaDB管理画面で設定するのが推奨されます。それ以外のパラメータは、SSHを利用して手動でチューニングできます。

また、遅延フラッシュを有効にする場合は、UPSを導入して電源保護を強化することを忘れないようにしましょう。UPSの詳細な設定方法については、上記のリンクを参照してください。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
Synology
Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
Synology
【SynologyNAS キャッシュ用 NVMe SSD】Synology SNV3410-400G [M.2-2280 / NVMe / 400GB / Synology専用] 国内正規代理店品
Synology
]]> Synology NAS × Jellyfinで快適動画再生！ハードウェアトランスコード設定ガイド https://masao-tec.com/hardware-transcoding-settings-for-synology-nas-jellyfin/ Sat, 07 Dec 2024 01:42:34 +0000 https://masao-tec.com/?p=3783

Jellyfinのトランスコーディング機能は、メディアをユーザーのデバイスやネットワーク環境に最適化するための重要な仕組みです。特に、クライアントデバイスが元のメディア形式を直接再生できない場合や、帯域幅の制限がある場合に利用されます。
トランスコードをCPUではなく、GPUで行うのが、ハードウェアトランスコーディング機能です。
Synology のNASにおいて、一部の機種（IntelのCPU採用）では、ハードウェアトランスコーディングに対応しており、設定を行うことにより、トランスコード時のCPU負荷を軽減し、複数のストリームを効率的に処理できるようになります。

前提　本記事でのDSM（OS）バージョンはSynology DSM 7.2を用いています。

1.Jellyfinのトランスコーディングの仕組み

1-1.トランスコーディングとは

Jellyfinは、サーバー上のメディアファイルをデバイスやブラウザがサポートしている形式に変換する機能を持っています。これにより、元のメディアファイルがデバイスで直接再生できない場合でも、視聴が可能になります。

トランスコーディングは以下の3つの側面で行われます。

  1. ビデオの変換
    • コーデック（例：H.264、H.265）や解像度（例：1080p→720p）を変換します。
    • ネットワーク帯域幅が低い場合、ビットレートを下げることでストリーミングをスムーズにします。
  2. オーディオの変換
    • 対応していないオーディオ形式（例：DTS、AAC）をサポートされている形式（例：AACやMP3）に変換します。
  3. コンテナの変換
    • デバイスが特定のコンテナ形式（例：MKV、MP4）をサポートしていない場合、適切な形式に変更します。

1-2.トランスコーディングが必要なケース

トランスコーディングは以下のケースで、Jellyfinが判断して実行します。

  • デバイスやブラウザが特定のコーデックやフォーマットをサポートしていない場合。
  • ネットワーク帯域が限られている場合に低ビットレートでの再生が必要な場合。
  • 字幕がハードコーディング（映像に直接埋め込む）されていないと再生できない場合。

1-3.トランスコーディングの種類

  • ソフトウェアトランスコーディング
    • CPUを使用して変換を行います。汎用性が高いですが、負荷が大きく、強力なCPUが必要です。
  • ハードウェアアクセラレーション
    • GPUや専用エンコーダ（例：NVIDIA NVENC、Intel Quick Sync Video、AMD VCE）を使用します。CPUの負荷を軽減し、より高速に処理を行えます。Jellyfinでは、適切な設定を行うことでこれを有効化できます。

2.ハードウェアトランスコーディングが使用可能な機種

Synology NASでは、IntelのCPUを採用している機種において、ハードウェアトランスコーディングに対応しています。

最新リリースの機種だと、DS224＋はCPUがCeleron J4125であるため対応しています。我が家で使用しているDS220＋もCeleron J4025であり対応してます。

ハイスペック機種であっても、CPUがAMD（Ryzen）の機種である場合は未対応のようです。

Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
Synology
Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
Synology

3.ハードウェアトランスコーディングを使用する設定

3-1.Jellyfinインストール時の対応

こちらの記事で紹介したインストールを行った場合は、ハードウェアトランスコーディングに対応しています。

【動画サーバー構築】Synology NASとJellyfinでメディアを整理・視聴する方法｜外部アクセス対応
Synology NASとJellyfinを使って、自宅の動画ライブラリを一元管理。シリーズ・字幕・ジャンル別に整理し、スマホやテレビでも快適に視聴する方法を詳しく解説します。
masao-tec.com
2024.11.02

3-2.Jellyfinインストール後の設定

Jellyfinに管理ユーザーでログインし、ダッシュボードを選択します。
プレイバック＞トランスコーディングを選択します。
ハードウェアアクセラレーションのプルダウンメニューより、「Indel QuickSync(QSV)」を選択します。

［ハードウェアデコードを有効］オプションで、GPUがサポートしている以下のコーデックを選択します。

※DS220＋に搭載されているCPU（Celeron J4025)は、Intel UHD Graphics 600（Gen9.5）をGPUとして搭載しており、当該GPUのQuick Sync Video（QSV）でサポートされているコーデックを選択しました。

上記以外のオプションはデフォルトのまま、画面最下部の「保存」をクリックして設定を保存します。

以上の設定で、ハードウェアトランスコーディングの設定は完了です。

Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

4.ハードウェアトランスコーディングの効果

以下の内容の1分程度の短い動画を、トランスコードが発生する環境で、ハードウェアトランスコーディング有効の場合と、ハードウェアトランスコーディング無効（ソフトウェアでトランスコード）の場合で再生比較してみました。

  • コーデック：MPEG4
  • 解像度：1920x1080
  • フレームレート：29.970036
  • ビットレート：4095 kbps
  • ビット深度：8 bit

CPU負荷の比較です。赤枠がハードウェアトランスコーディング有効、青枠がハードウェアトランスコーディング無効となります。

ハードウェアトランスコーディング有効の場合、動画再生のタイミングでトランスコードが開始し、CPU負荷は上がりますが、動画再生完了までにはトランスコードが完了し、再生には支障がありませんでした。ハードウェアトランスコーディング無効の場合は、トランスコードにかかる時間が、動画再生の時間を大幅に上回る処理時間となり、この間、CPUが高負荷となり、かつ動画も細切れ再生となりました。

DS220+のCPUはCeleron J4025であり、比較的ローパワーのCPUであるため、トランスコードが発生する環境であれば、ハードウェアトランスコーディング有効は必須であると思います。

5.パフォーマンス最適化のポイント

上記に示したように、トランスコードが発生する環境かつ、CPUがローパワーの場合はハードウェアトランスコーディングを活用することが必須ですが、そもそもトランスコードが発生しないように、サーバ上に配置するメディアファイルを、再生デバイスで対応されている形式で保存しておくのが良いです。メディアのコーデックやフォーマットを、デバイス互換性の高いH.264/AAC/MP4に変換しておくと、トランスコードが減少します。

  • ダイレクトプレイ
    トランスコーディングを一切行わず、元のファイルをそのまま配信します。
  • ダイレクトストリーム
    コンテナ形式のみを変換し、ビデオやオーディオの再エンコードは行いません。

これらを優先することで、サーバー負荷を大幅に減らせます。

6.まとめ

Synology NASに、Jellyfinをインストール・セットアップした環境において、ハードウェアトランスコーディングを設定する方法について紹介しました。

使用可能な機種は限定されますが、ハードウェアトランスコーディングを適切に設定することにより、Jellyfinのパフォーマンスを大幅に向上させることが可能です。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
Synology
Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
Synology
【SynologyNAS キャッシュ用 NVMe SSD】Synology SNV3410-400G [M.2-2280 / NVMe / 400GB / Synology専用] 国内正規代理店品
Synology
]]>