HTTPS | masao-Tec-blog https://masao-tec.com メーカー系Sier会社に勤めるサラリーマンである筆者が、ホームネットワークの構築を通して得られたノウハウを、自己の備忘録も兼ねてわかりやすく紹介するブログです。 Sun, 23 Feb 2025 05:40:11 +0000 ja hourly 1 https://wordpress.org/?v=6.9.4 https://masao-tec.com/wp-content/uploads/2022/01/cropped-monitor-2004457_1280-32x32.png HTTPS | masao-Tec-blog https://masao-tec.com 32 32 Synology NAS でPortainerによるDockerコンテナ管理 https://masao-tec.com/docker-container-management-with-portainer-on-synology-nas/ Sun, 14 May 2023 09:37:58 +0000 https://masao-tec.com/?p=3172

Portainerは、オープンソースのWebベースのコンテナ管理ツールで、コンテナの作成、開始、停止、再起動などのタスクを簡単に実行でき、コンテナーの詳細情報を表示し、ログを監視することもできます。WebベースのGUIが使いやすく、初心者でも簡単にコンテナ管理を行えるため、Dockerの初心者にとっては非常に便利なツールです。
Synology NASにPortainerをインストールする手段について紹介します。

1.Portainerとは

Portainerは、コンテナ管理を簡単にするためのオープンソースのWebベースのユーザーインターフェースです。Portainerは、Docker、Kubernetes、Azure ACI、AWS ECSなどの複数のプラットフォームをサポートしており、コンテナ化されたアプリケーションを管理するための多くの機能を提供しています。

Portainerを使用すると、Dockerコンテナを簡単に起動、停止、削除、一覧表示することができます。また、コンテナに対してリソースの制限やボリュームの追加などの設定を行うことができます。さらに、ポータルのダッシュボードから、コンテナの状態を監視し、アプリケーションのログを表示することもできます。

Portainerは、Webブラウザを使用して操作することができ、インストールも非常に簡単です。また、多くのプラットフォームに対応しているため、Docker以外のコンテナ管理プラットフォームに移行する際にも非常に役立ちます。

2.Dockerパッケージのインストール

PortanierもDockerコンテナとしてインストールするため、Synology NASにDockerパッケージがインストールされていなければなりません。

以下の記事の2章を参考にしてください。

Synology NASにDockerでWordPressサイトを構築する手順｜初心者向け完全ガイド
Synology NAS上でDockerを使ってWordPressサイトを構築する方法を解説。インストール手順、データ保存、初期設定まで、初心者にもわかりやすくまとめています。
masao-tec.com
2022.06.06

3.Portainerコンテナのインストール

Portainerはインストール時に、ホストで動作しているDockerパッケージとUNIXソケットで通信するためにボリュームマッピングを行うのですが、Synology NASのDockerパッケージのGUIではファイル指定をSynology NASの共有フォルダ領域にしか指定できないため、当該GUIからのインストールが出来ません。よって、以下2パターンのインストール手段を紹介します。

  1. タスクスケジューラーでインストールコマンドを実行
  2. SSHコンソールからインストールコマンドを実行

3-1.データ永続化領域の作成

２パターンのインストール手段のいずれでも、データ永続化領域は必要ですので作成を行います。

DSMコンソールより［FileStation］を起動し、［Docker］共有フォルダ以下に[portainer]フォルダを作成します。

3-2.タスクスケジューラーでインストールコマンドを実行

DSMコンソールより［コントロールパネル］＞［タスクスケジューラー］を選択します。
［作成］＞［予約タスク］＞［ユーザ指定のスクリプト］を選択します。

［タスクを作成］>[全般]画面で以下を入力します

  • タスク：タスク名を入れます。（例：install portainer)
  • ユーザー：rootを選択します。
  • 有効：チェックを外しておきます。

［タスクを作成］>[スケジュール]画面で以下を入力します。

  • 日付：［次の日に実行］を選択します。

［タスクを作成］>[タスク設定]画面で以下を入力します。

  • 通知：［Eメールで詳細な実行情報を送信］にチェックを入れ、［電子メール］にメールアドレスを入力します。
  • コマンドを実行：［ユーザ指定のスクリプト］に以下のスクリプトを入力します。
docker run --name=portainer \
-p 8000:8000 \
-p 9000:9000 \
-p 9443:9443 \
-v /var/run/docker.sock:/var/run/docker.sock \
-v /volume1/docker/portainer:/data \
--restart=always \
portainer/portainer-ce

注意喚起のダイアログが表示されますので［OK］をクリックします。

パスワード入力ダイアログではDSM管理者のパスワードを入力します。

タスクが新規作成されます。

作成されたタスクを選択して［実行］をクリックします。

［タスクを実行］ダイアログで［OK］をクリックします。

インストールに成功したら、［Docker］パッケージの［コンテナ］画面でコンテナが起動していることを確認します。。

3-3.SSHコンソールからインストールコマンドを実行

NASにssh接続が可能であれば本手順のほうが簡単です。

sshでNASにログインし、rootユーザになってから以下のコマンドを実行します。

docker run --name=portainer \
-p 8000:8000 \
-p 9000:9000 \
-p 9443:9443 \
-v /var/run/docker.sock:/var/run/docker.sock \
-v /volume1/docker/portainer:/data \
--restart=always \
portainer/portainer-ce

イメージのダウンロード（未ダウンロードであれば）からコンテナ生成まで実行されます。

docker psコマンドで、コンテナが起動していることを確認します。

#docker ps
CONTAINER ID   IMAGE                    COMMAND                  CREATED         STATUS         PORTS                                                                                                                             NAMES
4013919d5f39   portainer/portainer-ce   "/portainer"             8 minutes ago   Up 8 minutes   0.0.0.0:8000->8000/tcp, :::8000->8000/tcp, 0.0.0.0:9000->9000/tcp, :::9000->9000/tcp, 0.0.0.0:9443->9443/tcp, :::9443->9443/tcp   portainer
【NAS用HDD】Synology HAT3300-4T [4TB 3.5 SATA 5,400rpm / NASグレードHDD(MTTF100万時間) / 3年保証]
Synology
Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

4.Portainerの初期設定

4-1.ユーザアカウント作成とIPアドレス設定

ブラウザより、URL［http://NASのIPアドレス:9000] にアクセスすると、以下のような、Portainerの初期画面が表示されます。

  • username:ユーザー名を入れます。（デフォルトのadminから変更することをお勧めします。）
  • Password/Confirm Password:12文字以上のパスワードを入力します。

入力したら［Create User］をクリックしてユーザーを作成します。

［Get Started］をクリックします。

[Home] 画面で［local］環境が表示されるので、右側の［Edit］アイコンをクリックします。

[Environment details］画面が表示されるので、［Public IP］欄にNASのIPアドレスを入力します。

入力が終わったら［Update Environment］をクリックします。

4-2.レジストリ追加

GitHub Container Registry(ghcr.io)をRegistory登録します。

画面左側のメニューより［Registries］をクリックし、［Registries］画面で［Add registory］をクリックします。

［Cutstom registory］を選択し、以下を入力します。

  • Name:GHCR
  • Registry URL:ghcr.io

入力が終わったら、［Add registory］をクリックして登録を完了します。

4-3.機能紹介

［Dashboard］画面では、Docker環境の概要と、環境を構成する各コンポーネントが表示されます。

［Dashboard］画面より［Container］を選択すると、実行中のコンテナ一覧が表示されます。

［Stack］画面では複数のコンテナで構成するアプリケーションが簡単に実行できる仕組みを提供しています。docker-composeと同様です。web editorからdocker-compose.ymlの内容を入力して実行することが可能です。

5.PortainerのHTTPS化設定

PortainerのWebアクセスのURLをHTTPS化したい場合は、以下に実施方法を纏めていますので、参考にして下さい。

Synology NAS Docker WebアプリケーションのHTTPS化
Synology NASでDockerによるWebアプリケーションをHTTPSアクセスする方法についてまとめました。
masao-tec.com
2023.05.12

6.まとめ

Synology NASにPortainerをインストールセットアップする手順について紹介しました。

Portainerは洗練されたUIで、日本語化はされていないものの、直感的に使えるため、誰にでもお勧めできるツールであると感じました。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NASキット 6ベイ DS620slim デュアルコアCPU 2GBメモリ搭載
Synology
Synology NASキット 5ベイ 拡張可 DS1522+ AMD RyzenCPU 8GBメモリ搭載
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
【SynologyNAS キャッシュ用 NVMe SSD】Synology SNV3410-400G [M.2-2280 / NVMe / 400GB / Synology専用] 国内正規代理店品
Synology
]]> Synology NAS Docker WebアプリケーションのHTTPS化 https://masao-tec.com/https-for-synology-nas-docker-web-application/ Fri, 12 May 2023 13:11:51 +0000 https://masao-tec.com/?p=3266

Synology NASで構築したDockerによるWebアプリケーションを、インターネットからHTTPSアクセスする方法についてまとめました。

DockerによるWebアプリケーションをSynology NAS上に構築していくとき、URLとしては「NASのローカルIPアドレス：ポート番号」とするのが一般的ですが、稀にHTTPSによるアクセスが必須なものがあります。

また、ローカルネットワークだけでなく、インターネット側からもアクセス可能としたい場合は、リバースプロキシの仕組みを用いて、Synology NASのDDNSドメイン名にサブドメインを追加して、Webアプリケーション毎に個別のURLでアクセスするようにすることが可能です。

例：synogoly NASのDDNSのドメイン名が［MyHost.myds.me］である場合
　　Synology NASにインストールしたPortainer.ioに、以下のURLでアクセス可能とする。

[https://portainer.MyHost.myds.me]

なお、前提条件は以下とします。

  1. Synology NASにDDNSを設定してインターネットからアクセス可能となっている。
  2. ローカルネットワークからのドメイン名アクセスのため内向きDNSの設定が行われてる。

上記についてはそれぞれ以下の記事で解説しています。

【徹底解説】Synology NASでDDNSを使い外部アクセスを簡単に設定する方法
Synology NASのDDNS機能を活用し、固定IPなしで外部アクセスを実現する手順を解説。セキュリティ対策やポートフォワーディングも詳しく紹介！
masao-tec.com
2021.11.28
Synology NAS 内向きDNSの設定
DDNSから取得できるIPアドレスは、インターネット側からアクセスできるグローバルアドレスとなり、このアドレスを使用してローカルLAN内のデバイスからSynology NASへのアクセスはできないため、ローカルLAN内では、DDNSで設定したのと同じドメイン名でローカルIPアドレスを取得できるように、内向きDNSを設定します。
masao-tec.com
2022.03.11

前提　本記事でのDSM(OS)バージョンは、Synology DSM 7.1 を用いています。

1.リバースプロキシとは

リバースプロキシとは、インターネットと内部ネットワークの間に配置され、インターネット側からのWebアクセス通信を受け付けて内部のWebサーバに中継する仕組みです。

Synology NASにはリバースプロキシの仕組みが搭載されているため、Synology NASがWebアクセスを受け付けて、アクセスするドメイン名毎に別々の中継先にリクエストを振り分けることが出来ます。

詳細については以下の記事で紹介しております。

Synology NASにリバースプロキシを設定して他ホストのWebサーバを中継する
Webサーバとしての役割を搭載できるホストはローカルネットワーク内で1台となりますが、リバースプロキシを導入することにより、アクセスされるドメイン名（ホスト名）毎に別々のWebサーバに、外部からのリクエストを中継することが出来ます。
masao-tec.com
2022.02.23

2.Docker WebアプリケーションのHTTPS化手順

2-1.Synology DNSの証明書をワイルドカード証明書とする。

既にSynology NASのDDNSの証明書がワイルドカード証明書となっている場合は本手順はスキップしてください。

HTTPSでアクセスするための証明書でサブドメインでのアクセスを可能とするために、Synology DDNSの証明書をワイルドカード証明書に変更します。

［コントロールパネル］＞［セキュリティ］＞［証明書］の順に進みます。

DDNSの証明書を選択して［追加］をクリックします。

ダイアログが表示されるので、［既存の認証を置き換えます］を選択し、［次へ］をクリックします。

［Let's Encryptからの証明書をお受け取りください］を選択して、［次へ］をクリックします。

［ドメイン名］および［電子メール］はこれまでと同じものを入力し、サブジェクトの別名に［*.ドメイン名］を入力します。（例:ドメイン名がMyHost.myds.meであれば、*.Myhost.myds.me)　

入力が終わったら、［完了］をクリックします。

［完了］クリック後、暫くするとワイルドカード証明書となった新しい証明書が発行されます。本証明書により［XXXX.MyHost.myds.me］といったURLについてhttps接続が可能となります。

2-2.リバースプロキシの設定

［コントロールパネル]＞[ログインポータル]＞[詳細設定]を選択し、［リバースプロキシ］ボタンをクリックします。

[作成]ボタンをクリックして、作成を行います。

［リバースプロキシ規則］画面が表示されるので、以下の内容を入力します。

プロキシ名を反転:リバースプロキシ規則の名称を入力します。

Target
プロトコル:HTTPSを選択
ホスト名:Webアプリケーションに設定したいドメイン名を入力
ポート:HTTPSのポートである443を入力
HSTSを有効にする:強制的にHTTPS接続設定する。ONとします。

送り先
プロトコル:Webアプリケーションのローカルネットワーク内でのプロトコル。HTTPを選択
ホスト名:Synology NASのローカルネットワーク上でのIPアドレスを値入力するか、localhostを入力
ポート:Webアプリケーションのローカルネットワーク内でのポート番号

すべて入力出来たら［保存］をクリックして設定を保存します。

2-3.内向きDNSにサブドメインレコードの追加

内向きDNS設定を行っている場合のみ本設定が必要となります。

内向きDNSからもサブドメインでIPアドレスを取得できるように、リソースレコードの追加を行います。

［DNS Server］で、Synology DDNSのゾーンを選択して［編集］＞」[リソースレコード]をクリック
［リソースレコードを編集］画面で［作成］＞［Aタイプ］を選択

［リソースレコードを追加 A］で、名前に［*］を入力し、IPアドレスにSynology NASのローカルネットワーク上でのIPアドレスを入力します。

入力が終わったら［保存］をクリックして設定を保存します。

以上で、内向きDNSからもサブドメインでIPアドレスを取得できるようになります。

2-4.リバースプロキシにおけるWebSocketの有効化設定

DockerによるWebアプリケーションの一部では、WebSocketを有効化する必要があります。
この設定を行うためには、［リバースプロキシ規則］画面より、［カスタムヘッダ］を選択し、［作成］＞［WebScoket］をクリックします。

［WebScoket］をクリックすると、ヘッダ名と値が自動的に設定されるため、そのまま［保存］をクリックして設定を保存します。

【NAS用HDD】Synology HAT3300-4T [4TB 3.5 SATA 5,400rpm / NASグレードHDD(MTTF100万時間) / 3年保証]
Synology
Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

3.注意事項

本設定を行うと、HTTPS化されているとはいえ、インターネット側からもWebアプリケーションにアクセス可能となるため、セキュリティには十分配慮する必要があります。
当該アプリケーションでの認証を強化し、デフォルトIDやデフォルトパスワードを無効化する、可能であれば多要素認証を導入するなどです。

なお、本当にインターネット側からアクセス必要なもの以外については、以下のようにするのがよいと思います。

  • ［アクセスコントロールプロファイル］を設定して外部からのアクセスを遮断する。
  • 自分がインターネット側からアクセスしたい場合は、クライアントからVPN接続を行い、ローカルLANに接続してから対象のWebアプリケーションに接続する。

以下に、［アクセスコントロールプロファイル］を設定して外部からのアクセスを遮断する方法について説明します。

3-1.アクセスコントロールプロファイルの作成

［コントロールパネル]＞[ログインポータル]＞[詳細設定]を選択し、［アクセスコントロールプロファイル］ボタンをクリックします。

[作成]ボタンをクリックして、作成を行います。

[アクセスコントロールプロファイル]画面で以下の入力を行います。

プロファイル名:当該プロファイルの名称を入力

アクセスコントロールルール

［作成］釦をクリックし、ルールを入力していきます。ソースIPまたはCIDRの欄にアクセスを許可するIPアドレスまたはCIDR（IPアドレス範囲）を入力し、最後にそれ以外の全てを拒否するルールを入力します。


参考までに、本サイトでの入力例は以下となります。

ソースIPまたはCIDR同意/拒否説明
192.168.1.0/24許可するローカルネットワークのIPV4アドレス
10.2.0.0/16許可するVPNサーバのローカルアドレス
240B:253:8001:4500::/56許可するローカルネットワークのIPV6アドレス
すべて拒否する上記以外は拒否する

入力が終わったら［保存］ボタンをクリックして設定を保存します。

3-2.アクセスコントロールプロファイルをリバースプロキシ設定に適用

［リバースプロキシ規則］画面で、3-1.で作成したアクセスコントロールプロファイルを、[アクセスコントロールプロファイル] 入力欄で選択して［保存］をクリックします。た

上記設定で、リバースプロキシ設定にアクセスコントロールプロファイルが設定され、アクセスコントロールプロファイルで設定したルール以外のアクセスが禁止される動作となります。

4．まとめ

Synology NASで構築したDockerによるWebアプリケーションを、インターネットからHTTPSアクセスする方法について紹介しました。

繰り返しになりますが、インターネット側からアクセスを許可するということは、第三者からの不正アクセスされる可能性がありますので、セキュリティには十分注意する必要があります。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NASキット 6ベイ DS620slim デュアルコアCPU 2GBメモリ搭載
Synology
Synology NASキット 5ベイ 拡張可 DS1522+ AMD RyzenCPU 8GBメモリ搭載
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
【SynologyNAS キャッシュ用 NVMe SSD】Synology SNV3410-400G [M.2-2280 / NVMe / 400GB / Synology専用] 国内正規代理店品
Synology
]]> Synology NASで構築したWebサイトに独自ドメイン設定およびLet’s EncryptによるHTTPS化設定 https://masao-tec.com/websites-built-with-synology-nas-have-their-own-domain-settings-and-lets-encrypt-https-settings/ Tue, 15 Feb 2022 05:08:39 +0000 https://masao-tec.com/?p=1162

SSL(Secure Sockets Layer)とは、インターネット上でのWebブラウザとWebサーバー間の通信を暗号化し、データをやりとりする仕組みのことです。SSL対応されているWebサイトは、URLが「https://」となります。
Webサイトを運営するにあたりHTTPS化は必須となっていますので、本記事ではSynology NASで構築したWebサイトに独自ドメインを設定し、Let's Encryptによる常時HTTPS化設定を行います。

本ブログでは、Google Domainsでドメインおよびネームサーバ管理をしていましたが、Google Domainsが2023年6月15日にサービス終了したため、Xserverドメインによるドメイン管理と、MyDNS.JPによるDDNSに移行しました。本内容に従い記事を更新しています。
Synology DSM7.2で、WebStationのUIおよび機能が一部見直されましたので、本内容に従い記事を更新しています。

以下の記事で、Synology NASにLAMP環境を構築し、WordPressによるWebサイトを構築する手順について紹介しています。

参考　Synology NASでのWordPressを用いたWebサイト構築

Synology NASでのWordPressを用いたWebサイト構築
Sylogogy NASでWordPressを用いたWebサイトの構築を行います。WordPressを実行するためには、実行環境としてLAMP環境（「Linux」、「Apache」、「MySQL」、「PHP」）を構築することが必要となりますが、Synology NASではインストーラーにより簡単にインストールすることが出来ます。
masao-tec.com
2022.02.13

本記事では、Synology NASに構築したWebサイトに独自ドメインを設定し、Let's EncryptによるSSL証明書を設定してWebサイトを常時HTTPS化設定する手順について紹介します。

Let's Encrypt（レッツ・エンクリプト）は、2014年に設立された非営利団体により運営されている認証局であり、SSL証明書を無償で発行して貰えます。
証明書の有効期間は90日と短いですが、SSL証明書取得のプロセスがすべて自動化されており、またSynology NASのOSであるDSMにもLet's EncryptからのSSL証明書の取得や管理が自動で出来る仕組みが実装されています。

前提　本記事でのDSM（OS）バージョンはSynology DSM 7.2を用いています。

1.ドメイン名の取得

独自ドメインを取得するためには、ドメイン管理会社（ドメインレジストラ）に申し込みをしてドメイン取得代行を依頼することとなります。

ドメイン管理会社にはレンタルサーバ提供会社がドメイン登録サービスを行っているパターンと、ドメイン登録・更新を専門で行っている会社のパターンがあります。
ドメイン登録・更新を専門で行っている会社としては「お名前.com」や「MuuMuuDomain」が有名ですが、今回はGoogleがサービスを提供している「Google Domains」で独自ドメインの取得を行いました。

これまで本ブログのドメインは、Google Domainsでドメインを管理していましたが、2023年6月15日にサービスが終了し、SquareSpaceへ移管されました。しかし、SquareSpaceについて詳しく分からなかったため、信頼性の高い国内サービスを求めてXserverドメインへ移管しました。

Xserverドメインは、他のドメイン管理会社と比較して、取得・更新費用が比較的安価で、Whois情報の代理公開が無料で提供されるため、個人情報の保護に優れています。また、日本語対応の管理画面が使いやすく、国内サポートも充実しているため、初心者でも安心して利用できます。DNS設定も柔軟に行えるため、他社のサーバーと組み合わせる場合でも問題なく運用可能です。

1-1.XserverDomainでのドメイン名取得

「XserverDomain」のサイトにアクセスし、「ドメイン取得」のボタンをクリックして、遷移した先の「XServerドメインのお申し込み」画面で、希望のドメイン名を入力して「検索する」をクリックします。

検索結果に使用可能なドメインが表示されますので、取得したいドメインにチェックを入れて、［取得手続きへ進む］をクリックします。

購入画面が表示されます。

「お申込み内容の確認とお支払いへ進む」をクリックすると決済画面が表示されますので、支払情報を入力してドメイン名購入が完了となります。

1-2.ダイナミックDNS登録のためのネームサーバー設定

Xserverドメインには、DNSサービスはありますが、DDNSサービスがないため、ほかのDDNSサービスプロバイダに、Xserverドメインで登録したドメイン名のネームサーバを設定する必要があります。

ここでは、DDNSサービスプロバイダとして、「MyDNS.JP」を使用した例を紹介します。

Xserverドメインの管理ページの左側メニューにある［ネームサーバ設定］をクリックします。

ネームサーバ設定の画面が表示されるので、MyDNS.JPのネームサーバである、「NS0.MYDNS.JP」、「NS1.MYDNS.JP」、「NS2.MYDNS.JP」の３つのネームサーバを設定し、［確認画面へ進む］をクリックします。

確認画面で［設定を変更する］をクリックし、ネームサーバ設定を確定させます。本設定で、Xserverドメインで登録したドメインをMyDNS.JPのDDNSで使用可能となります。

1-3.MyDNS.jpでドメイン情報の設定

MyDNS.JPのユーザー登録が未実施の場合は、JOIN.USにアクセスしてユーザ登録を行います。
ユーザ登録すると、しばらくしてメールでIDとパスワードが発行されますので、このID、パスワードを使用してMyDNS.JPにログインします。

MyDNS.JPのDOMAIN INFOにドメイン情報を登録します。MX(FQDN)にドメイン名を入力し、[確認]をクリック。 確認画面で［送信］をクリックすることにより、MyDNS.JPへのドメイン情報の設定は完了です。

2.取得したドメイン名をDNS(DDNS）に登録

取得したドメイン名でIPアドレスが取得できるよう、DNS（ダイナミックDNS）にIPアドレスを自動登録する設定をDSM（Disk Station Manager)に行います。

Synology NAS のDSMコンソールにログインし、［コントロールパネル］＞［外部アクセス］＞［DDNS］＞［プロバイダのカスタマイズ］の順に進みます。

サービスプロバイダに任意の名称を入力し、Query URLに以下のDDNSの更新情報を設定します。

https://www.mydns.jp/directip.html?MID=__USERNAME__&PWD=__PASSWORD__&IPV4ADDR=__MYIP__

［コントロールパネル］＞［外部アクセス］＞［DDNS］＞［追加］を選択し、DDNS登録の追加を行います。

サービスプロバイダに先ほど「プロバイダのカスタマイズ」で登録した任意の名称を選択します。

ホスト名にはMyDNS.JPで登録したドメイン名、ユーザ名とパスワードにはそれぞれMyDNS.JPのログイン用のID、パスワードを設定します。

「テスト接続」を実行してステータスが「正常」となれば登録完了です。ダイアログの「OK」を実行して登録完了します。

3.Let's EncryptによるSSL証明書の取得

WebサイトをHTTPSでアクセスするためのSSL証明書を取得します。

Synology NAS のDSM(Disk Station Manager)では、Let’s Encryptから証明書を自動的に取得する仕組みが備わっておりますので、以下設定を行います。

［コントロールパネル］＞［セキュリティ］＞［証明書］を選択し、［追加］を選択します。

「新しい証明書を追加してください」を選択して［次へ］を選択します。

説明欄に［ドメイン名］を入力し、［Let’s Encryptからの証明書をお受け取りください］を選択して［次へ］を選択します。

ドメイン名：テキストボックスに［ドメイン名］を、電子メール：テキストボックスに［メールアドレス］を入力し、［完了］をクリックします。

しばらくすると処理が完了して新しい証明書が証明書欄に表示されます。

証明書の取得がエラーとなる場合は、ポート80と443が開いていない場合か、登録したドメイン名がまだDNSレコードとして伝播していないことが考えられますので、しばらく時間をおいてから再実行してみてください。
また、Let’s Encryptの登録については、1時間に5回以上の登録失敗が発生するとそれ以上の同一ドメイン名の登録を受け付けない仕様になっているようですので、この場合もしばらく時間をおいてから再実行してください。

4.Synology Web StationのWebポータル設定

デフォルト状態では、WordPressのWebサイトにアクセスするURLは[ドメイン名/wordpress]となりますので、これを［ドメイン名］だけでアクセスできるように、Web StationのWebポータル設定を行います。

［メインメニュー］＞［Web Station］を選択。Web Station画面の左メニューより［Webポータル］を選択します。

デフォルトポータルの［WordPress］を選択し、［操作］メニューの［無効」をクリックして、デフォルトポータルを無効にします。

［作成］メニューから［Webサービスポータル］を選択します。

ポータル作成ウィザードが表示されるので、サービスの選択で［WordPress］を選択します。

「ウェブサービスポータルをセットアップ」ダイアログ上で必要事項をテキストボックスに入力します。

  • ホスト名：ドメイン名を入力します。
  • HTTPS設定にチェックを入れます。

入力が終わったら「作成」をクリックしてユーザー定義のポータルを作成します。

ユーザ定義のポータルが新規作成され、ホスト名（ドメイン名）だけでWordPressのサイトにアクセス可能となります。

5.WebサイトのサービスポータルにSSL証明書を設定

「3.Let's EncryptによるSSL証明書の取得」で取得したSSL証明書を「4.Synology Web StationのWebサービスポータル設定」で新規作成したユーザ定義ポータルに設定することにより、Webサイトが常時HTTPSでアクセス可能となります。

［コントロールパネル］＞［セキュリティ］＞［証明書］＞［設定］をクリックし、設定ダイアログを表示します。

「4.Synology Web StationのWebサービスポータル設定」で新規作成したユーザ定義のポータルがサービスとして表示されているので、[証明書] プルダウンメニューを選択し、[3.Let's EncryptによるSSL証明書の取得] で取得したSSL証明書を選択します。

［OK］をクリックし設定を反映します。

6.常時HTTPS化の動作確認

ブラウザにHTTPS化したURLを入力してWordPressサイトにアクセスできるかを確認します。問題なければブラウザにサイトのトップページが表示されます。

7.表示されない場合...

ここまでの設定を実施してもWebサイトの表示が出来ない場合は以下のケースに該当しているかもしれません。

Synology NAS 内向きDNSの設定
DDNSから取得できるIPアドレスは、インターネット側からアクセスできるグローバルアドレスとなり、このアドレスを使用してローカルLAN内のデバイスからSynology NASへのアクセスはできないため、ローカルLAN内では、DDNSで設定したのと同じドメイン名でローカルIPアドレスを取得できるように、内向きDNSを設定します。
masao-tec.com
2022.03.11
【NAS用HDD】Synology HAT3300-4T [4TB 3.5 SATA 5,400rpm / NASグレードHDD(MTTF100万時間) / 3年保証]
Synology
Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology
]]>