NAS | masao-Tec-blog https://masao-tec.com メーカー系Sier会社に勤めるサラリーマンである筆者が、ホームネットワークの構築を通して得られたノウハウを、自己の備忘録も兼ねてわかりやすく紹介するブログです。 Sun, 24 Aug 2025 13:54:37 +0000 ja hourly 1 https://wordpress.org/?v=6.9.4 https://masao-tec.com/wp-content/uploads/2022/01/cropped-monitor-2004457_1280-32x32.png NAS | masao-Tec-blog https://masao-tec.com 32 32 Synology VPN ServerによるOpenVPNでのWindowPC接続手順まとめ https://masao-tec.com/summary-of-how-to-connect-to-a-windows-pc-using-openvpn-with-synology-vpn-server/ Wed, 30 Apr 2025 05:17:59 +0000 https://masao-tec.com/?p=4298

Synology VPN Serverで、L2TP/IPSec VPNサーバを設定して、クライアント（Windows PCやIOSデバイス）のVPN接続を活用していましたが、WindowsPCの接続がエラーとなり接続できなくなりました。Windows Updateの影響が想定されますが、対策としてOpenVPNでの接続に切り替えることとしました。

以下の記事で「Synology NAS」におけるVPN接続の事例を紹介しています。

Synology NASでVPNサーバーを構築し、外部からLANに安全アクセスする手順【L2TP/IPSec対応】
Synology NASでVPNサーバーを構築し、外部からのリモートアクセスを実現する手順を図解付きで解説。L2TP/IPSecに対応！
masao-tec.com
2022.01.05

本記事では、L2TP/IPSec VPNサーバを設定して、クライアント（Windows PCやIOSデバイス）と接続する手順について紹介していました。L2TP/IPSec VPNは、クライアントのOSに接続機能が標準でビルトインされているため追加でソフトウェアをインストールする必要がないのが利点ですが、最近、Windows PCのVPN接続がエラーとなって接続できなくなりました。

対策として、WindowsPCについては、OpenVPNでの接続に切り替えることとしましたので、その手順について紹介します。

1.VPN Serverの設定

Synology DSMのメインメニューより［VPN Server］をクリックし、VPN Serverの設定画面を表示します。
以下の項目を設定します。

VPN Serverの設定＞OpenVPN：「OpenVPNサーバを有効にする」のチェックをONにします。
以下３項目にチェックをONにして有効化します。

  • クライアントにサーバのLANにアクセスさせる：VPNクライアントがローカルLANのNAS以外のデバイスにもアクセス可能とさせるかどうかの設定。ONにしないとNAS以外のデバイスにはアクセスできない。
  • TLS authキーを認証：セキュリティを強化する設定。
  • サーバーCNを認証：セキュリティを強化する設定。

「適用」をクリックしてOpenVPNサーバを有効化します。

［特権]の管理画面で［OpenVPN］にチェックを入れます。
VPN接続を許可したいユーザアカウント毎に個別にチェックを入れます。
入力完了したら［適用］をクリックして設定内容を保存します。

2.ルータのポートフォワーディング設定

VPNクライアントからSynology NASのVPN Serverへの接続要求をNASに転送するようにルータの設定を行います。詳細な設定方法は［ルーターのポートフォワーディング設定］を参照してください。

OpenVPNの場合はポート1194:UDPの転送設定を行う必要があります。

Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
Synology
Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
Synology

3.Firewallの設定

Synology NASでFirewallの設定を行っている場合は、OpenVPNの通信を許可するようにFirewallの設定を行います。詳細な設定方法は［Synology NAS firewallの設定］を参照してください。


OpenVPNの場合は、ポート1194:UDPの通信許可、および、ソースIPアドレス10.8.0.0/16の許可設定を追加する必要があります。

4.OpenVPN設定ファイル(.ovpn)の取得と編集

VPN Serverの設定＞OpenVPN＞［エクスポート設定］ボタンをクリックします。

openvpn.zipというファイルがダウンロードされるので、展開します。
VPNConfig.ovpnというファイルがあるので、これをメモ帳などのエディタで編集します。
ファイル（前半部分）は以下のようになっています。

dev tun
tls-client

remote YOUR_SERVER_IP 1194

# The "float" tells OpenVPN to accept authenticated packets from any address,
# not only the address which was specified in the --remote option.
# This is useful when you are connecting to a peer which holds a dynamic address
# such as a dial-in user or DHCP client.
# (Please refer to the manual of OpenVPN for more information.)

#float

# If redirect-gateway is enabled, the client will redirect it's
# default network gateway through the VPN.
# It means the VPN connection will firstly connect to the VPN Server
# and then to the internet.
# (Please refer to the manual of OpenVPN for more information.)

#redirect-gateway def1

# dhcp-option DNS: To set primary domain name server address.
# Repeat this option to set secondary DNS server addresses.

#dhcp-option DNS DNS_IP_ADDRESS

～～～～～～～～　以降省略　～～～～～～～～

編集が必要な部分を赤文字にしています。

  • YOUR SERVER IP：Synology NASの、インターネット側から接続可能なIPアドレスを設定します。YOUR_SERVER_IPの文字列を実際のIPアドレスと置き換えます。DDNSの場合はSynology NASのドメイン名とするのが良いです。
  • redirect-gateway def1：クライアントがVPN接続した際に、すべての通信をVPN経由とするかの設定です。ローカルLANに接続したデバイスと同じアクセスとするために、有効化することを推奨します。有効化する場合はコメントアウトを解除（先頭の＃を削除）します。
  • dhcp-option DNS：クライアントがVPN接続した際に、参照するDNSサーバのIPアドレスを設定します。ローカルLANに接続したデバイスと同じアクセスとしたい場合は、ローカルLAN内で参照されているDNSサーバのアドレス（例：ホームGW機器のIPアドレス）をDNS_IP_ADDRESSの文字列と置き換えます。また、コメントアウトを解除（先頭の＃を削除）します。

編集が終わったらファイルを保存します。

Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

5.クライアントPC(Windows）でのVPNクライアント接続

5-1.OpenVPN Connectのインストール

Windows11の例となります。
OpenVPN公式クライアントである「OpenVPN Connect」をインストールします。

公式サイトは以下となります。

OpenVPN Connect - VPN For Your Operating System | OpenVPN
Download the official OpenVPN Connect client VPN software for your operating system, developed and maintained by our experts. Get started with our VPN software.
openvpn.net

［Download OpenVPN Connect for Windows］ボタンをクリックするとクライアントインストーラーがダウンロードされるので、このインストーラーをダブルクリックしてインストールします。

5-2.プロファイルを読み込む

インストールが完了すると自動的にOpenVPN Connectが起動するので、[UPLOAD FILE]を選択し、4.で作成したVPNConfig.ovpnを、画面中央のペインにドラッグ＆ドロップするか、画面下部の［BROWSE］を選択してファイル参照するかの何れかを実施して、プロファイルの読み込みを行います。

プロファイルの読み込みを行うと、編集画面となりますので、ユーザー名を入力して、［Save］をクリックして設定情報を保存します。

※[Save password]でパスワードを保存することも可能です。設定した場合は接続の都度パスワードを入力する必要がなくなります。

設定情報をSaveした後、接続画面となりますので、スイッチのようなアイコンをクリックすると、パスワード入力するダイアログが表示されます。

パスワード入力し、OKをクリックすると、暫くして、接続完了の画面表示となります。これでVPN接続成功です。

7.まとめ

Synology NASにOpenVPN Serverを設定する手順について紹介しました。

WindowsPCにOpenVPN Connectのインストール・設定手順について紹介しました。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
Synology
Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
Synology

]]> Vaultwarden（Bitwarden互換）をSynology NASにインストール・セットアップする方法 https://masao-tec.com/how-to-install-and-set-up-vaultwarden-bitwarden-compatible-on-dsm/ Sun, 20 Apr 2025 03:42:46 +0000 https://masao-tec.com/?p=4214

今回はSynology NASにVaultwarden（Bitwardenの軽量非公式版）をインストールし、安全なパスワード管理環境を構築する手順をわかりやすく紹介します。自宅でプライベートなパスワードマネージャを運用したい方、企業内で手軽に導入したい方におすすめです！

1.Vaultwardenとは？

Vaultwardenは、人気の高いパスワード管理サービス「Bitwarden」の非公式かつ軽量なサーバ実装です。オープンソースで開発されており、Dockerなどのコンテナ技術を使えば、自宅のNASやVPSなどの環境に自分専用のBitwarden互換サーバを簡単に構築できます。

Bitwardenは本来、公式クラウド（bitwarden.com）上で提供されるサービスですが、Vaultwardenを使うことでクラウドを使わず、完全に自前で運用可能になります。

1-1.Vaultwardenの特長

  • 軽量・高速：Rust言語で開発されており、公式サーバと比べて必要リソースが非常に少ない。Synology NASのような低〜中スペックのハードウェアでも安定動作。
  • オープンソース・無料：商用・個人問わず無料で利用可能。ソースコードもGitHubで公開されており、安心して利用できます。
  • Bitwardenクライアントと互換性あり：Webブラウザ拡張、iOS/Androidアプリ、デスクトップアプリなど、公式Bitwardenのクライアントとそのまま連携可能。
  • マルチユーザー対応：一つのサーバで複数ユーザーのパスワード管理が可能。家族や小規模チームでの共有に最適。
  • 柔軟なカスタマイズ：WebSocket通知、2FA、管理画面（Admin UI）など、細かい設定が可能。必要に応じて機能のON/OFFも設定できます。
  • 自分のNASやサーバで完結：外部クラウドにデータを保存する必要がないため、プライバシーとセキュリティを最大限に保てるのが魅力。

1-2.Vaultwardenが選ばれる理由

クラウド上のパスワードマネージャを利用することに不安を感じる方も多いと思います。Vaultwardenは、そんな方にとって理想的な選択肢です。
例えば：

  • 家族内でのパスワード共有
  • 社内システムのアカウント情報管理
  • セキュリティにこだわる技術者の個人利用

…といった場面で活躍します。

また、Synology DSMであればGUI操作だけでDockerコンテナを構築・管理できるため、Linuxに不慣れな方でも簡単に導入できるのも嬉しいポイントです。

2.Vaultwardenのインストール

2-1.前提条件

Synology NASがHTTPSでインターネット側から接続可能である必要があります。

【徹底解説】Synology NASでDDNSを使い外部アクセスを簡単に設定する方法
Synology NASのDDNS機能を活用し、固定IPなしで外部アクセスを実現する手順を解説。セキュリティ対策やポートフォワーディングも詳しく紹介！
masao-tec.com
2021.11.28


また、Synology NASのドメイン名にサブドメインを定義してVaultwardenのドメイン名（URL）とするため、Synology NASのDDNSの証明書はワイルドカード証明書である必要があります。

Synology NAS Docker WebアプリケーションのHTTPS化
Synology NASでDockerによるWebアプリケーションをHTTPSアクセスする方法についてまとめました。
masao-tec.com
2023.05.12

2-2.プロジェクトフォルダの作成

まずはVaultwardenを動かすためのディレクトリ構造を用意します。
DSMコンソールより［FileStation］を起動し、［Docker］共有フォルダ以下に[vaultwarden]フォルダを作成します。

次に、作成した［vaultwarden］フォルダの直下に、Vaultwardenのデータ保存用として、[data]フォルダを作成します。

更に、［vaultwarden］フォルダの中に、［docker-compose-yml］ファイルの作成を行います。
内容は以下の通りです。
作業用のPCでメモ帳などのエディタで作成し、［FileStation］でアップロードします。

version: '3'

services:
  vaultwarden:
    image: docker.io/vaultwarden/server:latest
    container_name: vaultwarden
    environment:
      - WEBSOCKET_ENABLED=true # WebSocket通知を有効化
      - ADMIN_TOKEN=YOUR_ADMIN_TOKEN
    volumes:
      - ./data:/data # データ永続化
    ports:
      - "8280:80" # NAS上では8280ポートでアクセス
    restart: unless-stopped

YOUR_ADMIN_TOKENの部分にはDSMにターミナルで接続し、以下のようなコマンドを実行してトークンを作成し設定します。（本トークンは管理画面にアクセスするためのものなので絶対流出しないよう注意が必要です。）

openssl rand -hex 32

最終的に、プロジェクトフォルダのフォルダ、ファイル構成は以下のようになります。

vaultwarden/
    docker-compose.yml
    data/

2-3.Container Managerでプロジェクトを作成

Container Managerの[プロジェクト]＞[作成]をクリックし、[プロジェクトを作成]ダイアログにて以下を入力します。

  • プロジェクト名：vaultwarden
  • パス：2-2で作成したプロジェクトフォルダを選択（プロジェクトフォルダを選択すると既存の[docker-compose.yml]がある旨のダイアログが表示されるので、［既存のdocker-compose.ymlを使用してプロジェクトを作成］を選択してOKをクリックします）

全般設定の画面で内容を確認し、［次へ]をクリックします。

Webポータル設定の画面で、[ウェブポータルをWeb Station経由でセットアップ]にチェックを入れます。
これにより、Web Stationでvaultwardenコンテナをコンテンツとして管理することができるようになります。

要約の画面で設定内容が表示されるので、内容確認してから[完了]をクリックします。

[docker-compose.yml]ファイルの内容に従い、コンテナイメージがレジストリからダウンロードされ、vaultwardenのコンテナが生成されます。

続いて、Web Stationに進んでウェブポータルの設定を行うよう促すダイアログが表示されるので、[OK]をクリックします。

Web Stationのウェブサービスポータルをセットアップダイアログに遷移するので、ここで設定を行います。

ホスト名（ドメイン名）はSynology NASのDDNSドメイン名にサブドメインを追加した名称とします。
HSTSにはチェックを入れます。

設定内容を入力したら「作成」をクリックします。

Web StationでWebポータルが設定され、ホスト名(ドメイン名）で[vaultwarden]コンテナにアクセスできるようになります。

Conainer Managerに戻ると、［vaultwarden]プロジェクトが起動され、正常動作していることがわかります。

Webポータルが作成されたら、ホスト名（ドメイン名）に適合する証明書を設定します。

［コントロールパネル］＞［セキュリティ］＞［証明書］＞［設定］をクリックし、設定ダイアログを表示します。

ホスト名（ドメイン名）がサービスとして表示されていますので、証明書プルダウンからドメイン名に適合した合したSSL証明書を選択します。

［OK］をクリックして設定を完了させます。

Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
Synology
Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
Synology

3.Vaultwardenのセットアップとその他の設定

3-1.アカウント作成

設定したサブドメイン名のURLにブラウザでアクセスすると、Vaultwardenのログイン画面が表示されます。最初はアカウントがないため、まずはアカウントの作成を行います。

アカウントの作成ダイアログで、必要な情報（メール、名前、マスターパスワード）を入力し、アカウントの作成を実行します。

作成後、すぐにログイン可能となります。

3-2.パスワードのインポート

画面メニューから「データインポート」を選択します。

EdgeやChromeから事前にエクスポートしたCSVを用意し、データをインポートします。Edgeの場合はファイル形式「Chrome (csv)」を選択します。

データをインポートしたら、パスワードマネージャとして使用可能となります。

3-3.新規アカウント作成をロック

デフォルトでは、新規アカウントの作成がいつでもできる状態になっており、第三者に使用されてしまう恐れがあるため、新規アカウント作成ができないようにロックしておきます。

[サブドメイン名のURL/admin]のURLにブラウザでアクセスし、管理者パネルを表示させます。
[admin token]には、2-2で設定したADMIN TOKENを入力します。

[General Settings] > [Allow new signups] のチェックを外し、Saveして設定を反映します。

これで新規アカウント作成をロックでき、自分だけで使える安全なVaultwarden環境が完成します。

3-4.メールによる新規アカウント招待設定

前述したように新規アカウント作成をロックとしても、以下のメールによる新規アカウント招待設定をしておけば、新規ユーザにに招待メールを送付することでアカウント追加することが可能です。

[General Settings] > [Domain URL] にVaultwardenのアクセス用ドメイン名を入力し、Saveして設定を反映します。

[SMTP Email Settings]にメール送信に必要な情報を入力します。（以下Gmailの例）

  • Host:SMTPサーバのホスト名
  • Secure SMTP:starttls
  • Port:587
  • From Address:メール送信元メールアドレス
  • From Name:メール送信ユーザー名
  • UserName:SMTPサーバのアカウント名（Gmailの場合はメールアカウント）
  • Password:SMTPサーバのパスワード（Gmailの場合はアプリパスワードを生成して設定する）

入力後、Saveして設定を反映します。

招待メールを送信する場合は、［Users]メニューの[Invite User]に招待先メールアカウントを入力して［Invite］ボタンをクリックすることにより該当ユーザにメールが送信されます。メールを受信したユーザにて、メール内のリンクをクリックすることにより新規ユーザとして登録を行うことが可能です。

3-5.2段階認証（2FA）の導入（おすすめ設定）

Vaultwardenにログインする場合のマスターパスワードが流出するとすべてのパスワード情報が流出するため、2段階認証の設定は強く推奨されます。理由とメリットは以下の通りです。

  • マスターパスワードが漏洩した場合の防御：マスターパスワードが何らかの方法で漏洩したとしても、2FAが設定されていればそれだけではログインできません。
  • ブルートフォース攻撃や辞書攻撃への耐性強化：Vaultwardenはマスターパスワードで全ての保管情報を暗号化していますが、2FAを導入することで認証プロセスにもう一段階セキュリティが追加されます。
  • 実際の攻撃シナリオに備える：フィッシング攻撃やマルウェアなど、パスワードだけでは防げない攻撃への対抗策として有効です。

設定方法は以下の通りです。
画面メニューより［設定］＞［セキュリティ］を選択する。
認証アプリを選択する。

認証アプリのQRコードが表示されるので、Google AuthenticatorやMicrosoft Authenticatorなどの認証アプリでQRコードを読み取って設定します。

[有効化]を実行して設定は完了となります。

Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

4.クライアント設定

VaultwardenパスワードマネージャのクライアントにはBitwardenのクライアントがそのまま使用可能です。

WindowsPCでVaultwarden(bitwarden互換）を使う設定方法については以下の記事で紹介しています。

Windows PCでVaultwarden(bitwarden互換）を使う設定方法まとめ
Google Chrome、および、Microsoft EdgeでセルフホストしたVaultwardenを利用するための設定手順を解説します。Bitwarden拡張機能の導入からセルフホスト型サーバーへの接続、便利な機能の有効化までを紹介します。さらに、ブラウザ本体のパスワード保存機能を無効にして干渉を防ぐ方法も解説しています。ブラウザとパスワードマネージャをスムーズに連携させ、安全・快適なログイン環境を構築します。
masao-tec.com
2025.05.01

iPhoneなどのiOSデバイスでVaultwarden(bitwarden互換）を使う設定方法については以下の記事で紹介しています。

iPhoneでVaultwarden（Bitwarden互換）を使う設定方法まとめ
セルフホスト型パスワードマネージャ「Vaultwarden」をiPhoneで利用するための手順をまとめました。Bitwarden公式アプリを活用し、自己ホスト型サーバへ接続するための設定方法から、iOSの自動入力機能との連携方法までを詳しく解説します。セキュリティ設定や快適な使い勝手を両立させるポイントも紹介します。
masao-tec.com
2025.05.03

5.まとめ

VaultwardenをSynology NASに導入することで、以下のような利点があります。

✅ パスワード情報をクラウドに預けない安心感
✅ Bitwardenクライアントアプリと完全互換
✅ Dockerベースで簡単に運用・管理が可能

JellyfinやWordpressと並ぶ、NAS活用の定番構成にぜひ加えてみてください！

Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
Synology
Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
Synology
【SynologyNAS キャッシュ用 NVMe SSD】Synology SNV3410-400G [M.2-2280 / NVMe / 400GB / Synology専用] 国内正規代理店品
Synology

]]> Synology DSM 7 MariaDBのチューニング https://masao-tec.com/tuning-synology-dsm-7-mariadb/ Sun, 09 Feb 2025 02:54:43 +0000 https://masao-tec.com/?p=3842

Synology NASのDSM 7環境でMariaDBのパフォーマンスを最適化するためには、設定ファイル（my.cnf）の調整が効果的です。本記事では、my.cnfファイルの編集方法と具体的なチューニング項目について解説します。

前提　本記事でのDSM（OS）バージョンはSynology DSM 7.2を用いています。

1.my.cnfファイルの場所

MariaDBのバージョン10を使用している場合、my.cnfファイルは以下のディレクトリに存在します：

/var/packages/MariaDB10/etc

もしこのディレクトリ内にmy.cnfファイルが存在しない場合は、新しく作成してください。

2.my.cnfファイルの編集

my.cnfファイルを編集する際は、SSH経由でNASにアクセスし、適切なテキストエディタ（例：vi）を使用します。

以下に、パフォーマンス向上のための主な設定項目を示します：

[mysqld]

# #################
# InnoDB設定
# #################

# InnoDBの更新ログを記録するディスク上のファイルサイズ
# innodb_buffer_pool_sizeの1/4程度が目安
innodb_log_file_size=256M

# #################
# その他の設定
# #################

# MEMORYテーブルの最大サイズ。このサイズを超えるとディスク上に作成されます
max_heap_table_size=64M

# スレッドごとに作成される一時テーブルの最大サイズ
tmp_table_size=64M

# 遅延フラッシュを有効化（電源保護が必要）
innodb_flush_log_at_trx_commit=2

# クエリキャッシュを有効化
query_cache_size=128M
query_cache_type=1

2.1 innodb_buffer_pool_sizeについて

innodb_buffer_pool_sizeは、データとインデックスをキャッシュする重要なパラメータであり、通常は物理メモリの80%を設定するのが推奨されます。

ただし、Synology DSMではMariaDBの管理画面に専用の設定ダイアログが用意されており、そこから innodb_buffer_pool_size を設定可能です。DSMのMariaDB管理画面で適切な値を指定してください。

また、物理メモリの80%はデータベース専用サーバの場合であるため、NASのように様々な用途に使用する汎用サーバであれば、他の用途に使用するメモリ量も勘案して設定します。

うちの場合は物理メモリ搭載量は10GBですが、仮想計算機等の起動も行うため、innodb_buffer_pool_sizeには1GBの割り付けとしました。

2.2 遅延フラッシュとUPSの重要性

innodb_flush_log_at_trx_commit=2 を設定すると、ディスクへの書き込みが遅延されるため、パフォーマンスは向上しますが、停電などの突発的な電源断が発生した場合、データの消失リスクが高まります。そのため、UPS（無停電電源装置）を導入し、安定した電源環境を確保することが推奨されます。

Synology NASにUPSを追加する方法については、以下の事例を参考にしてください。

Synology NAS DS220+ UPSを追加
Synology NAS DSMはLinuxOSベースのOSですので、停電等の電源トラブルで急にNASの電源が落ちた場合に、最悪HDDの中身が壊れることがあります。また、夏に向けて、雷による瞬低やサージによるトラブルもありますので、UPS（無停電電源装置）を導入して電源回りの保護を行うことととしました。
masao-tec.com
2022.07.11

3.設定の適用

設定を反映させるためには、MariaDBサービスの再起動が必要です。以下のコマンドを実行して再起動してください：

sudo /usr/syno/bin/synopkg restart MariaDB10

この操作により、新しい設定が適用されます。なお、MariaDBパッケージの更新やDSMの再起動後も、これらの設定は保持されます。

4.まとめ

my.cnfファイルの適切なチューニングにより、MariaDBのパフォーマンスを大幅に向上させることが可能です。特に、InnoDB関連の設定はデータベースの応答性に直結するため、NASのハードウェアスペックに応じて最適な値を設定してください。

なお、innodb_buffer_pool_size については、DSMのMariaDB管理画面で設定するのが推奨されます。それ以外のパラメータは、SSHを利用して手動でチューニングできます。

また、遅延フラッシュを有効にする場合は、UPSを導入して電源保護を強化することを忘れないようにしましょう。UPSの詳細な設定方法については、上記のリンクを参照してください。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
Synology
Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
Synology
【SynologyNAS キャッシュ用 NVMe SSD】Synology SNV3410-400G [M.2-2280 / NVMe / 400GB / Synology専用] 国内正規代理店品
Synology
]]> 【動画サーバー構築】Synology NASとJellyfinでメディアを整理・視聴する方法｜外部アクセス対応 https://masao-tec.com/organize-and-watch-videos-with-synology-nas-jellyfin/ Sat, 02 Nov 2024 06:33:29 +0000 https://masao-tec.com/?p=3698

ホームビデオや動画コレクションなどの動画データをビデオライブラリとして管理する機能として、Synology Video Stationがありますが、本アプリケーションはDSM7.2.2で廃止となりました。代替手段として、Synologyの公式サイトでも推奨されているJellyfinのインストール・セットアップを行いましたので、その手順を紹介します。

以下の記事で、Synology NASで使用可能であった「Video Station」について紹介しています。

Synolog NAS Video Stationによるビデオの整理と鑑賞
ホームビデオや動画コレクションなどの動画データをビデオライブラリーとしてまとめることができます。NASが接続したローカルネットワーク(LAN)上のデバイス(PC/スマートフォン)からいつでも好きな動画を簡単に楽しめます。また、Video Stationにまとめられた動画はインターネットを経由して閲覧する事も可能です(注意:動画再生には広帯域のインターネット回線が必要です)。外出先に動画データを持っていかなくても、モバイルデバイスから動画を楽しむことも出来ます
masao-tec.com
2022.01.08

本記事では、DSM7.2.2にて廃止となった「Video Station」の代替手段としての「Jellyfin」について紹介しています。

前提　本記事でのDSM（OS）バージョンはSynology DSM 7.2を用いています。

1.Jellyfinについて

Jellyfinは、オープンソースのメディアサーバーソリューションで、ローカルで管理しているメディアコンテンツ（映画、音楽、写真、テレビ番組など）をストリーミングし、さまざまなデバイスからアクセスできるようにします。これは、商用のメディアサーバーソリューションであるPlexのオープンソースの代替として知られ、商用ライセンスやサブスクリプションを必要としない点が特徴です。

1-1.Jellyfinの主な特徴

  • オープンソース：完全に無料で、コードベースはGitHubなどで公開されており、誰でも自由にカスタマイズや改良ができます。
  • プライバシー重視：外部サービスに依存せず、ユーザーデータは完全にユーザーが管理するサーバー内で保持されるため、プライバシーの面で安心です。
  • 複数デバイス対応：PC、スマートフォン、タブレット、スマートテレビ、ストリーミングデバイス（Roku、Fire TV、Apple TVなど）でコンテンツを視聴できます。Webブラウザを通じてもアクセス可能です。
  • 多様なメディア形式のサポート：ほとんどのメディア形式をサポートしており、追加のエンコーダーやプラグインを使ってさらなる機能拡張も可能です。
  • マルチユーザーサポート：家族や友人向けに個別のアカウントを作成し、視聴履歴やプレイリスト、パーソナライズされた推奨メディアを個別に提供できます。
  • Live TVとDVR機能：TVチューナーと連携してライブテレビの視聴や録画を行う機能も提供しています。
  • エクステンションとプラグイン：さまざまなプラグインを追加することで機能を拡張でき、例えば字幕の自動取得、トランスコーディング機能、音楽再生の強化などが行えます。

1-2.インストールと使用

JellyfinはLinux、Windows、macOSのほか、Dockerコンテナとしてもインストール可能で、自分のローカルサーバー上で簡単に動作させることができます。また、サーバーをインストールした後は、Webインターフェースを通じて管理・設定を行います。

Jellyfinを使うことで、自分のライブラリをいつでもどこでも好きなデバイスから楽しむことができ、かつプライバシーを守りながら運用できます。

2.Jellyfinのインストール

Synology NASにJellyfinをインストールする方法については、公式の以下のページにて詳しく紹介されています。

Video Station から Jellyfin へのビデオファイルの転送方法 - Synology ナレッジセンター
Synologyナレッジセンターは、総合的なサポートをお届けするもので、よくある質問に対する回答の提供、トラブルシューティング手順、ソフトウェア チュートリアル、そして必要になるすべての技術文書が提供されます。
kb.synology.com

インストール方法として、「コンテナマネージャを使用してインストール」「SynoCommunity を通じてインストール」の２種類の方法が紹介されています。前者は、Dockerコンテナとしてインストールするであり、後者は、Synologyの他の標準アプリと同様にパッケージセンターからインストールする方法ですが、本記事では、より簡単にインストールができる「SynoCommunity を通じてインストール」でインストールする方法を紹介します。

2-1.SynoCommynityパッケージライブラリの追加

SynoCommunityは、Synology NAS向けに開発されたサードパーティアプリケーションを提供するコミュニティプロジェクトです。SynologyのNASには、公式のパッケージセンターがあり、Synologyが認定したアプリケーションをインストールできますが、SynoCommunityはこの公式ストアにないアプリやツールを提供しています。

SynoCommunity
Community Packages for Synology NAS
synocommunity.com

SynoCommunityにて提供されている、Jellyfinをインストールするため、パッケージセンターにSynoCommunityのパッケージライブラリをパッケージソースとして追加する手順を行います。

DSMコンソールにログインし、［パッケージセンター］より[設定]＞[パッケージソース]>[追加]と選択し、追加ダイアログの名前に［SynoCommunity]、場所に[https://packages.synocommunity.com/]を入力して、OKをクリックして追加を行います。追加完了すると、パッケージセンターに[コミュニティ]が追加されています。

2-2.Jellyfinのインストール

Jellyfinをインストールするにあたり、必要となるパッケージとして、「SynoCli Video Drivers」を事前にインストールします。本パッケージもSynoCommunityのパッケージライブラリに存在するので、通常のパッケージと同様なインストール手順に従ってインストールを行います。

「SynoCli Video Drivers」のインストール完了後、引き続き、「Jellyfin」のパッケージをインストールします。「Jellyfin」のインストール中に、合わせて「FFmpeg 7」のパッケージもインストールされます。

インストール完了すると以下3つのパッケージが新規追加となります。

2-3.アクセス権設定

Jellyfinが参照するメディアファイルを格納する箇所に、Jellyfinのアクセス権を設定する必要があります。Synology Video Stationを使用していた場合、標準で共有フォルダとして[video]が作成されており、本フォルダにメディアファイルを格納していたと思います。本フォルダに、Jellyfinがアクセスできるように、アクセス権設定を行います。

[コントロールパネル]＞[共有フォルダ] を選択し、アクセス権をせっていするフォルダ（本記事例であればvideo)を選択してから、［編集]>[権限]を選択します。プルダウンメニューで［システム内部ユーザー］を選択し、ユーザー[sc-jellyfin]を選択して、［読み取り/書き込み] にチェックを入れて、［保存] をクリックします。

Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
Synology
Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
Synology

3.Jellyfinの設定

Jellyfinの初期設定を行います。新しいブラウザウィンドウを開き、URLに[サーバのIPアドレス:8096]を入力してアクセスすると、Jellyfinのセットアップ画面が表示されるので、表示言語の選択を行います。

管理ユーザとしてデフォルトでsc-jellyfinが入力されているので、本ユーザーのパスワードを設定します。

3-1.管理ユーザでの設定

管理ユーザで引き続き設定作業を継続します。最初にメディアライブラリを追加します。

画面中央の［メデイァライブラリーを追加］をクリックします。

コンテンツタイプに、映画、音楽、番組などのプリセットメニューがあるので、適切なものを選択し、フォルダーにはメディアを格納するフォルダーをフルパスで入力します。（DSMの場合は、共有フォルダはvolume1から始まるので、適切なディレクトリパスを選択します。）
ライブラリ設定として、［優先するダウンロード言語」、［国/地域］の設定を行います。それ以外の選択肢はデフォルトのままでよいと思います。

［OK] をクリックするとメディアライブラリが追加されるので、同様な操作を必要な分繰り返します。
必要なメディアライブラリの追加が終わったら［次へ］をクリック。

［優先するメタデータ言語］を選択して、［次へ］をクリック。

リモートアクセスの設定で［このサーバへのリモート接続を許可］にチェックが入っていることを確認します。［自動ポートマッピングを有効］はUPnP経由で外部アクセスを実現する場合にチェックを入れますが、他の方式（リバースプロキシ設定）で外部アクセス設定を行うようにするので、ここではチェックを入れないままとします。

全て完了です！の画面が表示されるので、［完了］をクリックして初期設定作業を完了させます。

引き続き、サインイン画面が表示されるため、ユーザー、パスワード（管理ユーザーとして設定したもの）を入力してサインインします。

3-2.視聴用ユーザの追加

サインイン後、管理者ユーザ以外に、視聴に使用するための視聴用ユーザの作成を行います。普段のクライアントからのアクセスはこの視聴用ユーザを用いて行うこととします。

ホーム画面の左上のメニューアイコンをクリックし、［ダッシュボード］をクリックします。

ユーザーメニューよりユーザー追加のアイコン（プラス表示）をクリックして、[ユーザーを追加]画面の表示を行います。

名前、パスワードを入力し、ライブラリアクセスには、すべてのライブラリアクセスを有効化するか、特定のライブラリのアクセスのみ有効化するかを選択の上、［保存］をクリックします。

引き続き、ユーザーの詳細画面が表示されますので、画面最下部の［保存］をクリックして、ユーザーの作成を完了します。

以降、視聴のための接続時は、上記で作成した視聴用アカウントでログインすることとします。

3-3.ハードウェアトランスコード設定

一部の機種ではハードウェアトランスコード設定を行うことによりパフォーマンスを向上させることが可能です。
以下の記事にて詳細に説明しています。

Synology NAS × Jellyfinで快適動画再生！ハードウェアトランスコード設定ガイド
Synology NASとJellyfinを組み合わせたメディアサーバーで、ハードウェアトランスコードを有効にして動画を滑らかに再生する方法を解説。対応機種や注意点も紹介。
masao-tec.com
2024.12.07
Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

4.クライアントの設定

Jellyfinにはさまざまなデバイス向けのクライアントがあり、異なる環境でメディアをストリーミングして楽しむことができます。Jellyfinのクライアントは、テレビ、スマートフォン、タブレット、パソコン、ゲーム機など幅広いプラットフォームで利用できます。

4-1.Webクライアント

Jellyfinは、標準的なWebブラウザ（Google Chrome、Firefox、Safariなど）をクライアントとして利用することができます。ローカルネットワーク内や外部からブラウザでJellyfinサーバーにアクセスし、直接ビデオをストリーミング再生したり、ライブラリを管理したりできます。URLにサーバーのIPアドレスやホスト名を入力するだけで簡単に利用可能で、追加のソフトウェアインストールは不要です。

4-2.モバイルデバイス

iOSアプリとAndroidアプリが公式で提供されており、App StoreやGoogle Playからダウンロードできます。

モバイルアプリを使うと、スマートフォンやタブレットでJellyfinサーバーにアクセスし、ライブラリのメディアを視聴できます。

サーバへのサインインを行います。ユーザーおよびパスワードの入力を行います。

メディアの閲覧画面については、テレビ番組のカバー映像や、番組の概要などの情報はJellyfinで自動生成されます。

4-3.TVでの視聴

Android TVやAmazon Fire TVデバイス向けに専用アプリが提供されています。これにより、テレビ画面でJellyfinのメディアライブラリを視聴できます。Apple TVにも非公式ながらクライアントがあり、Jellyfinサーバーに接続して動画を再生することが可能です。これらのアプリはリモコンや音声操作に対応しており、テレビでの快適な視聴体験を提供します。

5.リバースプロキシ設定による外部アクセス設定

TVや自宅PCなどのクライアントでメディア閲覧するだけであればローカルアクセスだけでも良いですが、モバイルデバイスやモバイルPCで自宅以外でメディア閲覧したい場合はJellyfinサーバに外部接続可能となるよう、Synology NASの設定を行う必要があります。

ここでは、Synology NASのリバースプロキシ機能を設定して、Synology NAS上で稼働しているJellyfinサーバに外部からドメイン名でアクセスする手順について説明します。

以下の条件で設定を行うものとします。

  • Synlogy NASにて外部アクセスの設定は実施済である。
  • Synlogy NASのドメイン名の証明書がワイルドカード証明書となっている。
  • Synlogy NASに割り当てたドメイン名のサブドメイン名でJellyfinサーバにアクセスする。
  • 設定したドメイン名でローカルアクセスもできるよう内向きDNSも設定済である。

外部アクセスについては以下の記事で紹介しています。

【徹底解説】Synology NASでDDNSを使い外部アクセスを簡単に設定する方法
Synology NASのDDNS機能を活用し、固定IPなしで外部アクセスを実現する手順を解説。セキュリティ対策やポートフォワーディングも詳しく紹介！
masao-tec.com
2021.11.28

内向きDNSについては以下の記事で解説しています。

Synology NAS 内向きDNSの設定
DDNSから取得できるIPアドレスは、インターネット側からアクセスできるグローバルアドレスとなり、このアドレスを使用してローカルLAN内のデバイスからSynology NASへのアクセスはできないため、ローカルLAN内では、DDNSで設定したのと同じドメイン名でローカルIPアドレスを取得できるように、内向きDNSを設定します。
masao-tec.com
2022.03.11

リバースプロキシについては以下の記事で解説しています。

Synology NASにリバースプロキシを設定して他ホストのWebサーバを中継する
Webサーバとしての役割を搭載できるホストはローカルネットワーク内で1台となりますが、リバースプロキシを導入することにより、アクセスされるドメイン名（ホスト名）毎に別々のWebサーバに、外部からのリクエストを中継することが出来ます。
masao-tec.com
2022.02.23

5-1.リバースプロキシ設定

[コントロールパネル]＞[ログインポータル]＞[詳細設定]＞[リバースプロキシ]を選択します。

以下の内容を入力します。

  • プロキシ名を反転：設定の名前を入力

Target

  • プロトコル:HTTPSをプルダウンメニューから選択
  • ホスト名：サブドメイン名を入れる
  • ポート:443を選択
  • HSTSを有効にする:チェックを入れる

サブドメイン名については、Synology NASのドメイン名にサブドメインを追加して使用することとします。

例：Synogoly NASのドメイン名が［myhost.myds.me］である場合
　　サブドメイン名として、[jellyfin.myhost.myds.me]等を使用する。

送り先

  • プロトコル：HTTP
  • ホスト名：localhost
  • ポート:8096

続いて、[カスタムヘッダ]を選択し、［作成］＞［WebSocket] をクリックして、WebSocketのカスタムヘッダを設定します。

すべて入力したら、［保存］をクリックして設定を保存します。

5-2.クライアントにサブドメイン名でアクセス

クライアントで接続先サーバを設定する画面にて、サーバアドレスとして、リバースプロキシ設定で入力したホスト名をURL形式で指定します。

例:https://jellyfin.myhost.myds.me

6.ライブラリの自動整理のためのファイル命名規則

テレビ番組のカバー映像や、番組の概要などの情報をきれいに表示させるためには、ライブラリにメディアファイルを格納する際の、ファイル名称やディレクトリ構造を命名規則に従って格納する必要があります。以下に、Jellyfinでメディアファイルを格納する際の一般的な構造例を示します。

Shows
├── Series Name A (2010)
│   ├── Season 00
│   │   ├── Some Special.mkv
│   │   ├── Series Name A S00E01.mkv
│   │   └── Series Name A S00E02.mkv
│   ├── Season 01
│   │   ├── Series Name A S01E01-E02.mkv
│   │   ├── Series Name A S01E03.mkv
│   │   └── Series Name A S01E04.mkv
│   └── Season 02
│       ├── Series Name A S02E01.mkv
│       ├── Series Name A S02E02.mkv
│       ├── Series Name A S02E03 Part 1.mkv
│       └── Series Name A S02E03 Part 2.mkv
└── Series Name B (2018)
    ├── Season 01
    |   ├── Series Name B S01E01.mkv
    |   └── Series Name B S01E02.mkv
    └── Season 02
        ├── Series Name B S02E01-E02.mkv
        └── Series Name B S02E03.mkv

7.Synology Video Stationとの比較

Synology Video Stationには、動画の共有公開リンクを発行して一時的に動作を公開する機能がありますが、それに該当する機能は現時点ではJellyfinにはありません。
上記を除けば、メディアサーバおよびクライアント機能としては、Jellyfinは、Synology Video Stationの代替としての十分な機能があると言えます。

むしろ、洗練されたユーザーインターフェースや、モバイルクライアントの動作が軽快であること等、Jellyfinのほうがむしろ優れているといえると思います。

8.まとめ

Synology NASに、Video Stationの代替として、Jellyfinをインストール・セットアップして活用する方法について紹介しました。

Video StationはDSM7.2.2で廃止となりますが、Jellyfinはその代替として必要十分な機能を有していると言えます。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
Synology
Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
Synology
【SynologyNAS キャッシュ用 NVMe SSD】Synology SNV3410-400G [M.2-2280 / NVMe / 400GB / Synology専用] 国内正規代理店品
Synology
【NAS用HDD】Synology HAT3300-4T [4TB 3.5 SATA 5,400rpm / NASグレードHDD(MTTF100万時間) / 3年保証]
Synology
]]> Synology NAS Active Backup for BusinessによるWindowsPCのバックアップからの復元 https://masao-tec.com/restore-windows-pc-from-backup-with-synology-nas-active-backup-for-business/ Sun, 04 Aug 2024 03:52:53 +0000 https://masao-tec.com/?p=3646

Active Backup for Businessは、Synology NASにWindowsPCやWindowsサーバ、Linuxサーバのバックアップを行うパッケージです。自宅PCがハードウェアトラブルでクラッシュしたため、バックアップから復元を行いました。結果としては短時間で簡単に元の状態に復元することができました。

Active Backup for Businessは、Synology NASで、Windows PC、Windowsサーバ、Linuxサーバ、SMBやrsyncを搭載したファイルサーバ、VMWareやHyper-Vによる仮想マシンのバックアップを行うパッケージです。

以下の記事にて紹介したように、Active Backup for Businessの設定を行い、自宅のWindowsPCのバックアップを行う運用としていましたが、1台のWindowsPCがハードウェアトラブル（SSD破損）でブルースクリーン発生後、起動不能となったため、バックアップから復元を行うことしました。

Synology NAS Active Backup for BusinessによるWindowsPCのバックアップ
Active Backup for BusinessはSynology NASにWindowsPCやWindowsサーバ、Linuxサーバのバックアップを行うパッケージです。最新版ではバックアップ対象としてDSM（他のSynology NAS）も追加されています。本パッケージを用いて、自宅のWindowsPCのバックアップを行う設定を行いました。
masao-tec.com
2022.05.03

1.リカバリメディアの作成

復元したいPCを起動してバックアップからの復元操作を行うため、リカバリメディアを作成します。

Synologyのダウンロードセンターから、Active Backup Recovery Media Creatorをダウンロードし、作業用PCでダウンロードしたzipファイルを展開します。

launch-creator.exeを実行すると、リカバリメディアクリエーターの画面が表示されるので、WindowsPCにUSBメディアを接続して、[作成]ボタンをクリックします。

暫くすると「復元メディアの準備完了」と表示されるので、USBメディアを取り外し、[終了] ボタンをクリックして、メディアの作成作業は完了となります。

なお、リカバリメディアを作成する作業用PCに、Windows アセスメント & デプロイメント キット (Windows ADK) がインストールされていない場合は、リカバリメディアクリエーターの実行途中にWindows ADKをインストールする手順が表示されるため、指示に従ってインストールを行います。

2.リカバリメディアからWindowsPCの起動

作成したリカバリメディアを、復元対象のPCに接続し、PCをUSBメディアからブートします。

PCによっては、BIOS設定を変更して起動デバイスの優先順位の変更が必要となる場合があります。

リカバリメディアからブートできたら、「Synology Active Backup for Business 復元ウィザード」の画面が表示されます。

「ログインして続行」の画面にて、Synology NASのIPアドレスまたはドメイン名、バックアップを行っていたユーザ名とパスワードを入力して[接続] ボタンをクリックします。

Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
Synology
Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
Synology

3.リカバリメディアによるバックアップからの復元操作

デバイスとタスクを選択する画面にて、復元対象とするタスク名、デバイス名を選択します。

復元モードの選択を行います。丸ごと復元したいので「デバイス全体を復元」を選びます。

「バージョンを選択」画面にて、バックアップ断面のどのバックアップから復元するかを選択します。特に理由がなければ最新バックアップでよいと思います。（PCのOS、ソフトウエア、データ等が破損して、正常に動作していた断面から復元したい場合などは、破損前のタイミングの断面を選んで復元するなどの対応となるかと思います。）

「要約を復元」（日本語変ですが）画面にて、復元予定のパーティションテーブルが表示されますので、問題ないことを確認の上、[次へ]ボタンをクリックします。最終確認ダイアログが表示されますので［OK］ボタンをクリックします。

復元タスクが開始されます。ストレージサイズや復元対象データサイズにもよりますが、今回の場合（SSDサイズ128GB）の場合で約1時間程度で復元しました。

復元が完了すると、再起動を促すダイアログが表示されますので、USBメディアの取り外し、および、再起動を実施します。

再起動後、バックアップから復元された状態で、無事に元のWindowsPCが起動しました。

Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

4.リカバリメディアでネットワークが認識できない場合

タブレットPCやノートPCなどで、ネットワークが無線LANしかない場合、リカバリメディアからブートしても、メディア中に適合するドライバがないため、無線LANが認識されないケースがあります。
（自宅で使用している予備機のタブレットPCが上記のケースでした。）

この場合、適合するドライバを探してリカバリメディアにインストールすればよい模様ですが、ドライバの捜索やインストール作業はかなり大変そうなので、USB接続の有線LANアダプタを接続して、リカバリメディアからブートすることにより、有線LANが認識されましたので、復元作業を有線LAN接続で実行してやればよいかと思います。

５.まとめ

Active Backup for Businessにより、WindowsPCのバックアップ体制を構築していたため、トラブル発生時にWindowsPCを即座に復旧させることができました。今回のケースでは、破損したSSDの代替品を発注してから到着するのに数日を要しましたが、それを除けば作業時間としては実質数時間で復元できました。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
Synology
Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
Synology
【SynologyNAS キャッシュ用 NVMe SSD】Synology SNV3410-400G [M.2-2280 / NVMe / 400GB / Synology専用] 国内正規代理店品
Synology
]]> 【レビュー】Synology DSM 7.2のContainer Manager新機能｜Docker管理がもっと便利に https://masao-tec.com/synology-dsm7-2-container-manager-review/ Wed, 05 Jul 2023 14:32:56 +0000 https://masao-tec.com/?p=3436

Synology DSM 7.2にて、「Docker」パッケージが「Container Manager」パッケージと名称変更されており、インターフェースが一新されました。
具体的な相違点について調査しました。

前提　本記事でのDSM(OS)バージョンは、Synology DSM 7.2 を用いています。

1.コンテナマネージャのユーザーインターフェース

1-1.概要

コンテナマネージャを起動すると「概要」という画面が初期表示されます。コンテナの状態（正常・警告・エラー）や、イメージの数やトータルサイズ、使用の有無やアップデートの有無が表示されます。また、コンテナによるリソースの使用量（CPU/RAM/ネットワーク）が表示されています。

1-2.プロジェクト

左メニューから［プロジェクト］を選択すると、プロジェクト画面が表示されます。こちらの画面からはdocker-composeによる、複数コンテナで構成されるアプリケーションを定義ファイルで簡単に起動させる仕組みが搭載されています。

docker-compose自体はDSM7.2以前でもコマンドラインでは実行することが可能でしたが、DSM7.2の「Container Manager」ではGUI画面から機能を使用することが可能となりました。

詳細については３節に記載しています。

1-3.コンテナ

左メニューから［コンテナ］を選択すると、稼働中のコンテナの一覧画面が表示されます。［作成］釦より新規コンテナの作成や、［操作］釦で稼働中のコンテナの操作（停止・再起動・削除等）が行えます。

従来のDSM7.1までのDockerアプリケーションとの相違点として、コンテナマネージャでは、コンテナの状態表示が追加されています。正常であれば緑色、警告時はオレンジ、エラー発生時は赤の表示が行われます。

稼働中のコンテナを選択して、コンテナの各種情報表示が行えます。［全般］タブでは、コンテナの全般の情報が表示されます。定義された環境変数などもこちらで確認することが可能です。

［統計］タブでは、コンテナのリソース使用状況（CPU/RAM/ネットワーク）が表示されます。

［ログ］タブでは、コンテナの出力ログが表示されます。エラー発生時の内容確認等に必要となります。

［設定］タブでは、コンテナの設定を変更することが出来ます。ただしコンテナが停止中である必要があります。

1-4.イメージ

左メニューから［イメージ］を選択すると、ダウンロードしたイメージ一覧が表示されます。こちらにはイメージ更新機能が追加されています。イメージ更新機能については２節にて説明します。

ダウンロードしたイメージを指定してコンテナを新規作成することも可能です。（[コンテナ]画面からの操作と同様となります。）

1-5.その他画面

［レジストリ］画面では、Docker Hubなどのコンテナリポジトリからイメージファイルをダウンロードすることが出来ます。ダウンロードしたイメージファイルは[イメージ]画面で確認することが出来ます。本画面については以前の[Docker]パッケージと機能相違はありません。

[ネットワーク]画面では、Dockerで使用するネットワークの設定・管理を行うことが出来ます。本画面についても以前の[Docker]パッケージと機能相違はありません。

[ログ]画面では、[コンテナマネージャ]から出力された各種ログを参照することが出来ます。本画面についても以前の[Docker]パッケージと機能相違はありません。

2.イメージ更新機能

[イメージ]画面で、ダウンロード済のイメージ一覧が表示されていますが、リポジトリに最新バージョンがアップロードされると、ダウンロード済のイメージに「アップデートがあります」というリンクが表示されます。本リンクをクリックすることにより、下のようなダイアログが表示され、[アップデート]をクリックすることにより、イメージの更新と、コンテナの再起動を実行することが出来ます。

注意喚起のダイアログが表示されますので、問題ないことを確認の上、再度[アップデート]をクリックします。

イメージが最新バージョンで更新されます。この後、コンテナもダウンロードした最新バージョンのイメージで再生成されます。

【NAS用HDD】Synology HAT3300-4T [4TB 3.5 SATA 5,400rpm / NASグレードHDD(MTTF100万時間) / 3年保証]
Synology
Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

3.コンテナマネージャのプロジェクト機能詳細

前述した通り、[Container Manager]では、docker-composeによる、複数コンテナで構成されるアプリケーションを定義ファイルで簡単に生成できる仕組みが機能として新規追加されました。

事例として、WordpressによるWebサイトを生成する手順を紹介します。

まず、[プロジェクト]画面より、[作成]をクリックします。

[プロジェクトを作成]ダイアログが表示されますので、必要事項を入力していきます。

  • プロジェクト名：本プロジェクトの名称を入力します。
  • パス：プロジェクトのカレントディレクトリを入力します。本ディレクトリ以下にdocker-compose.ymlが生成されます。
  • ソース：生成済のdocker-compose.ymlをアップロードする方法と、GUIエディタ画面からdocker-compose.ymlの内容を作成する方法があります。後者を実施してみます。

GUIエディタ画面が表示されるので、docker-compose.ymlの内容を入力していきます。

docker-compose.ymlの内容は以下の通りです。

wordpress、mysql、redisを実行する構成としています。

マウントしているファイルはこちらの記事で説明しているものです。

Synology NASにDockerでWordPressサイトを構築する手順｜初心者向け完全ガイド
Synology NAS上でDockerを使ってWordPressサイトを構築する方法を解説。インストール手順、データ保存、初期設定まで、初心者にもわかりやすくまとめています。
masao-tec.com
2022.06.06
 
version: '3.9'
services:
  wordpress:
    image: wordpress:latest
    container_name:  host0_wp
    hostname: wordpress
    healthcheck:
     test: curl -f http://localhost:80/ || exit 1
    ports:
      - 8080:80
    depends_on:
      db:
        condition: service_started
      redis:
        condition: service_healthy
    volumes:
      - /volume1/docker/host0/wp:/var/www/html:rw
      - /volume1/docker/host0/conf/php.ini:/usr/local/etc/php/conf.d/php.ini:ro
      - /volume1/docker/host0/conf/headers.load:/etc/apache2/mods-enabled/headers.load:ro
    environment:
      WORDPRESS_DB_HOST: db
      WORDPRESS_DB_USER: wordpress
      WORDPRESS_DB_PASSWORD: wordpress
      WORDPRESS_DB_NAME: wordpress
    restart: on-failure:5

  db:
    image: mysql:5.7
    container_name: host0_db
    security_opt:
      - no-new-privileges:true
    hostname: db
    healthcheck:
     test: ["CMD-SHELL", "mysqladmin ping -P 3306 -proot | grep 'mysqld is alive' || exit 1"]
    environment:
      MYSQL_DATABASE: wordpress
      MYSQL_USER: wordpress
      MYSQL_PASSWORD: wordpress
      MYSQL_ROOT_PASSWORD: root
      TZ: Asia/Tokyo
    volumes:
      - /volume1/docker/host0/db:/var/lib/mysql:rw
    restart: on-failure:5

  redis:
    image: redis/redis-stack:latest
    hostname: redis
    container_name: host0_redis
    healthcheck:
     test: ["CMD-SHELL", "redis-cli ping || exit 1"]
    environment:
      TZ: Asia/Tokyo
    restart: on-failure:5

リバースプロキシでWebサイトに連携する方法とするため、Webポータル設定はそのままとして[次へ]をクリックします。

要約画面で入力内容が一覧されるので、[完了]をクリックします。

ターミナルが表示され、docker-composeの実行状況が逐次表示されます。ターミナルは[閉じる]釦で非表示にできますが、非表示としてもdocker-composeの実行に特に支障はありません。

docker-composeが完了し、コンテナ生成に問題が無ければ、[プロジェクト]画面上で、生成したプロジェクトが表示されます。状態表示は各コンテナの集約が表示されます。

[コンテナ]画面では、プロジェクトによって生成された各個別のコンテナが表示されます。

プロジェクト単位でコンテナの管理が可能です。プロジェクトで作成したコンテナは、まとめて操作することが出来ます。例えば、コンテナを削除する場合は、プロジェクトの[操作]>[削除]を選択します。

注意喚起ダイアログが表示されますので、内容を確認して[削除]をクリックします。この後、コンテナが纏めて削除されます。

4.まとめ

Synology DSM7.2でリリースされた「Container Manager」について、新規機能を中心に紹介しました。

プロジェクト機能は、コンテナを本格的に活用するのであれば必須な機能であると感じました。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NASキット 6ベイ DS620slim デュアルコアCPU 2GBメモリ搭載
Synology
Synology NASキット 5ベイ 拡張可 DS1522+ AMD RyzenCPU 8GBメモリ搭載
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
【SynologyNAS キャッシュ用 NVMe SSD】Synology SNV3410-400G [M.2-2280 / NVMe / 400GB / Synology専用] 国内正規代理店品
Synology
]]> Synology NAS でPortainerによるDockerコンテナ管理 https://masao-tec.com/docker-container-management-with-portainer-on-synology-nas/ Sun, 14 May 2023 09:37:58 +0000 https://masao-tec.com/?p=3172

Portainerは、オープンソースのWebベースのコンテナ管理ツールで、コンテナの作成、開始、停止、再起動などのタスクを簡単に実行でき、コンテナーの詳細情報を表示し、ログを監視することもできます。WebベースのGUIが使いやすく、初心者でも簡単にコンテナ管理を行えるため、Dockerの初心者にとっては非常に便利なツールです。
Synology NASにPortainerをインストールする手段について紹介します。

1.Portainerとは

Portainerは、コンテナ管理を簡単にするためのオープンソースのWebベースのユーザーインターフェースです。Portainerは、Docker、Kubernetes、Azure ACI、AWS ECSなどの複数のプラットフォームをサポートしており、コンテナ化されたアプリケーションを管理するための多くの機能を提供しています。

Portainerを使用すると、Dockerコンテナを簡単に起動、停止、削除、一覧表示することができます。また、コンテナに対してリソースの制限やボリュームの追加などの設定を行うことができます。さらに、ポータルのダッシュボードから、コンテナの状態を監視し、アプリケーションのログを表示することもできます。

Portainerは、Webブラウザを使用して操作することができ、インストールも非常に簡単です。また、多くのプラットフォームに対応しているため、Docker以外のコンテナ管理プラットフォームに移行する際にも非常に役立ちます。

2.Dockerパッケージのインストール

PortanierもDockerコンテナとしてインストールするため、Synology NASにDockerパッケージがインストールされていなければなりません。

以下の記事の2章を参考にしてください。

Synology NASにDockerでWordPressサイトを構築する手順｜初心者向け完全ガイド
Synology NAS上でDockerを使ってWordPressサイトを構築する方法を解説。インストール手順、データ保存、初期設定まで、初心者にもわかりやすくまとめています。
masao-tec.com
2022.06.06

3.Portainerコンテナのインストール

Portainerはインストール時に、ホストで動作しているDockerパッケージとUNIXソケットで通信するためにボリュームマッピングを行うのですが、Synology NASのDockerパッケージのGUIではファイル指定をSynology NASの共有フォルダ領域にしか指定できないため、当該GUIからのインストールが出来ません。よって、以下2パターンのインストール手段を紹介します。

  1. タスクスケジューラーでインストールコマンドを実行
  2. SSHコンソールからインストールコマンドを実行

3-1.データ永続化領域の作成

２パターンのインストール手段のいずれでも、データ永続化領域は必要ですので作成を行います。

DSMコンソールより［FileStation］を起動し、［Docker］共有フォルダ以下に[portainer]フォルダを作成します。

3-2.タスクスケジューラーでインストールコマンドを実行

DSMコンソールより［コントロールパネル］＞［タスクスケジューラー］を選択します。
［作成］＞［予約タスク］＞［ユーザ指定のスクリプト］を選択します。

［タスクを作成］>[全般]画面で以下を入力します

  • タスク：タスク名を入れます。（例：install portainer)
  • ユーザー：rootを選択します。
  • 有効：チェックを外しておきます。

［タスクを作成］>[スケジュール]画面で以下を入力します。

  • 日付：［次の日に実行］を選択します。

［タスクを作成］>[タスク設定]画面で以下を入力します。

  • 通知：［Eメールで詳細な実行情報を送信］にチェックを入れ、［電子メール］にメールアドレスを入力します。
  • コマンドを実行：［ユーザ指定のスクリプト］に以下のスクリプトを入力します。
docker run --name=portainer \
-p 8000:8000 \
-p 9000:9000 \
-p 9443:9443 \
-v /var/run/docker.sock:/var/run/docker.sock \
-v /volume1/docker/portainer:/data \
--restart=always \
portainer/portainer-ce

注意喚起のダイアログが表示されますので［OK］をクリックします。

パスワード入力ダイアログではDSM管理者のパスワードを入力します。

タスクが新規作成されます。

作成されたタスクを選択して［実行］をクリックします。

［タスクを実行］ダイアログで［OK］をクリックします。

インストールに成功したら、［Docker］パッケージの［コンテナ］画面でコンテナが起動していることを確認します。。

3-3.SSHコンソールからインストールコマンドを実行

NASにssh接続が可能であれば本手順のほうが簡単です。

sshでNASにログインし、rootユーザになってから以下のコマンドを実行します。

docker run --name=portainer \
-p 8000:8000 \
-p 9000:9000 \
-p 9443:9443 \
-v /var/run/docker.sock:/var/run/docker.sock \
-v /volume1/docker/portainer:/data \
--restart=always \
portainer/portainer-ce

イメージのダウンロード（未ダウンロードであれば）からコンテナ生成まで実行されます。

docker psコマンドで、コンテナが起動していることを確認します。

#docker ps
CONTAINER ID   IMAGE                    COMMAND                  CREATED         STATUS         PORTS                                                                                                                             NAMES
4013919d5f39   portainer/portainer-ce   "/portainer"             8 minutes ago   Up 8 minutes   0.0.0.0:8000->8000/tcp, :::8000->8000/tcp, 0.0.0.0:9000->9000/tcp, :::9000->9000/tcp, 0.0.0.0:9443->9443/tcp, :::9443->9443/tcp   portainer
【NAS用HDD】Synology HAT3300-4T [4TB 3.5 SATA 5,400rpm / NASグレードHDD(MTTF100万時間) / 3年保証]
Synology
Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

4.Portainerの初期設定

4-1.ユーザアカウント作成とIPアドレス設定

ブラウザより、URL［http://NASのIPアドレス:9000] にアクセスすると、以下のような、Portainerの初期画面が表示されます。

  • username:ユーザー名を入れます。（デフォルトのadminから変更することをお勧めします。）
  • Password/Confirm Password:12文字以上のパスワードを入力します。

入力したら［Create User］をクリックしてユーザーを作成します。

［Get Started］をクリックします。

[Home] 画面で［local］環境が表示されるので、右側の［Edit］アイコンをクリックします。

[Environment details］画面が表示されるので、［Public IP］欄にNASのIPアドレスを入力します。

入力が終わったら［Update Environment］をクリックします。

4-2.レジストリ追加

GitHub Container Registry(ghcr.io)をRegistory登録します。

画面左側のメニューより［Registries］をクリックし、［Registries］画面で［Add registory］をクリックします。

［Cutstom registory］を選択し、以下を入力します。

  • Name:GHCR
  • Registry URL:ghcr.io

入力が終わったら、［Add registory］をクリックして登録を完了します。

4-3.機能紹介

［Dashboard］画面では、Docker環境の概要と、環境を構成する各コンポーネントが表示されます。

［Dashboard］画面より［Container］を選択すると、実行中のコンテナ一覧が表示されます。

［Stack］画面では複数のコンテナで構成するアプリケーションが簡単に実行できる仕組みを提供しています。docker-composeと同様です。web editorからdocker-compose.ymlの内容を入力して実行することが可能です。

5.PortainerのHTTPS化設定

PortainerのWebアクセスのURLをHTTPS化したい場合は、以下に実施方法を纏めていますので、参考にして下さい。

Synology NAS Docker WebアプリケーションのHTTPS化
Synology NASでDockerによるWebアプリケーションをHTTPSアクセスする方法についてまとめました。
masao-tec.com
2023.05.12

6.まとめ

Synology NASにPortainerをインストールセットアップする手順について紹介しました。

Portainerは洗練されたUIで、日本語化はされていないものの、直感的に使えるため、誰にでもお勧めできるツールであると感じました。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NASキット 6ベイ DS620slim デュアルコアCPU 2GBメモリ搭載
Synology
Synology NASキット 5ベイ 拡張可 DS1522+ AMD RyzenCPU 8GBメモリ搭載
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
【SynologyNAS キャッシュ用 NVMe SSD】Synology SNV3410-400G [M.2-2280 / NVMe / 400GB / Synology専用] 国内正規代理店品
Synology
]]> Synology NAS Docker WebアプリケーションのHTTPS化 https://masao-tec.com/https-for-synology-nas-docker-web-application/ Fri, 12 May 2023 13:11:51 +0000 https://masao-tec.com/?p=3266

Synology NASで構築したDockerによるWebアプリケーションを、インターネットからHTTPSアクセスする方法についてまとめました。

DockerによるWebアプリケーションをSynology NAS上に構築していくとき、URLとしては「NASのローカルIPアドレス：ポート番号」とするのが一般的ですが、稀にHTTPSによるアクセスが必須なものがあります。

また、ローカルネットワークだけでなく、インターネット側からもアクセス可能としたい場合は、リバースプロキシの仕組みを用いて、Synology NASのDDNSドメイン名にサブドメインを追加して、Webアプリケーション毎に個別のURLでアクセスするようにすることが可能です。

例：synogoly NASのDDNSのドメイン名が［MyHost.myds.me］である場合
　　Synology NASにインストールしたPortainer.ioに、以下のURLでアクセス可能とする。

[https://portainer.MyHost.myds.me]

なお、前提条件は以下とします。

  1. Synology NASにDDNSを設定してインターネットからアクセス可能となっている。
  2. ローカルネットワークからのドメイン名アクセスのため内向きDNSの設定が行われてる。

上記についてはそれぞれ以下の記事で解説しています。

【徹底解説】Synology NASでDDNSを使い外部アクセスを簡単に設定する方法
Synology NASのDDNS機能を活用し、固定IPなしで外部アクセスを実現する手順を解説。セキュリティ対策やポートフォワーディングも詳しく紹介！
masao-tec.com
2021.11.28
Synology NAS 内向きDNSの設定
DDNSから取得できるIPアドレスは、インターネット側からアクセスできるグローバルアドレスとなり、このアドレスを使用してローカルLAN内のデバイスからSynology NASへのアクセスはできないため、ローカルLAN内では、DDNSで設定したのと同じドメイン名でローカルIPアドレスを取得できるように、内向きDNSを設定します。
masao-tec.com
2022.03.11

前提　本記事でのDSM(OS)バージョンは、Synology DSM 7.1 を用いています。

1.リバースプロキシとは

リバースプロキシとは、インターネットと内部ネットワークの間に配置され、インターネット側からのWebアクセス通信を受け付けて内部のWebサーバに中継する仕組みです。

Synology NASにはリバースプロキシの仕組みが搭載されているため、Synology NASがWebアクセスを受け付けて、アクセスするドメイン名毎に別々の中継先にリクエストを振り分けることが出来ます。

詳細については以下の記事で紹介しております。

Synology NASにリバースプロキシを設定して他ホストのWebサーバを中継する
Webサーバとしての役割を搭載できるホストはローカルネットワーク内で1台となりますが、リバースプロキシを導入することにより、アクセスされるドメイン名（ホスト名）毎に別々のWebサーバに、外部からのリクエストを中継することが出来ます。
masao-tec.com
2022.02.23

2.Docker WebアプリケーションのHTTPS化手順

2-1.Synology DNSの証明書をワイルドカード証明書とする。

既にSynology NASのDDNSの証明書がワイルドカード証明書となっている場合は本手順はスキップしてください。

HTTPSでアクセスするための証明書でサブドメインでのアクセスを可能とするために、Synology DDNSの証明書をワイルドカード証明書に変更します。

［コントロールパネル］＞［セキュリティ］＞［証明書］の順に進みます。

DDNSの証明書を選択して［追加］をクリックします。

ダイアログが表示されるので、［既存の認証を置き換えます］を選択し、［次へ］をクリックします。

［Let's Encryptからの証明書をお受け取りください］を選択して、［次へ］をクリックします。

［ドメイン名］および［電子メール］はこれまでと同じものを入力し、サブジェクトの別名に［*.ドメイン名］を入力します。（例:ドメイン名がMyHost.myds.meであれば、*.Myhost.myds.me)　

入力が終わったら、［完了］をクリックします。

［完了］クリック後、暫くするとワイルドカード証明書となった新しい証明書が発行されます。本証明書により［XXXX.MyHost.myds.me］といったURLについてhttps接続が可能となります。

2-2.リバースプロキシの設定

［コントロールパネル]＞[ログインポータル]＞[詳細設定]を選択し、［リバースプロキシ］ボタンをクリックします。

[作成]ボタンをクリックして、作成を行います。

［リバースプロキシ規則］画面が表示されるので、以下の内容を入力します。

プロキシ名を反転:リバースプロキシ規則の名称を入力します。

Target
プロトコル:HTTPSを選択
ホスト名:Webアプリケーションに設定したいドメイン名を入力
ポート:HTTPSのポートである443を入力
HSTSを有効にする:強制的にHTTPS接続設定する。ONとします。

送り先
プロトコル:Webアプリケーションのローカルネットワーク内でのプロトコル。HTTPを選択
ホスト名:Synology NASのローカルネットワーク上でのIPアドレスを値入力するか、localhostを入力
ポート:Webアプリケーションのローカルネットワーク内でのポート番号

すべて入力出来たら［保存］をクリックして設定を保存します。

2-3.内向きDNSにサブドメインレコードの追加

内向きDNS設定を行っている場合のみ本設定が必要となります。

内向きDNSからもサブドメインでIPアドレスを取得できるように、リソースレコードの追加を行います。

［DNS Server］で、Synology DDNSのゾーンを選択して［編集］＞」[リソースレコード]をクリック
［リソースレコードを編集］画面で［作成］＞［Aタイプ］を選択

［リソースレコードを追加 A］で、名前に［*］を入力し、IPアドレスにSynology NASのローカルネットワーク上でのIPアドレスを入力します。

入力が終わったら［保存］をクリックして設定を保存します。

以上で、内向きDNSからもサブドメインでIPアドレスを取得できるようになります。

2-4.リバースプロキシにおけるWebSocketの有効化設定

DockerによるWebアプリケーションの一部では、WebSocketを有効化する必要があります。
この設定を行うためには、［リバースプロキシ規則］画面より、［カスタムヘッダ］を選択し、［作成］＞［WebScoket］をクリックします。

［WebScoket］をクリックすると、ヘッダ名と値が自動的に設定されるため、そのまま［保存］をクリックして設定を保存します。

【NAS用HDD】Synology HAT3300-4T [4TB 3.5 SATA 5,400rpm / NASグレードHDD(MTTF100万時間) / 3年保証]
Synology
Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

3.注意事項

本設定を行うと、HTTPS化されているとはいえ、インターネット側からもWebアプリケーションにアクセス可能となるため、セキュリティには十分配慮する必要があります。
当該アプリケーションでの認証を強化し、デフォルトIDやデフォルトパスワードを無効化する、可能であれば多要素認証を導入するなどです。

なお、本当にインターネット側からアクセス必要なもの以外については、以下のようにするのがよいと思います。

  • ［アクセスコントロールプロファイル］を設定して外部からのアクセスを遮断する。
  • 自分がインターネット側からアクセスしたい場合は、クライアントからVPN接続を行い、ローカルLANに接続してから対象のWebアプリケーションに接続する。

以下に、［アクセスコントロールプロファイル］を設定して外部からのアクセスを遮断する方法について説明します。

3-1.アクセスコントロールプロファイルの作成

［コントロールパネル]＞[ログインポータル]＞[詳細設定]を選択し、［アクセスコントロールプロファイル］ボタンをクリックします。

[作成]ボタンをクリックして、作成を行います。

[アクセスコントロールプロファイル]画面で以下の入力を行います。

プロファイル名:当該プロファイルの名称を入力

アクセスコントロールルール

［作成］釦をクリックし、ルールを入力していきます。ソースIPまたはCIDRの欄にアクセスを許可するIPアドレスまたはCIDR（IPアドレス範囲）を入力し、最後にそれ以外の全てを拒否するルールを入力します。


参考までに、本サイトでの入力例は以下となります。

ソースIPまたはCIDR同意/拒否説明
192.168.1.0/24許可するローカルネットワークのIPV4アドレス
10.2.0.0/16許可するVPNサーバのローカルアドレス
240B:253:8001:4500::/56許可するローカルネットワークのIPV6アドレス
すべて拒否する上記以外は拒否する

入力が終わったら［保存］ボタンをクリックして設定を保存します。

3-2.アクセスコントロールプロファイルをリバースプロキシ設定に適用

［リバースプロキシ規則］画面で、3-1.で作成したアクセスコントロールプロファイルを、[アクセスコントロールプロファイル] 入力欄で選択して［保存］をクリックします。た

上記設定で、リバースプロキシ設定にアクセスコントロールプロファイルが設定され、アクセスコントロールプロファイルで設定したルール以外のアクセスが禁止される動作となります。

4．まとめ

Synology NASで構築したDockerによるWebアプリケーションを、インターネットからHTTPSアクセスする方法について紹介しました。

繰り返しになりますが、インターネット側からアクセスを許可するということは、第三者からの不正アクセスされる可能性がありますので、セキュリティには十分注意する必要があります。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NASキット 6ベイ DS620slim デュアルコアCPU 2GBメモリ搭載
Synology
Synology NASキット 5ベイ 拡張可 DS1522+ AMD RyzenCPU 8GBメモリ搭載
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
【SynologyNAS キャッシュ用 NVMe SSD】Synology SNV3410-400G [M.2-2280 / NVMe / 400GB / Synology専用] 国内正規代理店品
Synology
]]> Synology NAS WordPress Redisサーバと「Redis Object Cache」プラグインのインストールおよび設定 https://masao-tec.com/sinstall-and-configure-synology-nas-wordpress-redis-server-and-redis-object-cache-plugin/ Thu, 04 May 2023 13:04:58 +0000 https://masao-tec.com/?p=3202

WordPressサイトのサイトヘルス画面で表示される「永続オブジェクトキャッシュを使用してください」の対策として、Synology NASでRedisサーバのインストールを行い、WordPressサイトに「Redis Object Cache」プラグインをインストールして、Redisサーバへの接続を行いました。

前提　本記事でのDSM(OS)バージョンは、Synology DSM 7.1 を用いています。

1.永続オブジェクトキャッシュについて

WordPress6.1以降、サイトヘルス画面に「永続オブジェクトキャッシュを使用してください」という改善項目が表示されるようになりました。

永続オブジェクトキャッシュについての詳細説明は、WordPressのサポートページに記載されておりますが、一言でいうと、Webサーバ（WordPress）とバックエンドのDBサーバの間に配置されて、DBアクセス性能を向上させるものであり、以下2つのサーバが推奨されていました。

Webホスティングサービスであればプロバイダー側でサーバを立ててくれるのでしょうが、Synology NASでWebサイト運営をしている場合は自力で対応しなければなりません。

今回は、RedisサーバのインストールとWordPressサイトにプラグインのインストールを行って、Redisサーバに接続を行い、永続オブジェクトキャッシュを有効化させる設定を行いました。

なお、Redisサーバのインストールは、Synology DSM用のPKGは無い為、Dockerで行いました。

2.Redisについて

Redisは、高速でオープンソースのキーバリューストアデータベースです。Redisは、主にメモリ内で動作し、ディスクに書き込むこともできますが、これはパフォーマンスのために使用されます。 Redisは、キーとその対応する値のペアを保存し、クライアントがキーを使用して値を取得または更新できるようにします。

Redisは、次のような機能を提供します。

  • データの永続性：Redisは、データをディスクに書き込んで永続的に保存できます。
  • データのタイプ：Redisは、文字列、リスト、セット、ソート済みセット、ハッシュ、ビットマップなど、複数のデータ型をサポートしています。
  • データの操作：Redisは、データを追加、更新、削除するための多くのコマンドを提供しています。
  • パフォーマンス：Redisは、データがメモリ内にあるため、非常に高速であり、大量の読み取り/書き込み操作に対しても高いパフォーマンスを発揮します。
  • スケーラビリティ：Redisは、複数のマスターサーバーを使用してスケーラブルなアーキテクチャをサポートしています。

Redisは、データのキャッシュ、セッションストア、リアルタイムリスト、ランキング、地理空間データなど、様々な用途に使用されています。また、Redisは、JavaScript、Python、Ruby、PHP、Javaなど、多くのプログラミング言語で使用できるようになっています。

3.Dockerパッケージのインストール

Synology NASにDockerパッケージがインストールされていなければ、インストールを行います。

以下の記事の2章を参考にしてください。

Synology NASにDockerでWordPressサイトを構築する手順｜初心者向け完全ガイド
Synology NAS上でDockerを使ってWordPressサイトを構築する方法を解説。インストール手順、データ保存、初期設定まで、初心者にもわかりやすくまとめています。
masao-tec.com
2022.06.06

4.Redisサーバのインストール

Redisサーバのインストール手段として、Dockerコンソール（GUI）によるインストールとコマンドライン（CLI）によるインストールの2つの方法を紹介します。
コマンドラインによるインストールのほうが簡単ですので、可能であればこちらを推奨します。

4-1.Dockerコンソール（GUI）によるインストール

Dockerの［レジストリ］よりイメージのダウンロードを行います。

検索テキストボックス（キーワードを挿入）に[redis]を入力すると、DockerHUBよりダウンロード可能なイメージの一覧が表示されます。

公式サイトのインストール説明にある［redis/redis-stack]をダウンロードしました。

ダイアログボックスが表示され、［タグの選択］が表示されるので、バージョンとしては最新を示す［latest］を指定します。

［選択］をクリックした後、暫くすると［イメージ］に［redis/redis-stack]のコンテナイメージがダウンロードされます。

Dockerの［イメージ］より、［redis/redis-stack]を選択して、［起動］をクリックすると、コンテナの作成ウィザードが開始されます。

ネットワークの指定はデフォルトのままでよいので、［次へ］をクリックします。

コンテナの［全般設定］ではコンテナ名を入力し、［次へ］をクリックします。

ポート設定を行います。

ローカルポートの入力エリアにコンテナポートと同じポート番号を入力します。

入力が終われば［次へ］をクリックします。

［ボリューム設定］ダイアログではそのまま［次へ］をクリックします。

ここまでの設定が［要約］ダイアログに表示されるので、内容を確認して［完了］をクリックします。

redis/redis-stackのコンテナが指定した名称で生成されました。

4-2.コマンドライン（CLI）によるインストール

コマンドライン操作が可能であればこちらのほうが簡単です。

sshでNASにログインし、rootユーザになってから以下のコマンドを実行します。

docker run -d --name redis-stack -p 6379:6379 -p 8001:8001 redis/redis-stack:latest

イメージのダウンロード（未ダウンロードであれば）からコンテナ生成まで上記コマンド一発で実行されます。

docker psコマンドで、コンテナが起動していることを確認します。

# docker ps
CONTAINER ID   IMAGE                                            COMMAND                  CREATED          STATUS          PORTS                                                      NAMES
4d44a5e816a7   redis/redis-stack:latest                         "/entrypoint.sh"         33 minutes ago   Up 33 minutes   0.0.0.0:6379->6379/tcp, 0.0.0.0:8001->8001/tcp             redis-stack
【NAS用HDD】Synology HAT3300-4T [4TB 3.5 SATA 5,400rpm / NASグレードHDD(MTTF100万時間) / 3年保証]
Synology
Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

5.WordPressサイトにプラグインのインストール

WordPressサイトに「Redis Object Cache」プラグインをインストールします。
プラグインの新規追加画面にて、キーワードに「Redis Object Cache」を入力し、プラグインを「今すぐインストール」でインストールし、有効化します。

プラグイン有効化後、設定メニューの「Redis」を選択し、「Redis Object Cache」の設定画面を表示させます。

「Enable Object Cache」をクリックします。　

Statusが「Connected」に変化し、WordPressサイトとRedisサーバが接続状態となりました。

暫くすると、Metrics画面にも測定値が表示されるようになります。

ダッシュボード画面にも「Redis Object Cache」の測定値が表示されるようになります。

また、「サイトヘルスステータス」もすべて合格となっています。

ブラウザで［自分のNASのIPアドレス:8001]をURLに指定することにより、RedisサーバのDB（キャッシュ）の中を参照できるGUI画面が表示されます。

WordPressのサイトヘルス画面にて、改善項目なしとなり、「すばらしい！」表示となりました。

6．注意事項

Redisサーバには、複数のWordPressのサイトを接続することが可能なのですが、「Redis Object Cache」プラグインでは、Redisサーバ内でサイトを切り分けるキー項目にWordPressのデーターベースのテーブル接頭辞を使用している模様です。
よって、複数のWordPressサイトを接続させる場合は、接続対象のWordPressサイトのテーブル接頭辞が重複しないようにしておく必要があります。（でないと、Redisサーバのデーターベースが重複してWordPressサイトが異常な動作をすることとなります。）

当サイトも本番サイトとテストサイトのテーブル接頭辞が被っていたため、テストサイト側のテーブル接頭辞の変更を行いました。
テーブル接頭辞の変更を行うプラグイン（Change Tabel Prefix)があるのですが、使ってみたところ、見事にサイトがクラッシュしてしまったため、やむを得ずサイト自体を再インストールし、インストール時にテーブル接頭辞の変更を行いました。（その後バックアップデータからリストアしてサイトを復元）

7.まとめ

WordPressサイトのサイトヘルス画面で表示される「永続オブジェクトキャッシュを使用してください」の対策として、Redisサーバのインストール方法と、WordPressサイトへの「Redis Object Cache」プラグインのインストールおよびセットアップ方法について紹介しました。

当サイトはもともとページキャッシュプラグインを導入していたこともあり、ページキャッシュが効いている状態のアクセス速度にはあまり影響がないと思われますが、キャッシュが効いていない状態での性能が若干向上したように感じます。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NASキット 6ベイ DS620slim デュアルコアCPU 2GBメモリ搭載
Synology
Synology NASキット 5ベイ 拡張可 DS1522+ AMD RyzenCPU 8GBメモリ搭載
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
【SynologyNAS キャッシュ用 NVMe SSD】Synology SNV3410-400G [M.2-2280 / NVMe / 400GB / Synology専用] 国内正規代理店品
Synology
]]> Synology NASでspeedtest-trackerによる回線速度監視 https://masao-tec.com/line-speed-monitoring-with-speedtest-tracker-on-synology-nas/ Sat, 22 Apr 2023 05:17:39 +0000 https://masao-tec.com/?p=3103

Speedtest Trackerは、インターネット接続の速度と稼働状態を監視するための自己ホスト型アプリケーションで、Dockerコンテナ上で動作します。インターネット速度の履歴を追跡し、インターネットサービスプロバイダー（ISP）が提供する速度が広告通りであるかを確認できます。Dockerを使用して簡単にデプロイ可能で、ユーザーが接続品質に関する通知を受け取れるように設計されています。

本記事では、［henrywhitaker3/speedtest-tracker］を紹介していましたが、当該アプリケーションの更新が停止してしまい、正常動作しなくなったため、開発継続している［lscr.io/linuxserver/speedtest-tracker］を使用する記事に変更しました。

前提　本記事でのDSM(OS)バージョンは、Synology DSM 7.2 を用いています。

1.speedtest-trackerについて

Speedtest Trackerは、インターネット接続の速度と稼働状態を監視するための自己ホスト型アプリケーションで、Dockerコンテナ上で動作します。

インターネット速度の履歴を追跡し、インターネットサービスプロバイダー（ISP）が提供する速度が広告通りであるかを確認できます。Dockerを使用して簡単にデプロイ可能で、ユーザーが接続品質に関する通知を受け取れるように設計されています。

Speedtest Trackerの主な機能は、インターネット接続の速度テストを定期的に実行し、速度や遅延の履歴を追跡することです。接続のパフォーマンスや安定性をモニタリングし、ISPの提供する速度が期待通りかどうかを確認できます。また、インターネット接続が遅延または停止した場合にアラートを送信する通知機能も備えています。

speedtest-trackerはDocker-HUBにてイメージが公開されていますので、Synology NASにてDocker環境下でインストール・セットアップして回線速度監視を実施してみました。

Introduction | Speedtest Tracker
Speedtest Tracker is a self-hosted application that monitors the performance and uptime of your internet connection. Build using Laravel and Speedtest CLI from Ookla®, deployable with Docker.
speedtest-tracker.dev

2.Container Managerパッケージのインストール

Container Managerパッケージがインストールされていなければ、パッケージセンターよりインストールを行います。

3.speedtest-trackerコンテナの構築

Container Managerを用いてspeedtest-tracker環境を構築する手順を紹介します。

speedtest-trackerが動作するときに測定結果を記録するデーターベース領域・その他の格納領域をデータ永続化として準備し、コンテナから参照できるようにする必要があります。

3-1.プロジェクトフォルダの作成

DSMコンソールより［FileStation］を起動し、［Docker］共有フォルダ以下に[speedtest-tracekr]フォルダを作成します。

[speedtest-tracekr]の中に、［config]フォルダの作成と、[docker-compose.yml]ファイルの作成を行います。構成は以下のようになります。

speedtest-tracker/
    config/
    docker-compose.yml

[docker-compose.yml]ファイルについては、作業用のPCでメモ帳などのエディタで作成して、［FileStation］でアップロードするのが良いと思います。内容は以下の通りです。

version: '3.3'

services:
  speedtest-tracker:
    image: lscr.io/linuxserver/speedtest-tracker:latest
    container_name: speedtest-tracker
    environment:
      - PUID=1000
      - PGID=1000
      - DISPLAY_TIMEZONE=Asia/Tokyo
      - APP_KEY=*******************************************************
      - APP_URL=
      - DB_CONNECTION=sqlite
      - SPEEDTEST_SCHEDULE=5 */2 * * *
      - SPEEDTEST_SERVERS=
    volumes:
      - ./config:/config:Z,U
    ports:
      - 8765:80
    restart: unless-stopped

上記の中のAPP_KEY(*****で表示している箇所）については、以下のリンクにアクセスし、表示されたAPP_KEYを貼り付けます。

[Speedtest Tracker]

最終的にフォルダ構成は以下のようになります。

3-2.Container Managerのプロジェクト作成

Container Managerの[プロジェクト]＞[作成]をクリックし、[プロジェクトを作成]ダイアログにて以下を入力します。

  • プロジェクト名：speedtest-tracker
  • パス：3.1で作成したプロジェクトフォルダを選択（プロジェクトフォルダを選択すると既存のdocker-compose.ymlがある旨のダイアログが表示されるので、［既存のdocker-compose.ymlを使用してプロジェクトを作成］を選択してOKをクリックします）

入力が終わったら［次へ］をクリックします。

Webポータル設定の画面で、「ウェブポータルをWeb Station経由でセットアップ」にチェックを入れます。
これにより、Web Stationで本Webアプリをコンテンツとして管理することができるようになります。
（なお、ローカル環境だけで本Webアプリを使用するのであれば本設定はなしでもよいです。また、Webポータル設定を行わず、リバースプロキシ設定でインターネット側からの連携を行う方法もあります。後で説明します。）

要約の画面で設定内容が表示されるので、内容確認してから「完了」をクリックします。

[docker-compose.yml]ファイルの内容に従い、コンテナイメージがレジストリからダウンロードされ、speedtest-trackerのコンテナが生成されます。

続いて、WebStationに進んでウェブポータルの設定を行うよう促すダイアログが表示されるので、「OK」をクリックします。

WebStationのウェブサービスポータルをセットアップダイアログに遷移するので、ここで設定を行います。
本設定を行うことにより、ウェブサービスとして外部からアクセスできるようになります。

ホスト名としては、使用しているSynology NASのドメイン名にサブドメインを追加して使用することが、Synology NASの証明書も共用できるのでお勧めです。（ただし、Synlogy NASのドメイン名の証明書がワイルドカード証明書となっていることが前提です）

設定内容を入力したら「作成」をクリックします。

WebStationでWebポータルが設定され、設定したドメイン名で［speedtest-tracker]にアクセスできるようになります。

Conainer Managerに戻ると、［speedtest-tracker]が起動され、正常動作していることがわかります。

【NAS用HDD】Synology HAT3300-4T [4TB 3.5 SATA 5,400rpm / NASグレードHDD(MTTF100万時間) / 3年保証]
Synology
Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

4.speedtest-trackerアプリの設定

4-1.ログインアカウントの設定

ブラウザで、ウェブサービスポータルで設定した本アプリのドメイン名をURLに指定することにより、speedtest-trackerのログインダイアログ画面が表示されます。

デフォルトのアカウント名（Email address）が[admin@example.com]で、パスワードが[password]となっていますので、上記を入力して[Sign in］をクリックします。
(なお、デフォルトアカウント、パスワードのままで放置するのは危険なので、速やかに変更する必要があります。）

右上のアイコンから［Profile］画面を呼び出し、名前、Email address、New passwordに本番アカウント名とパスワード設定を行って、［save change］で設定を確定させます。これで、次回からは変更したEmail addressとパスワードでログインすることとなります。

4-2.dashboard画面

再設定したアカウントでログインを行うと、dashboard画面に測定値が表示されます。

測定周期については、[docker-compose.yml]ファイルの環境変数設定
［SPEEDTEST_SCHEDULE=5 */2 * * *］
で設定しており、cronの形式で設定を行います。本設定例では、2時間ごとに、正時から５分ずらしたタイミングで測定しています。

# cronの起動時間設定
* * * * * （起動したい処理）
| | | | |
| | | | |- 曜日
| | | |--- 月
| | |----- 日
| |------- 時
|--------- 分

5.Webポータル設定しない場合

3-2節で、Webポータル設定を行ってWebステーション経由で、ホスト名を割り当ててインターネット側からアクセスする設定を行いましたが、ローカル環境でのみアクセスを行い、インターネット側から本アプリにアクセスする必要がないのであれば、Webポータル設定で「ウェブポータルをWebStation経由でセットアップ」のチェックを行わずにコンテナプロジェクトの作成を行います。

この場合、WebStationとの連携処理は行われずに、Container Manager上でコンテナプロジェクトが作成されます。

speedtest-trackerアプリにアクセスするには、ブラウザで［自分のNASのIPアドレス:8765]をURLに指定することにより、speedtest-trackerのログイン画面が表示されます。

また、やはりインターネット側からのアクセスができるようにしたいとなった場合、最初からコンテナプロジェクトの生成をやり直しする以外に、リバースプロキシ設定を追加することにより外部アクセスのパスを追加することも可能です。

詳細な設定方法については以下のページリンクを参照してください。

Synology NAS Docker WebアプリケーションのHTTPS化
Synology NASでDockerによるWebアプリケーションをHTTPSアクセスする方法についてまとめました。
masao-tec.com
2023.05.12

6．まとめ

Synology NASでDocker環境下にspeedtest-trackerをインストール・セットアップして回線速度監視を行った事例について紹介しました。

参考までに、我が家のインターネット環境で約1週間測定を行った結果としては、以下のようなものでした。（測定サーバ：21569 i3D.net）

  • Ping:10.7ms（average） 18.5ms（maximum）10.1ms（minimum）
  • Download:337.9Mbit/s（average） 644.0Mbit/s（maximum）121.8Mbit/s（minimum）
  • Upload:342.0Mbit/s（average） 476.2Mbit/s（maximum）132.2Mbit/s（minimum）

我が家の回線はso-net光プラス（フレッツ光コラボ）ですが、「みんなのネット回線速度」というサイトで紹介されている平均速度よりは上回っており、まあまあ優秀なのではと思いました。

また、自動的に常時測定が行われているので、測定結果のトレンドが確認できるかと思います。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NASキット 6ベイ DS620slim デュアルコアCPU 2GBメモリ搭載
Synology
Synology NASキット 5ベイ 拡張可 DS1522+ AMD RyzenCPU 8GBメモリ搭載
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
【SynologyNAS キャッシュ用 NVMe SSD】Synology SNV3410-400G [M.2-2280 / NVMe / 400GB / Synology専用] 国内正規代理店品
Synology
]]>