Synology | masao-Tec-blog https://masao-tec.com メーカー系Sier会社に勤めるサラリーマンである筆者が、ホームネットワークの構築を通して得られたノウハウを、自己の備忘録も兼ねてわかりやすく紹介するブログです。 Mon, 12 Jan 2026 06:13:48 +0000 ja hourly 1 https://wordpress.org/?v=7.0 https://masao-tec.com/wp-content/uploads/2022/01/cropped-monitor-2004457_1280-32x32.png Synology | masao-Tec-blog https://masao-tec.com 32 32 Synology NASで運用する公開WebサーバをCloudflareプロキシ化する実践ガイド https://masao-tec.com/a-practical-guide-to-proxying-a-public-web-server-running-on-a-synology-nas-to-cloudflare/ Mon, 12 Jan 2026 06:13:47 +0000 https://masao-tec.com/?p=5064

Cloudflare DNS を用いた DDNS 設定および、acme.sh による DNS-01 チャレンジを利用した証明書取得設定を行うことで、Cloudflare のプロキシ機能（いわゆる「オレンジ雲」）を安全に有効化することができます。
Cloudflare プロキシを利用すると、公開 Web サーバへの通信は一度 Cloudflare が受け取り、その後オリジンサーバへ中継されます。この中継過程で WAF や Bot 対策などのセキュリティ機能、ならびに CDN によるキャッシュ配信が動作するため、セキュリティ向上とパフォーマンス改善の両立が期待できます。
本記事では、Synology NAS で運用している Web サーバを対象に、Cloudflare プロキシを有効化する基本設定と、さらに運用品質を高めるための追加設定について解説します。

以下の記事で、Synology NASで構築したWebサイトのDDNSをCloudflareのDNSで実現する設定方法について紹介しています。

参考　Synology NASで構築したWebサイトのDDNSをCloudflareのDNSで実現する設定方法

Synology NASで構築したWebサイトのDDNSをCloudflareのDNSで実現する設定方法
Synology NASとCloudflareを組み合わせ、独自ドメインをDDNSとして運用する方法を解説。Cloudflare APIを使ったDNS更新スクリプトの実装例と、既存ドメインを止めずに切り替える手順を紹介します。
masao-tec.com
2025.12.30

また、以下の記事で、Synology NASでacme.sh（DNS-01）を使った証明書自動更新について紹介しています。

参考　Cloudflareプロキシ有効時でも使える！Synology NASでacme.sh（DNS-01）を使った証明書自動更新

Cloudflareプロキシ有効時でも使える！Synology NASでacme.sh（DNS-01）を使った証明書自動更新
Synology NASでCloudflareを利用している方向けに、acme.shを使ったDNS-01チャレンジによるLet’s Encrypt証明書の取得・自動更新手順を解説。Cloudflareプロキシ有効時でも証明書更新が可能です。
masao-tec.com
2026.01.01

ここまでで、Synology NASをCloudflareと連携させるための下準備は整いました。
DDNSをCloudflareに統合し、Cloudflareプロキシを有効にした状態でもacme.shを用いて証明書を自動更新できる環境が構築できています。

本記事では、これらの仕組みを前提として、いよいよSynology NAS上で運用している公開WebサーバをCloudflareプロキシ配下に置く構成について解説します。
まずは、管理系アクセスと公開Webアクセスを分離した、本記事で想定する全体構成を整理していきます。

前提　本記事でのDSM（OS）バージョンはSynology DSM 7.3を用いています。

1.想定構成

本記事で想定する構成は以下のとおりです。

  • DSM 管理画面・Synology Web アプリ：Synology DDNS 経由（Cloudflare 対象外）
  • 公開 Web サーバ：独自ドメイン + Cloudflare プロキシ
  • IPv6 優先構成
  • 個人／SOHO 運用を想定

管理系のアクセス経路と公開 Web サーバの経路を分離することで、安定性とセキュリティのバランスを取る設計としています。

2.DNS 設定をプロキシ ON にする

Cloudflare ダッシュボードの「DNS」設定画面で、対象となるレコードのプロキシステータスを ON（プロキシ済み）にします。

これにより、外部から DNS 参照された際に返される IP アドレスは Cloudflare の IP アドレスとなり、クライアントからのリクエストは一度 Cloudflare が受け取った後、オリジンサーバへ中継されます。この中継処理の中で、Cloudflare のセキュリティ機能や CDN 機能が動作します。

なお、DNS レコードに登録されている IP アドレス自体は、オリジンサーバの実 IP のままで問題ありません。変更されるのは、外部から参照された際に返却される IP アドレスのみです。

Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
Synology
Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
Synology

3.オリジンサーバとの通信設定（SSL/TLS 暗号化）

Cloudflare ダッシュボードの「SSL/TLS」→「概要」にて、SSL/TLS 暗号化モードを「フル（厳密）」に設定します。（デフォルトでは「自動」になっているため、明示的に変更します。）

「フル（厳密）」を選択することで、Cloudflare とオリジンサーバ間の通信も TLS により暗号化され、オリジンサーバ側の証明書検証が行われます。※ここで、事前に acme.sh を用いて取得した証明書が使用されます。

なお、Cloudflare のクライアント証明書は Cloudflare とオリジンサーバ間の通信専用であり、ローカル環境などからの直接アクセスには利用できません。

ここまでの設定で、Cloudflare プロキシは有効化され、デフォルト状態でも一定のセキュリティ機能と CDN による配信が機能します。以下は、さらに運用品質を一段高めるための推奨設定です。

Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

4.DNS の A レコード（IPv4）を削除する（推奨）

Cloudflare ダッシュボードの DNS 設定画面で、対象ドメインの A レコード（IPv4）を削除します。

目的は、Cloudflare とオリジンサーバ間の通信を IPv6 のみに限定することです。フレッツ光環境では IPv6 経由通信の方が効率的な場合が多く、通信品質の向上が期待できます。

公開 Web サイトとしての IPv4 アクセスについては、Cloudflare プロキシを有効化しているため Cloudflare 側で IPv4 アドレスが提供され、IPv4 からのアクセスも問題なくオリジンサーバへ中継されます。

本設定は、オリジンサーバが IPv6 で安定して外部通信可能な環境であることが前提です。IPv6 未対応環境では、A レコード削除によりサイトが到達不能になる可能性があります。
※ IPv6到達性に不安がある場合は、まずAレコードを残したまま運用し、問題がないことを確認してから削除することを推奨します。

5.Synology NAS の Firewall 設定（推奨）

公開 Web サーバへの入口が Cloudflare に集約されたため、Synology NAS 側では Firewall 設定により到達経路を大幅に絞ることができます。

HTTPS（443）に対して、以下のルールを設定します。

  • 送信元が Cloudflare の IP アドレスの場合は許可（公開 Web サーバ用）
  • 送信元が日本（JP）の場合は許可（DSM 管理画面や Synology Web アプリ用）

CloudflareのIPアドレスについては以下にて公開されています。

IP範囲
本ページは、Cloudflareの現行IP範囲の最も信用できるソースであることを意図としています。
www.cloudflare.com

前述の設定により Cloudflare とオリジンサーバ間通信を IPv6 のみに限定している場合、Cloudflare の IP アドレス条件も IPv6 のみとします。

送信元を JP に限定したルールは、公開 Web サーバ以外の用途（DSM 管理画面やモバイルアプリ利用）を考慮して残しています。この構成でも、HTTPS ポートに対する不正アクセスは大幅に減少します。

Cloudflare IPレンジは 定期的な更新が必要です。
※ただし更新履歴にもある通り、数年に1度ある程度となります。

acme.sh による証明書取得設定を行っている場合、HTTP（80）ポートを公開する必要はありません。未実施の場合も含め、原則としてポート 80 は閉じ、可能であればゲートウェイ機器側でクローズすることを推奨します。

6.リバースプロキシ設定（対象があれば必須）

Cloudflare プロキシ経由のアクセスでは、オリジンサーバから見る送信元 IP アドレスは Cloudflare の IP アドレスとなります。そのため、アクセス解析などでクライアントの実 IP アドレスが必要なアプリについては、HTTP ヘッダを通じて実 IP を引き渡す設定が必要です。

以下のカスタムヘッダをリバースプロキシ設定に追加します。

  • CF-IPCountry : $http_cf_ipcountry
  • CF-RegionCode : $http_cf_regioncode
  • CF-IPCity : $http_cf_ipcity
  • X-Forwarded-For : $http_cf_connecting_ip
  • X-Real-IP : $http_cf_connecting_ip

これらの設定は、DSM の「コントロールパネル」→「ログインポータル」→「詳細設定」→「リバースプロキシ」から、必要なアプリごとに設定します。

すべてのアプリに一律で設定するのではなく、実 IP が必要なアプリに限定して設定することが重要です。

7.Cloudflare セキュリティルールの設定（推奨）

Cloudflare の WAF 機能を利用すると、L7 レベルで柔軟な条件指定によるアクセス制御が可能です。これを活用することで、不正アクセスや既知攻撃への耐性を高めることができます。

設定箇所はCloudflare ダッシュボードの「セキュリティ」→「セキュリティルール」→「カスタムルール」です。以下は WordPress サイトを想定した設定例です。

  1. 管理画面を日本 IP のみに限定
    • 条件式: (starts_with(http.request.uri.path, "/wp-admin") and http.request.uri.path ne "/wp-admin/admin-ajax.php" and ip.src.country ne "JP")
    • アクション: ブロック
  2. 高リスクエンドポイントの遮断
    • 条件式: (http.request.uri.path eq "/xmlrpc.php") or (starts_with(http.request.uri.path, "/wp-json/wp/v2/users"))
    • アクション: ブロック
  3. 悪名高いファイルスキャンの遮断
    • 条件式: (http.request.uri.path contains "/.env") or (http.request.uri.path contains "/.git") or (http.request.uri.path contains "/wp-config.php")
    • アクション: ブロック
  4. PHP 直叩きの抑止
    • 条件式: (ends_with(http.request.uri.path, ".php"))
    • アクション: マネージドチャレンジ

マネージドチャレンジは、正規ユーザーのブラウザアクセスを許可しつつ、Bot などの不正アクセスのみを排除できる点が特徴です。これらの設定はあくまで一例であり、利用している CMS やアプリケーションに応じて調整が必要です。

8.Cloudflare キャッシュルールの設定（推奨）

Cloudflare の CDN 機能はデフォルトではキャッシュ対象が限定的であり、HTML ドキュメントは基本的にキャッシュされません。Cache Rules を設定することで、キャッシュ対象を明示的に指定できます。

設定箇所はCloudflare ダッシュボードの「Caching」→「Cache Rules」です。
以下は WordPress サイトを想定した設定例です。

  1. ログイン中ユーザーをキャッシュ除外
    • 条件式: (http.cookie contains "wordpress_logged_in_")
    • 実行内容: キャッシュをバイパス
  2. 管理画面・API をキャッシュ除外
    • 条件式: (starts_with(http.request.uri.path, "/wp-admin/")) or (starts_with(http.request.uri.path, "/wp-login")) or (starts_with(http.request.uri.path, "/wp-json"))
    • 実行内容: キャッシュをバイパス
  3. 静的ファイルをキャッシュ対象
    • 条件式: (starts_with(http.request.uri.path, "/wp-content/"))
    • 実行内容: キャッシュの対象
    • TTL: 1 日
    • ブラウザ TTL: オリジンをオーバーライドし 1 日
  4. 一般ページをキャッシュ対象
    • 条件式: (http.host eq "masao-tec.com")
    • 実行内容: キャッシュの対象
    • TTL: 2 時間

これらの設定も例であり、サイト構成や更新頻度に応じて調整してください。

9.まとめ

本構成により、以下のような典型的な攻撃・不要アクセスをCloudflareのエッジで遮断できるようになります。

  • オリジンサーバ IP の直接アクセス
  • 海外 Bot による総当たりアクセス
  • WordPress の既知攻撃（xmlrpc等）
  • 無差別な設定ファイル・環境ファイルスキャン

Cloudflare プロキシは単に DNS を切り替えるだけでなく、Firewall や WAF、CDN と組み合わせることで真価を発揮します。Synology NAS での個人・SOHO 運用においても、現実的かつ効果的な構成の一例として参考になれば幸いです。

Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
Synology
Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
Synology
]]> Synology VPN ServerによるOpenVPNでのiOSデバイス接続手順まとめ https://masao-tec.com/summary-of-ios-device-connection-steps-using-openvpn-with-synology-vpn-server/ Sat, 03 Jan 2026 03:05:56 +0000 https://masao-tec.com/?p=5034

本記事では、Synology VPN Serverで構築したOpenVPN環境に対し、iPhoneやiPadなどのiOSデバイスから接続する手順をまとめます。
以前の記事ではWindows PCからの接続方法を解説しましたが、外出先からの利用やモバイル環境ではiOSデバイスでのVPN接続が必要になる場面も多いです。
iOSでは標準のVPN機能ではOpenVPNが利用できないため、公式アプリを用いた設定が必要となります。本記事では、設定ファイルの取り込み方法から接続時の注意点まで解説します

以下の記事で「Synology VPN Server」によるOpenVPNでのWindowPC接続VPN接続の事例を紹介しています。

Synology VPN ServerによるOpenVPNでのWindowPC接続手順まとめ
Synology VPN Serverで、L2TP/IPSec VPNサーバを設定して、クライアント（Windows PCやIOSデバイス）のVPN接続を活用していましたが、WindowsPCの接続がエラーとなり接続できなくなりました。Windows Updateの影響が想定されますが、対策としてOpenVPNでの接続に切り替えることとしました。
masao-tec.com
2025.04.30

本記事では、Synology NASでOpenVPNサーバを設定して、WindowsPCにクライアントをインストールし接続しする方法について紹介しましたが、モバイルデバイス（iOSデバイスであるiPhoneやiPad)についてもOpenVPNによるVPN接続に移行しましたので、その手順について説明します。

1.はじめに

この記事では iPhone / iPad から Synology VPN Server の OpenVPN へ接続する手順 を解説します。
必要なのは下記の条件です。

  • すでに Synology VPN Server 側で OpenVPN サーバが有効化済み
  • DDNS または固定IP で外部アクセスできる環境
  • OpenVPN プロファイル（.ovpn ファイル）準備済み（Windows編で取得していること）

※ iOS標準のVPN設定では OpenVPN はサポートされないため、別途公式クライアントを利用します。

Install OpenVPN Connect on iOS
Install the VPN client OpenVPN Connect on an iOS device and connect to a VPN server.
openvpn.net

2.必要なアプリをインストール

OpenVPN Connect をインストールします。

  1. App Store を開く
  2. 「OpenVPN Connect」を検索
  3. インストール
    → これは OpenVPN の公式クライアントアプリです。
  4. 初回起動時には許諾画面が出るので「AGREE」をタップ
Screenshot

3.OpenVPNアプリの設定

iOS側では .ovpn 設定ファイルを取り込む必要 があります。
クラウドストレージ（iCloud)で共有する例を示します。

3-1.ovpn設定ファイルの取り込み

  • iCloudのファイルフォルダに.ovpnファイルをアップロードする。
  • iOSデバイスで.ovpnファイルをタップする。
  • ファイルを開いたら右端のアイコンをタップする。

3-2.プロファイルの読み込みと設定

  • OpenVPNのアイコンをタップする。
  • OpenVPNのアプリでプロファイル追加の画面が表示されるので「ADD」を選択する。
  • プロファイルの設定画面でユーザ名、パスワードを入力、パスワード保存（Save password)をチェックする。
  • 接続（Connect)をタップする。
  • VPN構成追加の画面がでたら「許可」を選択します。

3-3.VPN接続と切断方法

  • VPN回線が接続状態になったら、OpenVPNアプリで［CONNECTED]の表示となります。
  • OpenVPNアプリでスイッチアイコンをタップすることにより接続・切断の切り替えが行えます。
  • 設定アプリの［VPN]のスイッチをタップすることによっても、接続・切断の切り替えが行えます

4.便利な設定ポイント

  • DNSをVPN経由にする。
    ⇒　.ovpn 内に DNS オプションがある場合、自宅ネットワークの DNS を指定すると快適になります。
  • すべてのトラフィックを VPN 経由にする
    ⇒　「redirect-gateway def 1」の有効化で全トラフィックを VPN 経由にできます。

上記については以下記事にて具体的な設定方法を記載しています。

Synology VPN ServerによるOpenVPNでのWindowPC接続手順まとめ
Synology VPN Serverで、L2TP/IPSec VPNサーバを設定して、クライアント（Windows PCやIOSデバイス）のVPN接続を活用していましたが、WindowsPCの接続がエラーとなり接続できなくなりました。Windows Updateの影響が想定されますが、対策としてOpenVPNでの接続に切り替えることとしました。
masao-tec.com
2025.04.30

5.まとめ

iOS から Synology VPN の OpenVPN へ接続するには OpenVPN Connect アプリ を使います。
.ovpn 設定ファイルを iOS に取り込み、読み込んで接続するだけで完了です。
トラブルがある場合は、設定ファイルやサーバ側のポート／DNS 設定を見直しましょう。

]]> Cloudflareプロキシ有効時でも使える！Synology NASでacme.sh（DNS-01）を使った証明書自動更新 https://masao-tec.com/automatic-certificate-renewal-using-acme-sh-dns-01-on-synology-nas-even-when-cloudflare-proxy-is-enabled/ Thu, 01 Jan 2026 12:38:38 +0000 https://masao-tec.com/?p=4953

Synology NAS で Web サーバを運用している場合、DSM に標準で用意されている Let’s Encrypt 証明書取得機能を利用して HTTPS 化している方も多いと思います。
しかし、Cloudflare を DNS プロバイダとして利用し、さらに Cloudflare のプロキシ（オレンジ雲）を有効化 して運用しようとすると、Synology 標準の証明書更新が正常に行えなくなるという問題に直面します。
これは、DSM の Let’s Encrypt 実装が HTTP-01 チャレンジのみに対応しており、Cloudflare のプロキシ経由では認証が成立しない ためです。
Cloudflare には Origin Certificate という選択肢もありますが、これは Cloudflare とオリジンサーバ間の通信専用であり、ローカル環境やプロキシを介さない直接アクセスでは利用できません。
本記事では、これらの問題を解決する方法として、DNS-01 チャレンジに対応した ACME クライアント「acme.sh」 を Synology NAS に導入し、Cloudflare DNS を利用して Let’s Encrypt 証明書を自動取得・更新する手順を解説します。
この構成により、Cloudflare のプロキシを有効化した状態でも、オリジンサーバ（Synology NAS）側で正規の証明書を維持できるようになります。

以下の記事で、Synology NASで構築したWebサイトのDDNSをCloudflareのDNSで実現する設定方法について紹介しています。

参考　Synology NASで構築したWebサイトのDDNSをCloudflareのDNSで実現する設定方法

Synology NASで構築したWebサイトのDDNSをCloudflareのDNSで実現する設定方法
Synology NASとCloudflareを組み合わせ、独自ドメインをDDNSとして運用する方法を解説。Cloudflare APIを使ったDNS更新スクリプトの実装例と、既存ドメインを止めずに切り替える手順を紹介します。
masao-tec.com
2025.12.30

上記記事では、IP アドレスが変動する環境でも独自ドメインの Web サイトを安定して公開できるよう、Cloudflare の DNS を DDNS サービスとして利用する構成を紹介しています。この構成により、Synology NAS 上で Web サービスを公開するための基本的な土台は整います。

次のステップとして検討したくなるのが、Cloudflare のプロキシ機能を有効化した運用です。Cloudflare プロキシを有効にすると、オリジンサーバである Synology NAS を直接インターネットに晒さずに済むようになり、セキュリティや運用面で多くのメリットが得られます。

しかし、Cloudflare プロキシを有効にした状態では、Synology DSM 標準の Let’s Encrypt 証明書取得・更新の仕組み（HTTP-01 チャレンジ）が正常に動作しなくなるという問題があります。

本記事ではこの問題に対する解決策として、acme.sh を用いて Cloudflare の DNS と連携し、DNS-01 チャレンジによる Let’s Encrypt 証明書の取得および自動更新を Synology NAS 上で構成する方法を解説します。

前提　本記事でのDSM（OS）バージョンはSynology DSM 7.3を用いています。

1.acme.shとは

こちらのサイトで開発されています。

https://github.com/acmesh-official/acme.sh

acme.sh は、シェルスクリプトのみで実装された軽量な ACME クライアントであり、Let’s Encrypt をはじめとする各種認証局から証明書の取得・更新・インストールを行うことができます。

Synology DSM が標準で対応していない DNS-01 チャレンジ方式 に対応している点が大きな特徴で、Cloudflare の DNS API を利用することで、DNS レコード（TXT）を自動的に操作しながら証明書を取得できます。

これにより、Cloudflare のプロキシ設定を有効にした状態でも、オリジンサーバ（Synology NAS）側で問題なく証明書の取得・更新が可能となります。

更に、ポート80を開放する必要性がなくなるため、ポート80をFirewallやホームゲートウェイ機器で閉じることができるので、セキュリティ面も大幅に向上します。

2.Synology NASにおけるacme.shのセットアップ方法

2-1.acme.shのインストール

gitコマンドでcloneしてから、インストールコマンドを実行する方法を説明します。
注意 gitコマンドは予めパッケージセンターでGit Serverパッケージをインストールしておく必要があります。

管理者ユーザで、任意のディレクトリ（ホームディレクトリ推奨）で以下を実行します。

git clone https://github.com/acmesh-official/acme.sh.git
cd acme.sh
./acme.sh --install --force -m yourmailaddres@mail.com
  • -mで指定するメールアドレスは、認証局（Let’s Encrypt）に登録される連絡先です。
  • --force は、Synology DSM では cron が標準では使用できないため、警告エラーを無視してインストールを続行する目的で指定しています。

上記を実行すると、管理者ユーザのホームディレクトリ配下に以下のディレクトリが作成されます。

.acme.sh

（ちょっとややこしいですが、先頭にピリオドがついた隠しディレクトリが作成されます。管理者ユーザのホームディレクトリ直下にgit cloneでacme.shをクローンした場合、それとは別に「.acme.sh」が作成されます）

2-2．初期セットアップ

スクリプトディレクトリに移動

cd ~/.acme.sh

デフォルト認証局をLet’s Encrypt に設定

./acme.sh --set-default-ca --server letsencrypt

ACME アカウント登録

./acme.sh --register-account --accountemail yourmailaddres@mail.com

インストール時に -m オプションでデフォルトのメールアドレスを設定している場合、--register-account 実行時に --accountemail を省略しても問題ありません。acme.sh は account.conf に保存されたメールアドレスを自動的に使用します。

通知設定（SMTP）

証明書更新の成功・失敗をメールで受け取れるよう、SMTP 通知を設定します。以下はgmailでの通知設定例となります。

$export SMTP_TLS=1
$export SMTP_FROM=yourmailaddres@mail.com
$export SMTP_PASSWORD=googleのアプリパスワード
$export SMTP_HOST=smtp.gmail.com
$export SMTP_TO=yourmailaddres@mail.com
$export SMTP_USERNAME=yourmailaddres@mail.com
$export SMTP_PORT=587
$./acme.sh --set-notify --notify-hook smtp --notify-level 2 --notify-source yourhostname
  • gmailで予めアプリパスワードを取得しておく必要があります。
  • 赤文字の部分は自環境に適宜読み替えてください。
  • 問題なければテストメールが送信されますので、メール受信を確認してください。
  • 設定内容は.acme.sh/account.confに保存されます。

2-3.DNS-01チャレンジによる証明書取得

Cloudflare API トークンの設定

Cloudflare の API トークンを環境変数として設定します。

export CF_Token="API Token"
export CF_Account_ID="CloudflareのアカウントID"

Cloudflare API Token については以下の記事に記載している「DNS編集に必要な最小権限のトークン」を使用します。

Synology NASで構築したWebサイトのDDNSをCloudflareのDNSで実現する設定方法
Synology NASとCloudflareを組み合わせ、独自ドメインをDDNSとして運用する方法を解説。Cloudflare APIを使ったDNS更新スクリプトの実装例と、既存ドメインを止めずに切り替える手順を紹介します。
masao-tec.com
2025.12.30

証明書取得

./acme.sh --issue -d ドメイン名 --dns dns_cf

ワイルドカード証明書の例

./acme.sh --issue -d example.com -d *.example.com --dns dns_cf

証明書取得に成功すると、証明書や更新設定などの情報が .acme.sh 配下に保存されます。

2-4.証明書の初回デプロイ（DSMへの反映）

以下の作業はrootユーザで実行します。（sudo -i)

export SYNO_USE_TEMP_ADMIN=1
export SYNO_CREATE=1
export SYNO_CERTIFICATE="ドメイン名"

ACME_HOME="/var/services/homes/管理者ユーザのホームディレクトリ/.acme.sh"
cd $ACME_HOME

./acme.sh --home $ACME_HOME \
  --deploy -d ドメイン名 \
  --deploy-hook synology_dsm
  • 赤文字の部分は自環境に適宜読み替えてください。
  • 証明書が DSM に自動登録されます。
  • DSM の コントロールパネル ＞ セキュリティ ＞ 証明書 で更新されていることを確認してください。
  • 初回デプロイ時に、以降の自動更新に必要な設定情報が保存されます。

2-5.自動更新設定（タスクスケジューラ）

DSM のタスクスケジューラに以下のタスクを登録します。

タスク設定

  • タスク名（例)：acme_cert_update
  • ユーザー：root
  • スケジュール：毎日
  • 開始時刻：03:00

ユーザー指定のスクリプト

#!/bin/bash
ACME_HOME="/var/services/homes/管理者ユーザのホームディレクトリ/.acme.sh"
cd $ACME_HOME
./acme.sh --cron --home "$ACME_HOME"

このタスクにより、証明書の有効期限チェック、必要に応じた更新、および DSM への再デプロイまでが自動で実行されます。

Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
Synology
Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
Synology

3.Synology 標準の証明書更新との関係について

すでに Synology DSM 標準の Let’s Encrypt 機能（HTTP-01 チャレンジ）を用いて証明書を管理している状態で、acme.sh を用いて同一ドメインの証明書を取得し、synology_dsmデプロイフックで DSM に登録した場合、
DSM の証明書管理画面上では 既存の DSM 標準 Let’s Encrypt 証明書が実質的に置き換えられる形になります。

  • acme.sh により取得された証明書は既存の同一ドメインの証明書スロットに上書き登録される
  • その結果、DSM はその証明書を「DSM 標準の Let’s Encrypt 管理対象」とは認識しなくなる
  • 以降、そのドメインに対してDSM 標準の Let’s Encrypt 自動更新（HTTP-01）は実行されない

つまり、
「DSM 標準の証明書と acme.sh の証明書が並行して併存・更新される」
という挙動にはなりません。

3-1.Synology 標準の証明書更新に戻したい場合

Synology 標準の証明書更新に戻したい場合は、一旦acme.shで取得した証明書を削除し、Synology DSM 標準の Let’s Encrypt 機能で証明書を取得しなおせば、Synology 標準の証明書更新に戻ります。

Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

4.なぜ Cloudflare プロキシ有効時に DSM 標準の証明書更新は失敗するのか

ここまでで、acme.sh を導入すると証明書の更新主体が DSM から acme.sh に切り替わることを説明しました。
では、そもそもなぜ DSM 標準の Let’s Encrypt 証明書更新では不十分なのかを整理します。

4-1.DSM 標準の証明書取得方式は HTTP-01 チャレンジのみ

Synology DSM に標準で搭載されている Let’s Encrypt 証明書取得・更新機能は、HTTP-01 チャレンジ方式のみに対応しています。

HTTP-01 チャレンジでは、認証局（Let’s Encrypt）が以下の流れで検証を行います。

  1. http://example.com/.well-known/acme-challenge/ にアクセス
  2. その URL から特定のトークンが取得できるかを確認
  3. 応答できれば「そのドメインを管理している」と判断

この方式は、

  • クライアントが 直接オリジンサーバへ HTTP 接続できる
  • 認証リクエストが 途中で改変されない

ことが前提条件になります。

4-2.Cloudflare プロキシ有効時に起きる問題

Cloudflare で DNS レコードの プロキシ（オレンジ雲）を有効化すると、ドメインへの HTTP/HTTPS アクセスは以下のように変化します

Let’s Encrypt ⇒ Cloudflare（エッジ）⇒ Synology NAS（オリジン）

この構成では、

  • Let’s Encrypt からの HTTP-01 チャレンジは Cloudflare までしか到達しない
  • Cloudflare は ACME チャレンジ用のリクエストを オリジンサーバへ透過転送しない
  • 結果として Let’s Encrypt は正しいトークンを取得できない

そのため、Cloudflare プロキシ有効にすると、DSM 標準の Let’s Encrypt（HTTP-01）証明書取得・更新に失敗する状態となります。

4-3.DNS-01 チャレンジならプロキシの影響を受けない

acme.shで証明書を取得する方式であるDNS-01 チャレンジでは、検証方法が根本的に異なります。

  • HTTP/HTTPS アクセスは一切使用しない
  • DNS に一時的な TXT レコードを追加することで所有確認を行う

そのため、

  • Cloudflare プロキシが有効かどうかは無関係
  • オリジンサーバへの到達性も不要

となり、Cloudflare プロキシと完全に共存可能です。

5.まとめ

Cloudflare プロキシを有効にした環境では、Synology DSM 標準の Let’s Encrypt 証明書取得方式（HTTP-01 チャレンジ）は動作しません。本記事で紹介したように、acme.sh を用いて DNS-01 チャレンジに切り替えることで、HTTP 経路に依存せず、Cloudflare プロキシを有効にしたままでも証明書を自動更新できる構成を実現できます。

acme.sh で取得した証明書は DSM の証明書管理にデプロイされ、以降の更新は acme.sh が担うため、DSM 標準の仕組みと競合することなく安定した運用が可能です。Cloudflare を活用した構成で Synology NAS を公開する場合、本記事の方法は現実的かつ安全な選択肢となるでしょう。

Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
Synology
Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
Synology
]]> Synology NASで構築したWebサイトのDDNSをCloudflareのDNSで実現する設定方法 https://masao-tec.com/how-to-set-up-ddns-for-a-website-built-on-synology-nas-with-cloudflare-dns/ Tue, 30 Dec 2025 09:43:39 +0000 https://masao-tec.com/?p=4895

Synology NASでWebサイト（Web Stationなど）を構築する場合、動的に変化する自宅回線のグローバルIPアドレスに対応するため、DDNS（Dynamic DNS）を利用するのが一般的です。
DDNSとは、IPアドレスが変わっても常に同じドメイン名でアクセスできるようにする仕組みで、Synology純正DDNSをはじめ、いくつかの選択肢があります。
独自ドメインを使用する前提でSynology NAS上にWebサイトを公開する場合、無料で高機能なDNSおよびセキュリティ機能を提供する Cloudflare DNS は、非常に有力な選択肢の一つです。
ただし、CloudflareのDNSをDDNS用途として利用する場合、Synology標準のDDNS機能は使用できないため、CloudflareのWeb APIを用いてDNSレコードを自動更新する仕組みを別途構築する必要があります。

本記事では、実際にSynology NAS上でCloudflare APIを用いたDDNS構成を実現した例をもとに、設定方法と運用上のポイントを紹介します。

以下の記事で、Synology NASに構築したWebサイトに独自ドメインを設定し、Let's EncryptによるSSL証明書を設定してWebサイトを常時HTTPS化設定する手順について紹介しています。

参考　Synology NASで構築したWebサイトに独自ドメイン設定およびLet’s EncryptによるHTTPS化設定

Synology NASで構築したWebサイトに独自ドメイン設定およびLet's EncryptによるHTTPS化設定
SSL(Secure Sockets Layer)とは、インターネット上でのWebブラウザとWebサーバー間の通信を暗号化し、データをやりとりする仕組みのことです。SSL対応されているWebサイトは、URLが「https://」となります。Webサイトを運営するにあたりHTTPS化は必須となっていますので、本記事ではSynology NASで構築したWebサイトに独自ドメインを設定し、Let's Encryptによる常時HTTPS化設定を行います。
masao-tec.com
2022.02.15

上記記事内では、DDNSサービスとしてMyDNS.JPによるDDNSを用いていましたが、この度、DDNSサービスとしてCloudflareのDNSに移行しましたので、本記事では、実際にSynology NAS上でCloudflare APIを用いたDDNS構成を実現した例をもとに、設定方法と運用上のポイントを紹介します。

※）本記事ではCloudflareのCDNやWAF、プロキシ機能の設定については扱いません。

前提　本記事でのDSM（OS）バージョンはSynology DSM 7.3を用いています。

1.Cloudflareとは

Cloudflareは、DNSホスティング、CDN、WAFなどを提供するグローバルなインターネットインフラサービスです。
DNSサービスは高速かつ安定しており、APIを通じたレコード操作にも対応しています。
一般的にはリバースプロキシとしてトラフィックをCloudflare経由にする使い方が多いですが、本記事ではプロキシ機能は利用せず、DNSを動的に更新するDDNS用途に限定して使用します。
Cloudflare APIを用いてAレコード、およびAAAAレコードを自動更新することで、独自ドメインを用いたDDNS構成を実現します。

2.Cloudflareにドメインを登録する

すでにCloudflareへのアカウント登録は済である前提です。

［アカウントホーム]＞[ドメインのオンボード]を選択し、ドメイン入力欄に移行元のドメインを入力し、「DNSレコードのクイックスキャン」または「DNSレコードの手動で入力する」を選択して、[続行]を選択します。

Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
Synology
Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
Synology

3.CloudflareのDDNSレコード編集

「DNSレコードのクイックスキャン」を選択した場合は、入力したドメインの既存DNSレコードを自動スキャンします。「DNSレコードの手動で入力する」の場合は全て自分で別途入力が必要です。
［DNS]＞[レコード]を選択し、Aレコード（IPv4アドレスのレコード）とAAAAレコード(IPv6アドレスのレコード）を必要に応じて編集します。
「DNSレコードのクイックスキャン」を選択した場合は、現状のIPアドレスが入力済ですので、内容に齟齬がないかを確認しておきます。
「プロキシステータス」はDNSのみ（灰色雲マーク）としておきます。

入力完了したら［保存]をクリックしてレコードの編集内容を確定させます。

AレコードとAAAAレコードが編集できたら、CloudflareネームサーバのNSの内容をメモっておきます。（ネームサーバ委譲の設定で必要となるため）

Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

4.CloudflareDNSへのネームサーバ委譲

ドメインレジストラについてはXServerDomainを使用しているため、XServerDomainの管理画面でネームサーバーの委譲（CloudflareにDNSの管理を行わせる設定）を実施する必要があります。
Cloudflareで新規ドメインの取得を行ったり、ドメインレジストラをCloudflareに移管した場合は本手順は必要ありません。
（XServerDomaini以外のレジストラの場合も同様な手順があると思いますので、適宜読み替えてください。）

Xserverドメインの管理ページの左側メニューにある［ネームサーバ設定］をクリックします。
XServerDomainのネームサーバ設定で、ドメイン適用先サービスのネームサーバーをCloudflareネームサーバのNSの内容に設定します。

確認画面で［設定を変更する］をクリックし、ネームサーバ設定を確定させます。本設定で、Xserverドメインで登録したドメインをCloudflareのDNSで使用可能となります。

5.DNSレコード自動更新の設定

Synology DSMのDDNS登録サービス（コントロールパネル＞外部アクセス＞DDNS）には、Cloudfrareに対応したDDNS登録の仕組みがサポートされていないため、独自スクリプトを実装してDNSレコードの自動更新の仕組みを構築します。処理概要としては、Synology NASのグローバルアドレスを取得し、CloudflareのAPIを用いてDNSレコードの更新を行うものとします。これをタスクスケジューラに登録して定周期実行させます。

5-1.Cloudflareの情報取得

CloudflareのAPI操作を行うために以下2つの情報を予め取得する必要があります。

ゾーンID

Cloudflareのダッシュボードのアカウントホームよりアカウントを選択し、［概要]ページに移動し、ページ下部にあるAPIセクションに表示されていますのでこの値を取得しておきます。

APIトークン

APIトークンはDNS編集に必要な最小権限のものを作成します。
Cloudflareのダッシュボードのアカウントホームより[ アカウントの管理] >[ アカウントAPIトークン]ページに移動し、［トークンを作成する]ボタンをクリックします。

APIトークンテンプレートの［ゾーンDNSを編集する]を選択します。
必要事項が予めプリセットされていますので、［ゾーン」のみ選択して、［確認に進む]をクリックします。

次のページで［トークンを作成する]をクリックすると、トークンが作成され、APIトークンが表示されます。
APIトークンはこのページを離れると2度と表示できないため、内容をコピーして保存しておきます。

5-2.スクリプトの実装

取得した情報をもとにDNSレコードを更新するスクリプトを実装します。
既に同様なスクリプトが公開されているのかもしれませんが、探すのが面倒だったのと、大した内容でなさそうなので自作しました。（正確には仕様を提示してChatGPTに作ってもらいました。）
bashスクリプトで、以下のような内容としています。

  • IPV4とIPV6のグローバルアドレスを取得
  • CloudflareのDNSレコードをAPIを用いて取得（参照）
  • グローバルアドレスとDNSレコードを比較し、差分があればAPIを用いて更新
  • エラーやWarning事象についてはloggerコマンドを用いてSynologyのログセンターに出力

スクリプトについては、環境や回線構成により挙動が異なる可能性があるため、実運用前に必ず動作確認を行ってください。

cloudfrare_ddns.conf

#!/bin/bash
# ========================================
# Synology DSM Cloudflare DDNS 更新スクリプト
# IPv4 / IPv6 同時対応 / 複数レコード対応（効率化版）
# ========================================

# スクリプト自身のディレクトリを取得
SCRIPT_DIR="$(cd "$(dirname "$0")" && pwd)"
CONFIG_FILE="${SCRIPT_DIR}/cloudflare_ddns.conf"

# 設定ファイルが存在するか確認
if [ ! -f "$CONFIG_FILE" ]; then
    echo "[ERROR] Config file not found: $CONFIG_FILE"
    exit 1
fi

# 設定を読み込み
source "$CONFIG_FILE"

NOW=$(date '+%Y-%m-%d %H:%M:%S')

# 現在のグローバルIPを取得
# IPv4取得
CURRENT_IPV4=$(curl -s --max-time 10 https://checkip.synology.com | grep -oE '([0-9]{1,3}\.){3}[0-9]{1,3}')
if ! [[ $CURRENT_IPV4 =~ ^([0-9]{1,3}\.){3}[0-9]{1,3}$ ]]; then
    logger -n localhost -P 514 --rfc3164 -t DDNS  -p local1.info "$NOW : ERROR - Failed to get valid IPv4 address"
    CURRENT_IPV4=""
fi

# IPv6取得
CURRENT_IPV6=$(curl -6 -s --max-time 10 https://ifconfig.co)
if ! [[ $CURRENT_IPV6 =~ ^([0-9a-fA-F:]+)$ ]]; then
    logger -n localhost -P 514 --rfc3164 -t DDNS  -p local1.info "$NOW : ERROR - Failed to get valid IPv6 address"
    CURRENT_IPV6=""
fi

# Cloudflareのゾーン内全DNSレコードを取得
ALL_RECORDS=$(curl -s -X GET "https://api.cloudflare.com/client/v4/zones/$ZONE_ID/dns_records" \
    -H "Authorization: Bearer $API_TOKEN" \
    -H "Content-Type: application/json")

# レコードごとに処理
for NAME in "${RECORDS[@]}"; do
    for TYPE in A AAAA; do
        if [ "$TYPE" = "A" ]; then
            CURRENT_IP=$CURRENT_IPV4
        else
            CURRENT_IP=$CURRENT_IPV6
        fi

        # 無効なIPならスキップ
        if [ -z "$CURRENT_IP" ]; then
            continue
        fi

        # 該当レコード情報を抽出
        RECORD_INFO=$(echo "$ALL_RECORDS" | jq -r --arg name "$NAME" --arg type "$TYPE" '
        .result
        | map(select(.name==$name and .type==$type))
        | .[0]
        | {id: .id, content: .content, proxied: .proxied, ttl: .ttl}
        ')

        RECORD_ID=$(echo "$RECORD_INFO" | jq -r '.id')
        CF_IP=$(echo "$RECORD_INFO" | jq -r '.content')
        CF_PROXIED=$(echo "$RECORD_INFO" | jq -r '.proxied')
        CF_TTL=$(echo "$RECORD_INFO" | jq -r '.ttl')

        # ttlがnullや空の場合は Auto (1) にフォールバック
        if [ -z "$CF_TTL" ] || [ "$CF_TTL" = "null" ]; then
            CF_TTL=1
        fi        

        # レコードが存在しない場合はスキップ
        if [ -z "$RECORD_ID" ] || [ "$RECORD_ID" = "null" ]; then
	    logger -n localhost -P 514 --rfc3164 -t DDNS  -p local1.info "$NOW : $TYPE $NAME not found in Cloudflare, skipping."
            continue
        fi

        # 差分があれば更新
        if [ "$CURRENT_IP" != "$CF_IP" ]; then
            logger -n localhost -P 514 --rfc3164 -t DDNS -p local1.info "$NOW : Updating $TYPE $NAME ($CURRENT_IP != $CF_IP)"
            RESPONSE=$(curl -s -X PATCH "https://api.cloudflare.com/client/v4/zones/$ZONE_ID/dns_records/$RECORD_ID" \
                -H "Authorization: Bearer $API_TOKEN" \
                -H "Content-Type: application/json" \
                --data "{
                  \"type\":\"$TYPE\",
                  \"name\":\"$NAME\",
                  \"content\":\"$CURRENT_IP\",
                  \"ttl\":$CF_TTL,
                  \"proxied\":$CF_PROXIED
                }")
	    logger -n localhost -P 514 --rfc3164 -t DDNS -p local1.info "$NOW : $TYPE $NAME response: $RESPONSE"
        fi
    done
done

    IPv6のグローバルアドレスについては、多くの環境で事実上固定されている場合がほとんどですが、ISPの仕様上、将来にわたって変化しないことが保証されているわけではありません。
    そのため本記事の構成では、実運用では更新されない可能性が高いことを前提としつつも、実装としてはIPv6（AAAA）レコードも更新対象に含めています。

    cloudfrare_ddns.conf（スクリプトと同じフォルダに配置し、API更新のための情報と更新対象のレコードを記載する）

    # Cloudflare DDNS 設定ファイル
ZONE_ID="xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"
API_TOKEN="XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX"

# 更新対象レコード（スペース区切りで列挙）
RECORDS=(
  "example.com"
  "aaa.example.com"
  "bbb.example.com"
)

      5-3.スクリプトの定期実行設定

      上記スクリプト本体と設定ファイル（設定内容を定義したもの）をSynology NASの管理者アカウントのホームディレクトリ以下にサブディレクトリ（例：cloudfrare_script)を作成して格納します。

      [コントロールパネル]＞[タスクスケジューラ]＞[作成]＞[予約タスク]＞[ユーザ指定のスクリプト]を選択

      タスク：適切な名称（例：cloudfare_DDNS等）を入力
      ユーザー：実行ユーザですが、root権限は不要なので管理者アカウントで問題ありません。

      スケジュール画面で10分周期の実行を設定します。

      開始時刻：00:00
      繰り返し：10分ごと
      最終実行時刻：23:50

      タスク設定画面で［ユーザー指定のスクリプト]欄にスクリプトのフルパスを記載します。
      入力完了したら[OK]ボタンをクリックして確定させます。

      6.注意点

      6-1.TTLとIP変更頻度について

      TTL設定について

      本記事の構成では、DNSレコードのTTLは Cloudflareの「自動（Auto）」設定 を使用しています。
      CloudflareにおけるTTL自動設定は実質的に 約5分 となっており、DDNS用途として十分に短く、安定した値です。

      TTLを手動で最短値に設定することも可能ですが、本構成ではIPアドレスの変更頻度が高くないこと、および運用の簡素化を優先し、TTLは自動設定のままとしています。

      スクリプト実行間隔の考え方

      スクリプト実行間隔がTTL（約5分）より長いため、IPアドレス変更からDNSレコード更新までに最大でスクリプト実行間隔分（約10分） の遅延が発生する可能性があります。
      ただし、DNSレコード更新後はTTL相当の時間経過後に新しいIPアドレスが参照されるため、実運用上は大きな問題にならないと判断しています。

      IPアドレス変更時の挙動まとめ

      本構成における、IPアドレス変更時の最大遅延は以下の通りです。

      • IP変更検知まで：最大 約10分
      • DNSキャッシュ切り替え：最大 約5分

      合計で 最大約15分程度 の遅延が発生する可能性があります。
      本記事の想定用途では、この遅延は許容範囲としています。

      運用方針としての割り切り

      Pアドレス変更がより頻繁に発生する環境や、即時性が求められる用途では、スクリプト実行間隔を短くする、もしくはTTLを手動設定するなどの調整が必要になります。
      本記事では、
      「過剰に短い間隔で更新しない」ことを前提とした、安定性と運用負荷のバランスを重視した設定
      を採用しています。

      6-2.プロキシ設定（オレンジ雲）について

      Cloudflareでは、DNSレコードをプロキシ化（オレンジ雲）することで、CDNやWAFなどの機能を利用できます。
      しかし本記事では、CloudflareをDDNS用途として使用することを目的としているため、DNSレコードは基本的にプロキシ無効（グレー雲）で運用します。
      なお、将来的にWebサイト公開用途としてCloudflareのプロキシ機能を利用する場合は、DNSレコード更新自体は同じ仕組みで継続利用できます。

      Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
      Synology
      Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
      Synology
      Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
      Synology
      Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
      Synology
      ]]>             Docker コンテナによるVirtual DSM https://masao-tec.com/virtual-dsm-with-docker-containers/ Sat, 20 Dec 2025 06:24:49 +0000 https://masao-tec.com/?p=4867

      Synologyの高機能モデルで使用できるVirtual Machine Managerという仮想化のパッケージでは、Virsual DSMという仮想化DSM環境を使用することが出来ます。
      仮想化DSM環境が破損したため、以前から気になっていた、DockerコンテナによるVitrual DSMを試してみることとしました。
      本記事では、DockerコンテナによるVitrual DSMのインストール・セットアップ方法について紹介しています。

      前提　本記事でのDSM（OS）バージョンはSynology DSM 7.3を用いています。

      1.DockerコンテナによるVirtual DSMについて

      こちらのサイトで開発されています。

      GitHub - vdsm/virtual-dsm: Virtual DSM in a Docker container.
      Virtual DSM in a Docker container. Contribute to vdsm/virtual-dsm development by creating an account on GitHub.
      github.com

      仮想マシンではなく、DockerコンテナとしてDSMを稼働させることができます。
      なお、Synologyの公式なものではありません。

      また、稼働させるDSM本体は本サイトの配布物には含まれておらず、Synologyのサイトからダウンロードしてインストールする仕組みのようです。

      SynologyのVitual DSMのインストールについては非Synologyのハードウェアにはインストールを許可しないエンドユーザーライセンスに同意する必要があります。よって、本コンテナについては公式のSynology NASでのみ使用可能です。

      2.DockerコンテナによるVirtual DSMのインストール手順

      コンテナマネージャが必要となります。
      コンテナマネージャについては以下の記事で紹介しています。

      【レビュー】Synology DSM 7.2のContainer Manager新機能｜Docker管理がもっと便利に
      DSM 7.2で新しく追加されたContainer Managerの使い勝手や機能をレビュー。Dockerコンテナの管理がより簡単になったポイントを初心者にもわかりやすく紹介します。
      masao-tec.com
      2023.07.05

      2-1.プロジェクトの作成

      Container Managerを用いて以下のプロジェクトを作成します。

      services:
  dsm:
    container_name: dsm
    image: vdsm/virtual-dsm
    environment:
      DISK_SIZE: "32G"
    devices:
      - /dev/kvm
      - /dev/net/tun
    cap_add:
      - NET_ADMIN
    ports:
      - 5000:5000
      - 5022:22
    volumes:
      - ./dsm:/storage
    restart: always
    stop_grace_period: 2m

      パラメータは以下の通りです。

      • DISK_SIZE：Virtual DSMのストレージサイズを設定します。デフォルト値は256GB
      • ports:赤文字の部分は自分の環境で空いているポート番号を設定します。5000はDSMのHTTP管理ポートのデフォルト値です。あと、ssh接続も行いたいので設定を追加しています。
      • volumes:プロジェクトの格納先フォルダにdsmというフォルダを予め作成しておきます。当該箇所にVirtual DSMのストレージ実体その他が格納されます。

      コンテナマネージャでプロジェクトの作成が完了したら、ブラウザで［NASのIPアドレス:ポート番号]に接続します。

      2-2.Virtuai DSMの初期設定

      ブラウザで接続すると、インストール処理が実行されています。

      暫くすると、DSMのようこそ画面が表示されますので、［起動］をクリックします。

      Virtual DSMの初期設定を行います。

      通常のDSMの初期設定と同様、デバイス名や管理者アカウント、管理者アカウントのパスワードといった情報を入力して設定作業を進めます。

      DSMおよびパッケージのアップデートオプションを選択します。このあたりも通常のDSMと同様ですので、適切なものを選択して[次へ]をクリックします。

      Synologyアカウントの作成画面となります。

      後述しますがSynologyアカウントは使用不可なので[スキップ]をクリックして設定作業を先に進めます。

      Synologyにデバイス情報を送るかどうかの設定となります。
      これもおそらく実施不可なので、チェックを入れずにそのまま［送信]をクリックします。

      Vitrsual DSMのコンソール画面が表示されました。
      通常のDSM画面と何ら変わりません。
      この後、動作に必要な各種設定作業を進めて行きます。

      デフォルトではDSM7.2がインストールされますが、通常のDSMと同様、バージョンアップを行うのも特に制約なく実行可能です。

      Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
      Synology
      Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
      Synology

      3.コンテナ版Virtual DSMの特記事項および制約事項

      3-1.IPアドレスについて

      コンテナなのでデフォルトのネットワーク設定はブリッジネットワークとなり、ホストからマッピングされたポート番号を介して接続することとなります。IPアドレス自体はブリッジネットワークのアドレス帯のDHCPで設定されたアドレスとなりますので、本格的にサーバとして使用するならば、ポートの設定を都度入れるか、ホスト側でMacvlanネットワークを設定してコンテナに固定のIPアドレスを設定することができます。
      私の使用用途は本格的なサーバとしての使用ではないため、そこまでは実施していません。

      3-2.Synologyアカウントについて

      VMM版のVirtual DSMと異なり、ライセンスをマッピングしていません。その影響か、Synologyアカウントを連携させることができませんので、Synologyアカウントに紐づく各種サービス（通知、バックアップ、DDNS、QuickConnect等）は使用することができません。

      3-3.動作速度

      VMM版のVirtual DSMに比べて明らかに動作速度は速いです。
      コンテナという仕組み上、VMMの仮想化と異なりゲストOS部分がなく、ホストOSをダイレクトに使用するので、ホストマシンと動作速度は大差ないものとなります。

      3-4.インストールパッケージ制約

      インストール可能なパッケージには以下の制約があるとのことです。

      • 仮想マシンマネージャ（VMM）はインストールできない
      • Surveiilance Stationには無料ライセンスが含まれていない。
      Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
      SEAGATE
      Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
      ウエスタンデジタル
      【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
      Synology

      4.コンテナ版Virtual DSMの活用シーン

      ここまでに説明した通り、本格的な使用についてはそれなりに制約事項がありますが、実用的な用途ではなく、本番環境に対するテスト環境として使用するような用途には適していると思います。

      すなわち、各種NAS上のアプリケーションパッケージの更新や、新規パッケージの導入テスト、DSM自体のOS更新などを、本番環境に先立ってテストを行い、問題ないことを確認してから本番環境への反映を行うような用途に使用するのが良いのではと思います。

      5.まとめ

      DockerコンテナによるVitrual DSMのインストール・セットアップ方法について紹介しました。

      制約事項もありますが、用途を限定すれば有効活用できるかと思います。

      以上、最後まで記事を読んでいただき、ありがとうございました。

      Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
      Synology
      Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
      Synology
      Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
      Synology
      Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
      Synology
      ]]>             Synology Note Station完全ガイド｜Evernote乗り換えに悩む人必見の代替ノートアプリ https://masao-tec.com/complete-guide-to-synology-note-station/ Mon, 11 Aug 2025 04:27:29 +0000 https://masao-tec.com/?p=4637

      ～Evernoteユーザーにもおすすめのプライベートノート環境～
      Synology NASは、動画視聴・ファイル管理だけでなく、日々の情報整理に使える便利なアプリケーションも揃っています。そのひとつが Note Station。
      これはSynology NAS上で動作するノートアプリで、Evernoteに近い使い勝手を提供しながら、プライベートクラウドの安心感と自由度を併せ持つ優れたツールです。

      1.Note Stationとは？

      Note Stationは、Synology NASにインストールして使用できるノートアプリケーションです。クラウドに依存せず、自分のNAS上で安全にノートを管理できるのが大きな特徴です。

      主な機能は以下のとおり：

      • リッチテキストによるノート作成
      • To-Doリストやリマインダー
      • タグ・ノートブックでの整理
      • モバイルアプリ・ブラウザ対応
      • 強力な検索機能と共有機能

      1-1.Evernoteからの乗り換え先として注目される理由

      ここ数年、Evernoteは無料プランの制限強化や有料プランの価格改定など、ユーザーにとって厳しい変更が繰り返されています。

      たとえば：

      • 無料プランのノートブック数・デバイス数制限
      • 有料プランの大幅な値上げ
      • 機能の段階的縮小

      こうした変更により、かつての手軽さや柔軟性が失われつつある中、「自分の環境で自由にノートを管理したい」という声が増えています。

      その代替として注目されているのが、Synology Note Stationです。

      • 永続的に無料（NAS保有者であれば追加費用なし）
      • データは完全に自分の管理下（クラウド依存なし）
      • ノート数・デバイス数の制限なし
      • Evernoteからのエクスポートデータ（.enex）をインポート可能

      1-2.Evernoteとの比較（料金・制限・使い勝手）

      Evernoteは長年愛用者が多い一方で、近年の料金改定や無料プランの制限強化により、離脱を検討するユーザーが増えています。ここでは、Note StationとEvernoteを料金・制限・使い勝手の観点から比較します。

      料金・プラン比較

      項目Evernote（無料）Evernote（有料）Note Station（Synology NAS）
      月額料金無料約1,100〜1,300円NAS購入後は無料
      ノート数制限最大50ノート
      （2023年〜）      		無制限無制限（NAS容量依存）
      月間アップロード容量60MB10GB〜NAS容量依存（制限なし）
      同期可能デバイス数2台まで無制限無制限
      データ保存先Evernote社クラウドEvernote社クラウド自宅NAS（自己管理）

      機能・使い勝手比較

      項目EvernoteNote Station
      PDFプレビューノート内で直接閲覧・検索可プレビュー不可
      （ビューア起動必要）
      OCR検索（画像/PDF）標準搭載（有料）非対応
      （Universal Search等で補完）
      モバイルアプリ高機能・モダンUIシンプル・やや古風
      共有機能URL共有・権限設定可NASユーザー間共有に対応
      オフライン利用有料プランで可ローカル同期で無料利用可
      データ移行Evernote間は容易.enexインポート対応（時間要）

      考察と選び方

      • Evernoteの強み
        検索性・PDFプレビュー・OCR機能はNote Stationより優秀。UIも洗練され、クラウドで即時利用可能。
      • Note Stationの強み
        データ主権の確保（自宅NAS保存）、容量無制限、ランニングコストゼロ。長期利用では経済的。
      • 選び方の目安
        検索性・モバイル快適さ重視 → Evernote
        コスト・データ保護重視 → Note Station

      2.基本的な使用方法

      2-1.インストール手順

      パッケージセンターからのインストール

      1. Synology NASのDSMにログイン
      2. 「パッケージセンター」を開いて「Note Station」を検索
      3. インストールを実行

      アプリケーションの権限設定

      初期状態ですべてのユーザで使用可能なようにインストールされるはずですが、特定ユーザで使用できない等の状況の場合は以下の場所を確認して適切な権限を設定してください。

      [コントロールパネル] ＞［アプリケーションの権限］＞［Note Station］

      ユーザー、グループ、デフォルトの権限の何れかで権限を付与します。

      アプリケーションのログイン設定

      初期状態では、DSMの管理画面にサインインしてから、Note Stationのアプリケーション画面を起動する手順になるのですが、アプリケーションのログイン設定を変更することにより、DSMの管理画面を経由せずに直接アプリケーション画面を表示させることができます。

      ［コントロールパネル]＞[ログインポータル]＞[アプリケーション]＞[Note Station]＞[編集]

      エイリアス：例）noteと設定すると、[https://yourdsmdomain/note]でアプリケーションにアクセス
      カスタマイズしたポート：例）9350と設定すると、[https://yourdsmdomain:9350]でアプリケーションにアクセス
      ドメイン：例）［https://note-station.yourdsmdomain]などのようにサブドメイン設定でアプリケーションにアクセス

      アドオンおよびネイティブアプリケーション

      　オプションとして、ChromeやEdgeに追加できる「Note Station Web Clipper」、WindowsPC用の「Synology Note Station Client」、スマホ用の「DS note」アプリも活用できます。

      2-2.アプリケーション画面の構成

      左サイドバー（ナビゲーションエリア）

      画面左側に表示される領域で、メモやTo-doリストの管理、フォルダ構造の選択ができます。

      • 検索ボックス（最上部）
        キーワードを入力してメモを検索します。
      • お気に入り
        お気に入りマークを設定したメモを表示します。
      • To-doリスト
        To-doリストを作成してタスクの期限管理が行えます。タスクは単体のタスクと、メモに紐づいたタスクの両方を作成できます。
      • 注
        メモの一覧（すべてのメモ、共有したメモ）を表示します。
        （注と記載されていますが、英語版では「Note」の記載であるので、日本語訳が適切でないです）
      • メモ帳
        メモを分類して保存するフォルダ群。クリックすると、その中のメモ一覧が中央ペインに表示されます。
        「シェルフ」という仕組みでメモをまとめてグループ管理することができます。
        • スマートノートブック
          メモを条件（キーワード、日付、タイトル、タグ等）で動的に抽出した「スマートノートブック」としてグルーピングして表示する仕組みです。
        • タグ
          メモを生成する際に設定した「タグ」でグルーピングして表示することができます。
      • ゴミ箱
        廃棄したメモが「ゴミ箱」に格納されます。

      中央ペイン（メモ一覧エリア）

      選択したフォルダや条件に該当するメモが一覧表示されます。

      • メモの日付・時刻、タイトル、冒頭部分が表示されます。
      • クリックすると右側のエディタエリアに内容が表示されます。
      • メモ一覧は表示形式を一覧形式・カード形式の何れかを選択できます。
      • タイトル、作成時間、変更時間でメモ一覧の並べ替えが出来ます。

      右ペイン（メモ編集エリア）

      選択中のメモの本文を表示・編集するエリアです。

      • タイトル行
        メモのタイトルと、更新日時、作成日時を表示
      • ツールバー
        • 文字装飾（太字、斜体、下線、文字色など）
        • 箇条書き、引用、リンク、画像添付などの編集機能
        • ロック、共有、タグ付け、チェックボックスの追加などの管理機能も含まれます。
      • 本文領域
        実際にメモ内容を記入するスペース。リッチテキスト形式に対応しており、装飾やリンク挿入が可能。

      2-3.セキュリティと共有

      • AES 256ビット暗号化による強固なセキュリティ
      • ユーザーごとの閲覧・編集権限設定
      • 外部共有リンク生成（パスワード付きも可）
      Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
      Synology
      Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
      Synology

      3.活用例

      • 会議メモや議事録の記録：複数人でノートを共有し、チームでの編集も可能
      • 学習ノート・勉強計画の管理：科目ごとのノートブック、課題のTo-Do登録もできる
      • 思いついたアイデアの保存：画像付きノートや音声ファイル添付もできて柔軟

      4.EvernoteからNote Stationへの移行手順

      4-1.Evernoteでノートをエクスポートする

      1. Evernoteアプリ（Windows / Mac） を起動します。
      2. 移行したいノートブックまたはノートを選択します。
        • ノートブック単位で移行したい場合は、そのノートブック全体を選択してください。
      3. 選択したノートブックまたはノートを右クリックして、［エクスポート］ を選択します。
      4. ファイル形式として .enex（Evernote Export） を選択し、「エクスポート」をクリックします。
      5. エクスポートが完了すると、選択したノートが1つの .evexファイルとして保存されます。

      4-2.インポート前の注意点

      • Note Station へのインポート処理は、ノート数や添付ファイル量が多いと非常に時間がかかります（場合によっては数時間〜半日以上）。
      • 移行前にEvernote側で以下の作業を行うと効率的です。
        • 古い不要なノートや添付ファイルを削除する
        • ゴミ箱を空にする
        • 複数の.evexファイルに分割してエクスポートする（ノートブック単位がおすすめ）

      4-3.Note Stationでインポートする

      • Synology NAS にアクセスし、Note Station を開きます。
      • 画面中央の「設定」をクリックします。
      • ［インポートおよびエクスポート］ を選択します。
      • インポート方法として 「Evernote.evexファイルからノートブックをインポート」 を選択します。
      • ［マイSynology NAS］か［マイコンピュータからアップロード］をクリックし、先ほどEvernoteからエクスポートした .enex ファイルを指定します。
      • インポート先として.enex ファイルと同名のノートブックが自動的に作成されます。
      • ［OK］をクリックすると、Note Stationへの読み込みが始まります。
      • インポートが完了すると、作成されたノートブック内にEvernoteのノートが反映されます。
      • タグ、テキスト、画像、添付ファイルはほぼそのまま移行されますが、Evernote特有の書式やウィジェットは変換されない場合があります。
      • レイアウトが崩れている場合は、Note Station内で編集して整えましょう。
      Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
      SEAGATE
      Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
      ウエスタンデジタル
      【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
      Synology

      5.まとめ

      Evernoteの料金体系変更や使い勝手の制限強化をきっかけに、「乗り換え」を検討するユーザーは増加傾向です。Synology Note Stationは、その受け皿として非常に優秀な存在です。

      プライバシー重視、安全なデータ保管、自分だけのノート環境を求める方には、ぜひおすすめしたいアプリケーションです。Synology NASをお持ちであれば、Note Stationを活用して、あなた専用のスマートな情報整理環境を構築してみてください。

      Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
      Synology
      Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
      Synology
      Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
      Synology
      Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
      Synology
      ]]>             Windows PCでOneDriveを無効化し、Synology Driveでのファイル同期に切り替える方法 https://masao-tec.com/how-to-disable-onedrive-on-windows-pc-and-switch-to-file-syncing-with-synology-drive/ Sun, 06 Jul 2025 01:46:37 +0000 https://masao-tec.com/?p=4485

      OneDriveは便利ですが、無料プランでは5GBと容量が少なく、有料プランも年間1万円前後と継続利用にはコストがかかります。さらに、Microsoftのクラウドに依存するため、ファイル管理の自由度や安心感には限界があります。
      一方、Synology Driveは、Synology NASに標準搭載され、容量はHDDを増設するだけで柔軟に拡張可能。追加料金もなく、自分のネットワーク内で高速かつ安全にファイルを同期できます。初期設定さえ済ませれば、OneDriveに近い操作感で利用可能です。
      本記事では、OneDriveを無効化し、Synology Driveに移行する具体的な手順を紹介します。

      以前の記事で、「Synology Drive」について、特徴・機能とインストール方法についてご紹介しました。

      Synology Driveでファイル共有とバックアップを効率化！インストール・設定完全ガイド
      Synology Driveを使ってクラウドファイル管理とバックアップを実現。インストールから高度な同期設定まで徹底解説！
      masao-tec.com
      2022.01.08

      本記事では、WindowsPCに標準で搭載されているOneDriveというクラウドストレージ機能を無効化し、Synology Driveで機能を置き換える手順について紹介しています。

      前提　本記事でのDSM(OS)バージョンは、Synology DSM 7.2 を用いています。

      1.なぜOneDriveを停止し、Synology Driveに置き換えるのか

      Windows11を標準インストールすると、OneDriveというMicrosoftのクラウドストレージが、Windowsのドキュメントフォルダと連携されるようになり「ドキュメント」「ピクチャ」「デスクトップ」のデータが自動的にクラウドストレージと同期されるようになります。これ自体は複数のWindowsPCで同一データを管理できるので便利なのですが、無料で使用できる容量が5GBと非常に少なく、実用に耐えるようにするには、有料化を行うか、OneDriveの使用を諦めて無効化するかの選択を行うこととなります。

      無料で使用するのであれば、OneDriveの同期機能を無効化して、Windowsのデータをローカル保存することになるのですが、Synlogy NASユーザであれば、Synology Driveがあります。Synology DriveはOneDriveと非常によく似た使い勝手で、容量についてはNASに実装したHDDの容量次第（つまり、事実上無制限といってよい）となります。よって、本記事では、OneDriveによるWindowsのドキュメントフォルダのOneDrive連携を無効化してローカル保存とし、ローカル保存としたドキュメントフォルダをSynologyDriveというパーソナルクラウドで連携する（OneDriveをSynology Driveに置き換える）方法を紹介します。

      2.OneDriveの同期の停止

      最初のステップとして、OneDriveの同期の停止を行います。
      すでにOneDriveでファイルを管理している場合は、ファイルをローカル管理に置き換える必要がありますので、いったんローカルにすべてダウンロードしておきます。

      2-1. OneDrive同期中のファイルのバックアップ

      エクスプローラーでOneDriveを右クリックし、メニューから「このデバイス上に常に保持する」を選択します。これにより、OneDriveでクラウド側に置かれているファイルがローカルストレージに全て同期されます。

      2-2. OneDriveの同期の停止

      タスクトレイのOneDriveアイコン（雲のようなマーク）を右クリックし、[設定]をクリックします。

      「OneDriveの設定を開きます」というダイアログが表示されるので、「同期とバックアップ」の画面から、「重要なPCフォルダーをOneDriveにバックアップする」メニューの「バックアップを管理」ボタンをクリックします。

      「このPCのフォルダーをバックアップする」の画面が表示され、同期中のフォルダーがON表示となっていますので、すべてOFF（スイッチの部分をクリックする）にします。Windows11の標準では、「ドキュメント」「ピクチャ」「デスクトップ」が同期対象になっているようですが、環境によっては「ミュージック」「ビデオ」も同期対象となっているかもしれません。

      同期設定をOFFにすると、確認ダイアログが表示されますので、「バックアップを停止」をクリックして確定させます。

      すべての同期設定をOFFにしたら、「閉じる」をクリックしてダイアログを閉じます。設定ダイアログ自体も閉じて本作業は完了です。

      2-3. OneDriveでバックアップしたファイルをローカルの場所に戻す

      WindowsPCのエクスプローラーで、OneDriveで同期していたファイル（通常はC:\Users\ユーザー名\OneDrive以下）を、ローカルの標準の場所（通常は通常はC:\Users\ユーザー名以下）に移動させます。

      OneDrive同期フォルダローカルフォルダ
      C:\Users\ユーザー名\OneDrive\ドキュメントC:\Users\ユーザー名\Documents
      C:\Users\ユーザー名\OneDrive\DesktopC:\Users\ユーザー名\Desktop
      C:\Users\ユーザー名\OneDrive\写真C:\Users\ユーザー名\Pictures

      2-2節でOneDriveの同期設定をOFFにした時点で、以下のように、ローカルフォルダ側にOneDrive同期先フォルダへのショートカットが生成されているので、このショートカットのリンク先から、ファイル・フォルダをすべて移動させてきます。

      　上記操作で、OneDriveで同期してたファイルはWindowsPCのローカル管理となります。

      Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
      Synology
      Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
      Synology

      3.SynologyDriveでファイル同期の設定

      2章でOneDriveでの同期設定を停止させてローカル管理としていますので、この領域をSynology Driveでファイル同期するように設定を行います。

      3-1. 同期先フォルダの準備

      Synlogy DriveはNASのユーザーフォルダに同期するので、Synology NAS側に同期先フォルダを準備しておきます。
      File Stationを用いて、ユーザーホームフォルダ以下に同期先フォルダを作成します。

      ※ミュージックフォルダはSynology NASの[Audio Station]で、ユーザフォルダに[music]フォルダが作成されるため、干渉されたくない場合は別フォルダとする。

      ※下記例では、Windows標準の「ドキュメント」「ピクチャ」「デスクトップ」以外の、「ミュージック」「ビデオ」も同期する設定としています。

      Windowsの個人用フォルダNASのユーザーフォルダ同期先
      ドキュメントDocuments
      写真Pictures
      デスクトップDesktop
      ミュージックMusic（別名ならMyMusic等）
      ビデオVideos

      3-2.　SynologyDriveでのファイル同期設定

      Windows側での設定となります。

      Windowsのタスクトレイで[Synology Drive Crient]を左クリック＞[歯車アイコン]をクリックし[設定]メニューを選択

      同期タスク＞[作成]をクリックし、新しい同期タスクの作成＞接続情報の設定（すでに接続済なら以前の接続から選択）を行ってから［次へ]をクリック

      NAS（接続名）から同期するフォルダの［変更]をクリック＞NASの同期先として準備したフォルダを選択して［OK]をクリック

      コンピュータ上のフォルダの場所の［変更]をクリック＞WindowsPCのローカルフォルダを選択し、空白の「Synology Drive」フォルダを作成のチェックは外します。［OK］をクリック

      「詳細」をクリックします。

      ［選択的同期の設定]＞「ファイルフィルタ]タブを選択＞同期対象外拡張子のうち「*.lnk」は除外します。（すなわち同期させるようにする）
      ※これを実施しないと、Windows上で作成した「ショートカット」が同期されない。

      　　設定ができたら［完了] をクリックします。

      以上の手順を同期先フォルダ毎に繰り返して、同期したいフォルダをすべて設定できたら完了です。

      フォルダの同期設定が完了すると、OneDrive側では以下のように、Synology Driveで同期していることを認識して、同期対象外となります。

      同期の設定が完了すると、Windows側でSynology Driveに同期しているファイルについてはOneDriveで同期していた時と同様に状態表示が行われるようになります。

      Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
      SEAGATE
      Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
      ウエスタンデジタル
      【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
      Synology

      4.まとめ

      本記事では、Windows PCでOneDriveの同期を停止し、Synology NASを活用したSynology Driveへの置き換え手順をご紹介しました。

      OneDriveは便利なクラウドサービスですが、容量制限や月額費用、外部クラウド依存といった点で、長期運用には課題が残ります。一方で、Synology Driveは初期投資さえ済ませば、大容量ストレージを追加料金なしで自由に活用でき、家庭内や社内ネットワークで高速かつ安全なファイル同期を実現できます。

      移行には多少の手間がかかりますが、

      • OneDriveのバックアップ機能の解除
      • フォルダの整理とファイルの移動
      • Synology Drive Clientの導入と設定
        といったポイントを押さえておけば、トラブルなくスムーズな切り替えが可能です。

      コスト削減とストレージの自由度を両立したい方には、Synology Driveは非常に有力な選択肢です。
      この機会に、クラウド依存から一歩進んだ「自分だけのプライベートクラウド」への移行を検討してみてはいかがでしょうか。

      Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
      Synology
      Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
      Synology
      Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
      Synology
      Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
      Synology
      ]]>             iPhoneでVaultwarden（Bitwarden互換）を使う設定方法まとめ https://masao-tec.com/how-to-set-up-vaultwarden-compatible-with-bitwarden-on-your-iphone/ Fri, 02 May 2025 23:50:14 +0000 https://masao-tec.com/?p=4441

      セルフホスト型パスワードマネージャ「Vaultwarden」をiPhoneで利用するための手順をまとめました。Bitwarden公式アプリを活用し、自己ホスト型サーバへ接続するための設定方法から、iOSの自動入力機能との連携方法までを詳しく解説します。セキュリティ設定や快適な使い勝手を両立させるポイントも紹介します。

      以下の記事で、Synology NASにVaultwardenをインストールし、HTTPS環境でセルフホスト型のパスワードマネージャを構築する方法をご紹介しました。

      Vaultwarden（Bitwarden互換）をSynology NASにインストール・セットアップする方法
      Synology NASにVaultwarden（Bitwardenの軽量非公式版）をインストールし、安全なパスワード管理環境を構築する手順をわかりやすく紹介します。自宅でプライベートなパスワードマネージャを運用したい方、企業内で手軽に導入したい方におすすめです！
      masao-tec.com
      2025.04.20



      本記事では、その続編として、スマートフォンからVaultwardenを活用する方法をご紹介します。対象は、iPhoneやiPad等のiOSデバイスで、Bitwarden公式アプリを使用します。

      1.前提条件

      以下の環境が整っていることを前提条件とします。

      • Synology NAS上でVaultwardenが稼働している
      • HTTPSでVaultwardenにアクセス可能な状態である。（例：https://vaultwarden.example.myds.me)
      • Vaultwardenにアカウントが作成されている。

      iOSのバージョンは、iOS18 (iPadOS 18)を対象とします。

      2.iPhone に Bitwarden アプリをインストール・設定する

      2-1.App Store から Bitwarden アプリをインストール

      まずは App Store を開いて、「Bitwarden」で検索し、Bitwarden 公式アプリをインストールします。

      2-2.セルフホスト側のVaultwardenに接続

      アプリ起動後、ログイン先の「bitwarden.com」をタップし、ダイアログの「自己ホスト型」を選択します。

      サーバーURLに https://vaultwarden.example.myds.me （URLは例です。自分のURLに置き換えてください。）を入力し、「保存」して元のログイン画面に戻ります。
      ※「”Bitwarden”がローカルネットワーク上のデバイスを見つけることを許可しますか？」については、ログイン先のVaultwardenサーバにURLでアクセス可能であれば許可しないとしても問題なさそうですが、いったん許可するとしました。」

      2-3.ログイン

      • メールアドレス：Vaultwarden に登録したメールアドレスを入力
      • 続行後、マスターパスワードを入力してログイン
      • Vaultwardenサーバに2FA認証を設定している場合は認証アプリの6桁の認証コードを入力します。
      • 自動同期を有効化は許可するとします。

      2-4.セキュリティ設定の調整

      ログイン後、Bitwarden アプリの右下「設定」＞「アカウントのセキュリティ」から以下を設定します：

      • 「Touch ID でロック解除」：ON（Face ID 対応機種では Face ID）
      • 「PINコードでロック解除」：ON（任意の数字で設定）
      Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
      Synology
      Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
      Synology

      3.iPhone本体の自動入力設定

      iOS側で Bitwarden を使った自動入力ができるよう、以下の設定を行います。

      3-1.「設定」アプリからパスワード管理設定を変更

      1. iPhoneの「設定」アプリを開く
      2. 「一般」＞「自動入力とパスワード」へ進む
      3. 「パスワードとパスキーを自動入力」：ON
      4. 自動入力の取得元：「Bitwarden」をONにする

      ※Apple標準の「パスワード」アプリは、一部のアプリの認証など、Bitwardenではカバーしきれない認証がある可能性があるため、残しておきます。

      3-2.標準の「パスワード」アプリにある情報を整理

      標準のiOSパスワードアプリにパスワード情報が保存されている場合は、重複を避けるためにBitwardenへ移行後、不要な情報は削除しておくと良いでしょう。

      Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
      ウエスタンデジタル
      【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
      Synology

      4.まとめ

      iPhoneでもVaultwardenを安全・快適に使うためには、Bitwarden公式アプリの細やかな設定と、iOS側の自動入力連携設定が重要です。Face ID や PIN によるロック解除、URI一致方法の変更などを正しく設定することで、使い勝手とセキュリティを両立できます。

      Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
      Synology
      Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
      Synology
      Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
      Synology
      Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
      Synology
      ]]>             Windows PCでVaultwarden(bitwarden互換）を使う設定方法まとめ https://masao-tec.com/how-to-use-vaultwarden-compatible-with-bitwarden-on-windows-pc/ Thu, 01 May 2025 05:21:32 +0000 https://masao-tec.com/?p=4359

      Google Chrome、および、Microsoft EdgeでセルフホストしたVaultwardenを利用するための設定手順を解説します。Bitwarden拡張機能の導入からセルフホスト型サーバーへの接続、便利な機能の有効化までを紹介します。さらに、ブラウザ本体のパスワード保存機能を無効にして干渉を防ぐ方法も解説しています。ブラウザとパスワードマネージャをスムーズに連携させ、安全・快適なログイン環境を構築します。

      以下の記事で、Synology NASにVaultwardenをインストールし、HTTPS環境でセルフホスト型のパスワードマネージャを構築する方法をご紹介しました。

      Vaultwarden（Bitwarden互換）をSynology NASにインストール・セットアップする方法
      Synology NASにVaultwarden（Bitwardenの軽量非公式版）をインストールし、安全なパスワード管理環境を構築する手順をわかりやすく紹介します。自宅でプライベートなパスワードマネージャを運用したい方、企業内で手軽に導入したい方におすすめです！
      masao-tec.com
      2025.04.20



      本記事では、その続編として、クライアント側(ブラウザ)からVaultwardenを活用する方法をご紹介します。対象は、Google Chrome、および、Edgeで、Bitwarden公式のブラウザ拡張機能を使用します。

      1.前提条件

      以下の環境が整っていることを前提条件とします。

      • Synology NAS上でVaultwardenが稼働している
      • HTTPSでVaultwardenにアクセス可能な状態である。（例：https://vaultwarden.example.myds.me)
      • Vaultwardenにアカウントが作成されている。

      2.ChromeにBitwarden拡張機能をインストール・設定する。

      2-1.拡張機能の追加

      Chromeを開き、右上の「Google Chromeの設定」をクリック
      「拡張機能を管理」＞「Chrome ウェブストアにアクセス」をクリック

      検索バーに「bitwarden」と入力

      「Bitwarden パスワードマネージャー」を見つけたら、「Chromeに追加」ボタンをクリック

      拡張機能の一覧から「Bitwardenパスワードマネージャー」をピン留めしておくと、すぐにアクセスできて便利です

      2-2.セルフホスト型Vaultwardenの指定

      Bitwarden拡張機能をクリックして開きます
      ログイン画面の一番下にある 「アクセス中」 右側のリンクをクリック

      メニューより「自己ホスト型」をクリックし、サーバURL欄にVaultwardenのURLを入力
      （例：https://vaultwarden.example.myds.me）

      アカウントのメールアドレスとマスターパスワードを入力してログインします

      2-3.拡張機能の詳細設定（おすすめ）

      Bitwardenをより快適・安全に使うための推奨設定

      設定＞自動入力：

      • 「Bitwardenをデフォルトのパスワードマネージャにする」：ON
      • 「ページ読み込み時の自動入力を有効化」：ON

      設定＞アカウントのセキュリティ＞ロック解除オプション：

      • 「PINでロック解除」：ON（利便性重視）
      • 「ブラウザの再起動時にマスターパスワードを要求」：OFF（利便性重視）

      セキュリティ上の注意：​「ブラウザの再起動時にマスターパスワードを要求」をOFFに設定すると、ブラウザを再起動してもマスターパスワードの再入力が不要になります。​この設定は利便性を高めますが、共有PCや公共の場での利用時には、他人にパスワードデータへのアクセスを許してしまうリスクがあります。​セキュリティを重視する場合や、複数人でPCを共有する環境では、この設定をONにすることを推奨します

      2-4.Chromeブラウザの設定（Googleパスワードマネージャ無効化）

      Chromeのアドレスバーに以下を入力：
      　chrome://password-manager/passwords

      「設定」メニューを開き、「自動ログイン」をONにします
      「パスワードとパスキーを保存するか確認する」オプションがBitwardenによって制御されていることを確認

      既にGoogleに保存されたパスワードは、エクスポートしてVaultwardenにインポートした後は、必要に応じて削除しておくと管理がシンプルになります

      パスワードのエクスポート：設定＞パスワードのエクスポート
      パスワードの削除：設定＞Googleパスワードマネージャのデータをすべて削除する

      Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
      Synology
      Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
      Synology

      3.EdgeにBitwarden拡張機能をインストール・設定する。

      3-1.拡張機能の追加

      Microsoft Edgeを開き、アドレスバーの右にある「拡張機能」アイコンをクリック
      「Microsoft Edge の拡張機能を検出する」をクリック

      開いたページの検索バーに「bitwarden」と入力し、検索

      「Bitwarden パスワードマネージャー」が表示されたら「インストール」ボタンをクリック

      インストール後、拡張機能一覧から Bitwarden を右クリックし「ツールバーにピン留め」を選択

      3-2.セルフホスト型Vaultwardenの指定

      「2-2.セルフホスト型Vaultwardenの指定」と同様となります。

      3-3.拡張機能の詳細設定（おすすめ）

      こちらも「2-3.拡張機能の詳細設定（おすすめ）」と同様となります。

      3-4.Microsoft Edgeブラウザの設定（Edgeパスワード管理機能の無効化）

      Edge本体のパスワードマネージャ機能がONのままだと、Bitwardenと干渉して二重管理になる可能性があります。以下の設定でEdge側のパスワード保存を無効にしましょう。

      手順：
      Edgeの右上「…」メニューから「設定」を選択
      「プロファイル」＞「Microsoftウォレット」＞「パスワード」＞「設定」へ進む

      「パスワードの保存を提案」：OFFに設定

      すでに保存されているパスワードがある場合は、エクスポートしてVaultwardenにインポートした後は、必要に応じて削除することをおすすめします。

      パスワードのエクスポート：三点リーダー＞パスワードのエクスポート

      パスワードの削除：設定＞プライバシー、検索、サービス＞閲覧データをクリア
      　　　　　　　　　パスワードを選択して「今すぐクリア」

      Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
      ウエスタンデジタル
      【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
      Synology

      4.まとめ

      Google Chrome、および、Microsoft EdgeにBitwarden拡張機能を導入し、セルフホストしたVaultwardenと連携することで、安全で柔軟なパスワード管理が可能になります。

      拡張機能の導入と設定、ブラウザ側の調整を済ませておけば、日々のWebアクセスが格段にスムーズに。そしてなにより、自分でコントロールできるパスワードマネージャという点で安心感も抜群です。

      Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
      Synology
      Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
      Synology
      Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
      Synology
      Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
      Synology
      ]]>             Synology VPN ServerによるOpenVPNでのWindowPC接続手順まとめ https://masao-tec.com/summary-of-how-to-connect-to-a-windows-pc-using-openvpn-with-synology-vpn-server/ Wed, 30 Apr 2025 05:17:59 +0000 https://masao-tec.com/?p=4298

      Synology VPN Serverで、L2TP/IPSec VPNサーバを設定して、クライアント（Windows PCやIOSデバイス）のVPN接続を活用していましたが、WindowsPCの接続がエラーとなり接続できなくなりました。Windows Updateの影響が想定されますが、対策としてOpenVPNでの接続に切り替えることとしました。

      以下の記事で「Synology NAS」におけるVPN接続の事例を紹介しています。

      Synology NASでVPNサーバーを構築し、外部からLANに安全アクセスする手順【L2TP/IPSec対応】
      Synology NASでVPNサーバーを構築し、外部からのリモートアクセスを実現する手順を図解付きで解説。L2TP/IPSecに対応！
      masao-tec.com
      2022.01.05

      本記事では、L2TP/IPSec VPNサーバを設定して、クライアント（Windows PCやIOSデバイス）と接続する手順について紹介していました。L2TP/IPSec VPNは、クライアントのOSに接続機能が標準でビルトインされているため追加でソフトウェアをインストールする必要がないのが利点ですが、最近、Windows PCのVPN接続がエラーとなって接続できなくなりました。

      対策として、WindowsPCについては、OpenVPNでの接続に切り替えることとしましたので、その手順について紹介します。

      1.VPN Serverの設定

      Synology DSMのメインメニューより［VPN Server］をクリックし、VPN Serverの設定画面を表示します。
      以下の項目を設定します。

      VPN Serverの設定＞OpenVPN：「OpenVPNサーバを有効にする」のチェックをONにします。
      以下３項目にチェックをONにして有効化します。

      • クライアントにサーバのLANにアクセスさせる：VPNクライアントがローカルLANのNAS以外のデバイスにもアクセス可能とさせるかどうかの設定。ONにしないとNAS以外のデバイスにはアクセスできない。
      • TLS authキーを認証：セキュリティを強化する設定。
      • サーバーCNを認証：セキュリティを強化する設定。

      「適用」をクリックしてOpenVPNサーバを有効化します。

      ［特権]の管理画面で［OpenVPN］にチェックを入れます。
      VPN接続を許可したいユーザアカウント毎に個別にチェックを入れます。
      入力完了したら［適用］をクリックして設定内容を保存します。

      2.ルータのポートフォワーディング設定

      VPNクライアントからSynology NASのVPN Serverへの接続要求をNASに転送するようにルータの設定を行います。詳細な設定方法は［ルーターのポートフォワーディング設定］を参照してください。

      OpenVPNの場合はポート1194:UDPの転送設定を行う必要があります。

      Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
      Synology
      Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
      Synology

      3.Firewallの設定

      Synology NASでFirewallの設定を行っている場合は、OpenVPNの通信を許可するようにFirewallの設定を行います。詳細な設定方法は［Synology NAS firewallの設定］を参照してください。


      OpenVPNの場合は、ポート1194:UDPの通信許可、および、ソースIPアドレス10.8.0.0/16の許可設定を追加する必要があります。

      4.OpenVPN設定ファイル(.ovpn)の取得と編集

      VPN Serverの設定＞OpenVPN＞［エクスポート設定］ボタンをクリックします。

      openvpn.zipというファイルがダウンロードされるので、展開します。
      VPNConfig.ovpnというファイルがあるので、これをメモ帳などのエディタで編集します。
      ファイル（前半部分）は以下のようになっています。

      dev tun
tls-client

remote YOUR_SERVER_IP 1194

# The "float" tells OpenVPN to accept authenticated packets from any address,
# not only the address which was specified in the --remote option.
# This is useful when you are connecting to a peer which holds a dynamic address
# such as a dial-in user or DHCP client.
# (Please refer to the manual of OpenVPN for more information.)

#float

# If redirect-gateway is enabled, the client will redirect it's
# default network gateway through the VPN.
# It means the VPN connection will firstly connect to the VPN Server
# and then to the internet.
# (Please refer to the manual of OpenVPN for more information.)

#redirect-gateway def1

# dhcp-option DNS: To set primary domain name server address.
# Repeat this option to set secondary DNS server addresses.

#dhcp-option DNS DNS_IP_ADDRESS

～～～～～～～～　以降省略　～～～～～～～～

      編集が必要な部分を赤文字にしています。

      • YOUR SERVER IP：Synology NASの、インターネット側から接続可能なIPアドレスを設定します。YOUR_SERVER_IPの文字列を実際のIPアドレスと置き換えます。DDNSの場合はSynology NASのドメイン名とするのが良いです。
      • redirect-gateway def1：クライアントがVPN接続した際に、すべての通信をVPN経由とするかの設定です。ローカルLANに接続したデバイスと同じアクセスとするために、有効化することを推奨します。有効化する場合はコメントアウトを解除（先頭の＃を削除）します。
      • dhcp-option DNS：クライアントがVPN接続した際に、参照するDNSサーバのIPアドレスを設定します。ローカルLANに接続したデバイスと同じアクセスとしたい場合は、ローカルLAN内で参照されているDNSサーバのアドレス（例：ホームGW機器のIPアドレス）をDNS_IP_ADDRESSの文字列と置き換えます。また、コメントアウトを解除（先頭の＃を削除）します。

      編集が終わったらファイルを保存します。

      Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
      SEAGATE
      Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
      ウエスタンデジタル
      【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
      Synology

      5.クライアントPC(Windows）でのVPNクライアント接続

      5-1.OpenVPN Connectのインストール

      Windows11の例となります。
      OpenVPN公式クライアントである「OpenVPN Connect」をインストールします。

      公式サイトは以下となります。

      OpenVPN Connect - VPN For Your Operating System | OpenVPN
      Download the official OpenVPN Connect client VPN software for your operating system, developed and maintained by our experts. Get started with our VPN software.
      openvpn.net

      ［Download OpenVPN Connect for Windows］ボタンをクリックするとクライアントインストーラーがダウンロードされるので、このインストーラーをダブルクリックしてインストールします。

      5-2.プロファイルを読み込む

      インストールが完了すると自動的にOpenVPN Connectが起動するので、[UPLOAD FILE]を選択し、4.で作成したVPNConfig.ovpnを、画面中央のペインにドラッグ＆ドロップするか、画面下部の［BROWSE］を選択してファイル参照するかの何れかを実施して、プロファイルの読み込みを行います。

      プロファイルの読み込みを行うと、編集画面となりますので、ユーザー名を入力して、［Save］をクリックして設定情報を保存します。

      ※[Save password]でパスワードを保存することも可能です。設定した場合は接続の都度パスワードを入力する必要がなくなります。

      設定情報をSaveした後、接続画面となりますので、スイッチのようなアイコンをクリックすると、パスワード入力するダイアログが表示されます。

      パスワード入力し、OKをクリックすると、暫くして、接続完了の画面表示となります。これでVPN接続成功です。

      7.まとめ

      Synology NASにOpenVPN Serverを設定する手順について紹介しました。

      WindowsPCにOpenVPN Connectのインストール・設定手順について紹介しました。

      以上、最後まで記事を読んでいただき、ありがとうございました。

      Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
      Synology
      Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
      Synology
      Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
      Synology
      Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
      Synology

      ]]>