以前から phpMyAdmin を狙ったアクセスが多い．
見つけると IP の範囲で Synology NAS のファイアウォールに追加してきた．
その影響かどうかわからないが WordPress などへのアクセスが減った気がする．
日本からの 443 を許可する設定を追加してみた．
これで少しはアクセスが増えるか？
NAS ファイアウォール設定
Iwao myds
dev.mish.work へ移行しました．
この画面は、簡易表示です
Synology NAS
NAS OpenVPN サーバ設定
以前 ASUS ルータ で 設定 したが，最近安定しないので NAS で設定した．
OpenVPN の設定手順は次の様なもの．
1. VPN サーバで OpenVPN の有効化と設定．
2. .ovpn ファイルの出力．
3. .ovpn ファイルの編集．
4. OpenVPN が NAS に到達できる様に，ルータやファイアウォールを設定．
5. OpenVPN クライアント で .ovpn ファイルを取り込み．
6. クライアントから「接続」．
Synology NAS
「パッケージセンター」で「VPN Server」を「インストール」．
追加された「VPN Server」を起動．
「OpenVPN」を選んで「OpenVPN サーバーを有効にする」にチェック．
この時「ポート」は「1194」から変更（例えば 51234 ）して，「適用」．
これで「エクスポート設定」が押せるようになる．
出力した .ovpn を「メモ帳」などで開いて編集．
先頭の方にある次の行の「YOUR_SERVER_IP」を変更．
remote YOUR_SERVER_IP 51234
remote 27.92.xxx.xxx 51234
DDNS を使用している場合は xxx.myds.me などの指定も可能．
私の場合，動作確認のために 192.168.0.xxx の .ovpn も用意している．
OpenVPN クライアントでの接続時の「ユーザ名」などは，NAS のユーザ情報が利用される．
ルータのポートの設定は次の様なものを追加．
ASUSTOR NAS
「App Central」で「VPN Server」を「インストール」．
「VPN Server」を起動して「OpenVPN」を「ON」に．
「権限」で「ユーザー」を「追加」，「適用」．
「設定」－「OpenVPN」で「ポート」などを変更し「構成ファイルのダウンロード」．
.ovpn 内の OPENVPN_SERVER_IP を変更．
後は同様に OpenVPN クライアントで取り込めば良い．
QNAP NAS
「App Center」で「QVPN Service」を「インストール」．
「QVPN Service 3」を開いて「OpenVPN」の設定．
「設定ファイルのダウンロード」したファイルを OpenVPN クライアントへ．
QNAP NAS Notes Station 3
Twitter を見ていたら「Notes Station」というものがあった．
Synology NAS の「Note Station」と似た様なものと思われる．
インストール方法などは次の所．
https:/
Edge に Notes Station 3 Clipper を追加．
PC からだと次の様な指定でアクセスできる．
http://(QNAP NAS):8080/ns/
スマートフォン用は Qnote3 ．
DS116 entware
localtime が正しく求められない ままの環境．
https:/
ある程度 DS220+ に移行したので，SSH 接続環境の再設定．
CLI コマンドの導入．
DS220+ と同様 ．
名前 :「SynoCommunity」
場所 :「https://packages.synocommunity.com/」
「SynoCli File Tools」をインストールして tree , mc , nano などを追加．
これで追加した tree は，localtime が正しく求められている．
Entware のインストール．
Install on Synology NAS
Iwao@DS116:~$ sudo -i
Password:
root@DS116:~# mkdir -p /volume1/@Entware/opt
root@DS116:~# rm -rf /opt
root@DS116:~# mkdir /opt
root@DS116:~# mount -o bind "/volume1/@Entware/opt" /opt
root@DS116:~# uname -m
armv7l
root@DS116:~# wget -O - https://bin.entware.net/armv7sf-k3.2/installer/generic.sh | /bin/sh
--2022-06-15 14:51:04-- https://bin.entware.net/armv7sf-k3.2/installer/generic.sh
ここまでで localtime はうまく求まる様になった．
タスクスケジューラの登録．
「作成」－「トリガーされたタスク」－「ユーザー指定のスクリプト」．
「Entware」「root」「ブートアップ」を指定．
「タスク設定」タブのスクリプトを記述するの所に，貼り付け．
NAS を再起動．
gcc のインストール．
Iwao@DS116:~$ sudo -i
root@DS116:~# opkg update
Downloading http://bin.entware.net/armv7sf-k3.2/Packages.gz
Updated list of available packages in /opt/var/opkg-lists/entware
root@DS116:~# opkg install gcc
Installing gcc (7.4.0-7) to root...
DS220+ HDD 追加
先日セットアップした DS220+ に HDD を追加．
ホットスワップ可能な機種だが，交換ではない場合の手順がよくわからないので，シャットダウンして HDD を挿入．
起動させるとうまく認識していない．もう一度シャットダウン．挿し方が甘かった．
今度は，ちゃんと DISK 2 の LED ランプも点いている．
「ストレージマネージャ」で見ると今度は表示されている．
すぐに再構築されるのかと思ったが，そうではなさそう．
「利用可能なドライブの管理」でどの様な目的の追加なのかを指定するみたい．
「ストレージ拡張用のドライブを追加する」と「ストレージプールの作成」のどちらかだと思うが…
「ストレージ拡張用のドライブを追加する」を選んで進めてみた．
リビルドと思われる動作になったのでこれで良いのだろうと思う．
2022/05/03
9 時間程かかった．
DSM 7.1 に更新
Synology NAS の DSM 7.1 があったので更新．
更新に必要な時間は DS220+ で 30 分，DS116 は 1 時間程度．
DSM 起動後，幾つかのパッケージを更新．
DS116 の方は特に問題なさそう？
DS220+ は，Virtual Machine Manager の Win10 が起動できない．
空きメモリが足りないみたいで，メモリの割り当てを 3 GB から 2560 MB に変更．
DSM 6 から 7 に あげた時ほどの問題はなさそう．細かな影響はこれから確認．
2022/04/29
テーマの問題かもしれないが，WordPress の表示がうまくない．
画像が表示されなかったり，スマートフォンでは背景とずれている．
http ではうまく表示されているが https だとうまくないみたい．
メモリの使用量は 6 時間程で落ち着いたみたい．
仮想マシンの割り当ても 3 GB に戻してうまく起動することを確認．
DS220+ Antivirus Essential
先日，多くのファイルをバックアップ．
週末の昼に HDD の音が気になった．
原因は Antivirus Essential ．
メモリが足りないのか，スワップしていたみたいで，仮想マシン を停止．
その後 40 時間程度放置したが，あまり進んでいない．
NAS を再起動．
もう一度「フルスキャン」を実行すると，前回よりは速いか？
MailPlus Server も停止して様子見．
2022/04/19
最初のうちはそこそこ進んだ様に思うが，ある程度すると遅くなってしまう？
DS116 にリバースプロキシ
別のことを調べていて「リバースプロキシ」というのを見つけた．
Synology NASにリバースプロキシを設定して他ホストのWebサーバを中継する
今までは，ポートで他の Web サーバに振り分けていた．
また mish.work を取ってからは，AAAA レコード でうまく使えてはいた．
https:/
リバースプロキシを使うともっと簡単になるみたい．
2022/04/10
幾つかのサブドメインをリバースプロキシで設定．
https://jml.mish.work
https://dev.mish.work
https://test.mish.work
https://ts.mish.work
https://as.mish.work
https://ws.mish.work
証明書に関しては検索したがあまりいい情報が引っ掛からなかった．
いろいろ試したが，それぞれの NAS で取得したものをエクスポートして，DS116 でインポートした．
2022/04/11
他の NAS で取った証明書は，「証明書」タブの「設定」でサブドメインに合わせて選択する必要がある？
DS220+ PHP GD
DS220+ で PHP を動かすと，うまく動作しないものがある．
原因は「GD ライブラリ」を使用したものなどか動作していない．
「Web Station」－「スクリプト言語の設定」を「選択」．
「カスタマイズされたプロファイル」－「PHP 7.4」を「選択」して「編集」．
「拡張」タブを選択し「gd」に「チェック」，「保存」．
これでうまく動作する様になった．
Synology MailPlus Server
以前 DS116 で Mail Server の設定を行った．
Synology MailPlus Server および Synology Mail Server の間の違いは何ですか？
今回の DS220+ は MailPlus Server も利用できるので，それをインストール．
Synology MailPlus Server を開くと，セットアップが始まる．
あとはそのままで設定は完了．
Synology MailPlus をインストールして確認すると，メールが受信できている．
メールを受信するまでの範囲は，特に難しくはない．
あとは，セキュリティの設定と，配信など．
%d人のブロガーが「いいね」をつけました。