アプリケーション ポータル
アプリケーション ポータルを活用すると、さまざまなアプリケーションの接続設定を行うことができます。そのため、これらのアプリケーション (File Station など) を個別のブラウザ タブや画面で直接アクセス、起動することができるようになります。
注意：
Audio Station、Download Station、Surveillance Station、Video Station、File Station、その他の各種アプリケーションへのアクセス設定を編集できます。
エイリアスのカスタマイズ
File Station など、Synology が開発したアプリケーションにエイリアスを割り当てることができます。カスタム エイリアスがあると、特別な URL からアプリケーションを開くことができます。
アプリケーションのエイリアスをカスタマイズする：
- [コントロール パネル] > [アプリケーション ポータル] > [アプリケーション] を選択します。
- アプリケーションを選択します。
- [編集] > [全般] をクリックします。
- ポップアップ画面で [カスタマイズしたエイリアスを有効にする] を選択し、エイリアスを指定します。
- [OK] をクリックして設定を保存します。
注意：
- 一部のアプリケーションにはデフォルトのエイリアスがあります。Audio Station (audio)、Download Station (download)、File Station (file)、Surveillance Station (cam)、Video Station (video)。
- エイリアス名はシステム、ブラウザ用に予約されているものや、他のアプリケーションが使用しているものと同じ名前を使用することはできません。また文字数は 2 文字から 20 の範囲で指定しなければなりません。
- エイリアスは大文字と小文字、数字、2 個の特殊文字 (-) と (_) を混ぜて作成します。
- 特殊文字 (-) または (_) を先頭と末尾に使用することはできません。
エイリアスでアプリケーションにアクセスする：
アプリケーション (File Station) にエイリアスを設定すると、次のフォーマットで URL を入力することでアプリケーションをすばやく開くことができます。http://DS_IP_OR_SERVER_NAME/ALIAS/ または https://DS_IP_OR_SERVER_NAME/ALIAS/
たとえば、次の URL で File Station にアクセスできます：http://192.168.xx.xx/file/ または https://MySynologyNAS/file/
HTTP/HTTPS ポートのカスタマイズ
File Station など、Synology が開発したアプリケーションに HTTP/HTTPS ポートを割り当てることもできます。カスタム ポートがあると、特別な URL からアプリケーションを開くことができます。
アプリケーションの HTTP/HTTPS ポートをカスタマイズする：
- [コントロール パネル] > [アプリケーション ポータル] > [アプリケーション] を選択します。
- アプリケーションを選択します。
- [編集] > [全般] をクリックします。
- ポップアップ画面で [カスタマイズしたポート (HTTP) を有効にする] または [カスタマイズしたポート (HTTPS) を有効にする] にチェックマークを付けてください。
- カスタム ポート番号を指定します。
注意：
- ポート番号の範囲は 1～65535 です。
- 以下のポートはシステム使用のために予約されているので除外してください。
- 20、21、22、23、25、80、110、137、138、139、143、199、443、445、515、543、548、587、873、993、995、3306、3689、5000、5001、5005、5006、5335、5432、6881、8080、7000、7001、8081、9997、9998、9999、50001、50002
- eMule のデフォルト ポート：4662 (TCP)、4672 (UDP)
- デフォルトの FTP ポート範囲：実際の範囲は、モデル毎に異なります。
HTTP/HTTPS ポートでアプリケーションにアクセスする：
アプリケーション (File Station) にエイリアスを設定すると、次のフォーマットで URL を入力することでアプリケーションをすばやく開くことができます：http://DS_IP_OR_SERVER_NAME:HTTP_PORT または https://DS_IP_OR_SERVER_NAME:HTTPS_PORT
たとえば、次の URL で File Station にアクセスできます：http://192.168.xx.xx:7000 または https://MySynologyNAS:7001
ドメインのカスタマイズ
File Station など、Synology が開発したアプリケーションとドメイン名を合わせることができます。カスタム ドメインがあると、特別な URL からアプリケーションを開くことができます。
アプリケーションのドメインをカスタマイズする：
- [コントロール パネル] > [アプリケーション ポータル] > [アプリケーション] を選択します。
- アプリケーションを選択します。
- [編集] > [全般] をクリックします。
- ポップアップ画面で [カスタマイズしたドメインを有効にする] を選択します。
- カスタム ドメインを指定します。
- 追加設定については、必要に応じて [HSTS を有効にする] または [HTTP/2 を有効にする] を選択してください。
注意：
- この機能を設定する前に、インターネットからサービスにアクセスできるように、ドメイン プロバイダーからドメイン名を適用する必要があります。
- ファイルのアップロード/ダウンロードに関連するアプリケーション (例：File Station) については、このようなアプリケーションはアップロード速度とダウンロード速度を低下させる可能性があるため、[HTTP/2 を有効にする] を選択しないようお勧めします。
- 各ドメイン名は、DiskStation で単独のアプリケーションにしか使用できません。
- ドメイン名が 15 文字以下になり、NetBIOS naming conventions に準拠しているとき、システムがドメイン名を自動的に登録し、ブロードキャストします。
- ドメイン名を使う URL を介してアプリケーションにアクセスするとき、標準 HTTP ポート (80) または標準 HTTPS ポート (443) を介します。
ドメインからアプリケーションにアクセスする：
アプリケーション (File Station) にドメイン (file.example.com) を設定すると、次のフォーマットで URL を入力することでアプリケーションをすばやく開くことができます：http://APP_DOMAIN または https://APP_DOMAIN
たとえば、次の URL で File Station にアクセスできます：http://file.example.com または https://file.example.com
アプリケーション（例：File Station）のドメイン名（例：FileFile）が NetBIOS naming conventions に準拠する場合、Windows ユーザーの方は類似した URL で同一ローカル ネットワーク内にある Synology NAS 上のそれにアクセスすることができます：http://FileFile または https://FileFile
リバース プロキシ規則のカスタマイズ
DiskStation は、インターネットからローカル ネットワークのデバイスにリクエストを転送するリバース プロキシ サーバーとして機能させることができます。リバース プロキシ規則を設定すると、次の 2 つのシナリオのように、可能性のある脅威から感度の高いポートを隠すことができます：
シナリオ 1：感度の高いポートが 80 で、ファイアウォール規則に基づいて外部アクセスを許可すべきではないと仮定します。リバース プロキシ規則を設定し、信頼できるユーザーが別のオープンポート（81 など）を使ってインターネットから感度の高いポート 80 にアクセスできるように許可することができます。このようにすると、信頼できるユーザーはファイアウォールを迂回し、ポート 80 にアクセスすることが可能になります。
シナリオ 2：感度の高いポートが 80 で、特定のデバイス（「MyTrustee」という名前のサーバーなど）以外からの外部アクセスを許可すべきではないと仮定します。リバース プロキシ規則を設定すると、MyTrustee からのトラフィックのみポート 80 にアクセスでき、他のデバイスからのトラフィックはアクセスさせないようにすることができます。
リバース プロキシの規則を設定する：
- [コントロール パネル] > [アプリケーション ポータル] > [リバース プロキシ] を選択します。
- [作成] をクリックし、次の設定を指定します。
- 説明：規則機能を識別するのに役立つ名前を指定します。
- [ソース] (インターネットからリクエストを送信するデバイス) および [ディスティネーション] (ローカルネットワークのデバイス) に規則を指定します：
- プロトコル：ソース/ディスティネーションが使用する HTTP プロトコルまたは HTTPS プロトコル。
- ホスト名：ソース/ディスティネーション デバイスの名前
- ポート：ソース/ディスティネーション デバイスが使用するポート
- [HSTS を有効にする] と [HTTP/2 を有効にする] (ソースのみ)
- [OK] をクリックして設定を保存します。
注意：
ソースのホスト名として * を入力するか、空白のままにすると、規則はどのソースにも適用されます。