- このトピックには8件の返信、4人の参加者があり、最後に
t-tanakaにより2020/3/19 at 12:19に更新されました。
-
投稿
-
TS231Pを使用しています。「my QNAP cloud」で、Let’s Encryptをインストールしました。
その後、試しに、デバイスの解除、登録、解除、登録を何度かしたところ、Let’sEncryptのインストールができなくなりました。
「後でもう一度お試しください」とメッセージが出たので、1日置いて、インストールを試しましたが駄目でした。
もともと、ルーターの設定は触っていないので、80番ポートが開いているかどうかは、この問題には関係ないのではないかと思っています。
質問は２つあり、1つ目は、Let’s Encryptを再度インストールすることはできるものなのでしょうか。もし、できるのであれば、その方法が知りたいです。２つ目は、Let’s Encryptをインストールできていたとき、私がNASの管理画面を開くと、ブラウザ上では、SSL証明書は無効と表示されていました。
もしかして、WEBサーバーとして公開しないのであれば、Let’s Encryptは必要ないのでしょうか。
ちなみに、現在、コントロールパネルには、QNAPのデフォルトの証明書があります。但し、セキュア接続で管理画面へログインしようとすると警告が出るので、使っていません。よろしくお願いします。
KKQ
tanakaさんこんにちは。
この問題につきましては、こちらで説明することが難しいため、問題点とシステムログを添付してサポートセンターに連絡ください。よろしくお願いいたします。
ご回答ありがとうございます。サポートセンターは日本語対応していないので、当方にとってはかなりハードルが高いです。ここでの意見交換を通じて、解決に近づけたらと思いましたが、仕方がないですね。断念したほうがよいのかもしれませんが、少し考えてみます。お手数をおかけしました。
Admin
1つ目の再度インストールについては、可能です。私自身何回もやり直していますが、問題無く出来ています。
同じメールアドレスで違うアドレスを複数登録したりしていませんか？2つ目ですが、SSLでアクセスするときに証明書が無いとWebブラウザに警告が出ます。その警告さえ気にならなければ証明書は無くても問題はありません。
ご回答ありがとうございます。1つ目の回答にある「違うアドレス（＝MDDNSドメイン名と理解しました。理解が間違っていればご指摘いただけると助かります。）を複数登録したりしていないか」について、NAS1台、MDDNSドメイン名1個、メールアドレス1個なので、複数登録にはなっていないと思います。ちなみに、MDDNSドメイン名は、手動変更を何度も試しすぎて、上限に達したため、もう変更できません。２つ目の回答にある「SSLでアクセスするときに証明書が無いとWebブラウザに警告が出る」について、コントロールパネルで「セキュア接続のみを使用する」にチェックを入れて、一旦ログアウトし、再度ログインすると、QNAPのデフォルト証明書があっても、Webブラウザ上に警告は出ます。チェックを外すと警告は消えますが「保護されていない通信」と表示されます。いずれの状態のことを指しているのでしょうか。回答を正しく理解したいので、できましたら確認をお願いできると助かります。
my QNAP cloudの「Let’s Encrypt」の再インストールができました。下記の状態で再インストールできたので、同じ状態であれば、何度でも再現できるか確認しておきたいと思い、一旦、証明書をリリースして、再度実行したところ、インストールできなくなりました。
きちんと設定が効いてないのかなと思い、「UPNPポート転送を有効」のチェックを入れたり、外したり、ルーターの静的IPマスカレードの設定を削除し、再度設定したり、設定するポート数を変えたりして試しましたが、できません。また、時間をおいて試してみるつもりですが、とりあえず「再インストールは可能」ということは実機で確認できたので報告します。
・自動ルーター構成で「UPNPポート転送を有効」のチェックを外す
・ルーターの静的IPマスカレードを設定し、NASのIPアドレスへ転送
（80、8080、8081、443。すべてTCP。80と443だけでよいはずですが、なぜかこの状態のときにだけできました。）
お世話になります。
別件の書き込み（バックアップのバージョン管理について）のほうで、管理人さまから、サポートの日本語対応があるとお聞きしましたので、本件についても、問合せしてみたところ、確認に時間がかかるそうで、ただいま、お待ちしている状況です。
待っている間に、いろいろと試行錯誤しているのですが、偶然、昨夜のテストでLet’s encryptのインストールができました。その際、気づいたことがあるので、備忘と報告をかねて、書き込みします。
【Let’s encryptのインストールのために新たに試したこと】
１．myqnapcloudの公開サービスでＷＥＢサーバーを「公開」にする。
デフォルトのＷＥＢフォルダが、ＷＥＢサーバ機能を使うときの公開フォルダになるようなので、試しに「公開」と「プライベート」にチェックを入れました。（とりあえず、NAS Web、File Station、Webサーバー、安全なNASウェブ、セキュア・File Station、セキュリティで保護されたWebサーバーの６個を同時にチェックを入れてみました。）
また、このとき、念のため、ＷＥＢフォルダの「共有フォルダアクセス権限」を、「admin」でＲ／Ｗ（読み書き可能）にしてみました。
２．コントロールパネルで、ＷＥＢサーバ機能を「有効」にする。
ルーターからＮＡＳへのポート転送設定（80、8080、8081、443。すべてTCP）に加えて、ＷＥＢサーバ機能を有効にしてみたところ、Myqnapcloudのoverviewで、ＷＥＢ接続の表示が緑色（ＯＫ）に変わりました。
１、２の状態で、MyqnapcloudのＳＳＬ証明書から、Let’s encryptのインストールを実行したときに、インストールできました。
【その他】
確認のためブラウザに、プライベートＩＰアドレス（SSL接続）を入力すると、ＮＡＳの管理画面が表示され「証明書は無効」となります。但し、証明書は「Let’s encrypt」でした。
次に、「https://●●●●．myqnapcloud.com」を入力すると、同じくＮＡＳの管理画面が表示されますが、「証明書は有効」となります。このときの証明書も「Let’s encrypt」でした。
なお、公開サービスは「公開－プライベート」の状態ですので、外からのアクセスができるのかどうか気になりましたが、試すのを忘れてしまい、わかりません。
また、Let’s encryptの自動更新について、テスト終了後、１、２は元に戻しましたので、再度設定しない限り、機能しないのではないかと予想しています。有効期限がきたら、どういう動きになるか、見てみようと思います。
書き込みは以上ですが、上記の理解であっているかどうかは、サポートからの回答がありしだいわかるのではないかと思っています。
N
フィードバックいただきありがとうございます。Let’s encryptの証明書も使えるようになったようで良かったです。
CloudLinkのサービスは、プライベートかカスタムにしておいた方が無難です。
QNAP IDが簡単に予想できるものだった場合、サービス公開していると他人が勝手にアクセスできてしまいます。
利便性とセキュリティは相反する部分もありますので、その辺りのバランスが運用においては重要ですね。お世話になります。
ＱＮＡＰのサポートさまとのやりとりに時間がかかっておりましたが、ようやく、まとまりました。
前回投稿内容の答え合わせを兼ねて、次のとおり報告します。１．Let’s encryptのインストールと自動更新には、外部への権限（ルーターから8080ポートの通信がNASに転送されていること）があればよい。
２．Let’s encryptのインストールと自動更新には、次の２つは無関係。
・myQNAPcloud WebサイトへのNASサービスの投稿（＝公開）があること
・コントロールパネルの「WEBサーバ」が有効であること
３．Let’s encryptは、外部（https://●●●●．myqnapcloud.com）からNASにアクセスするときに使用する。
４．ＱＮＡＰのデフォルトの証明書（無料）を使って、外部（https://●●●●．myqnapcloud.com）からアクセスした場合でも、「安全な接続」と表示する。
５．myQNAPcloud IDで認証回数（＝SSL証明書のインストールができる回数）は５回まで。それ以上は24時間待つことが必要。なお、自分でも試しまして、１から３までは、再現できておりますが、４は、再現できませんでした。
また、５は、試していません。
- このトピックに返信するにはログインが必要です。