QNAP Systems, Inc. - ネットワーク接続ストレージ(NAS)

Language

Support

QNAP Turbo NAS にプロキシサーバーを設定する方法?

現代の企業は通常、無許可のアクセスから自社のネットワークを守るために厳重なファイアウォールルールを設定します。 オフィスネットワーク上のユーザーにブロックされているインターネットリソースへのアクセスを許可するには、プロキシサーバーが不可欠です。 また、プロキシサーバーがあれば、IT 管理者は不必要な HTTP 要求を減らし、ネットワークの帯域幅を効率的に管理できます。 さらに、プロキシサーバーを使えば、海外渡航中も、地域的制限やウェブサイト/サービスの制限を迂回できます。 Squid QPKG アドオンをインストールすれば、Turbo NAS をプロキシサーバーに変えることができます。

内容:

注記: Squid の制約に起因し、それがアクティブになっているときは、ファイルのダウンロードサイズは 2GB 未満に制限されます。

プロキシサーバーの設定

前提条件:

  • Optware QPKG (Optware QPKG は「App Center」 > 「開発者ツール」からインストールできます)

    Squid QPKG アドオンをインストールします。
    管理者として Turbo NAS にログインします。 Squid QPKG アドオンを「App Center」 > 「ビジネス」からインストールします。


    「開く」をクリックし、設定ページにアクセスします。

    管理者アカウントを利用してログインします。
  1. 簡易設定モード
    基本設定を構成できます。

    既定の HTTP サービスポートは 3128 です。リモートアクセスするには、ルーターのこのポートを手動で開く必要があります。 プロキシサービスのために RAM(キャッシュメモリ)とディスク容量(キャッシュディレクトリ)を予約できます。 ローカルの Turbo NAS ユーザーにプロキシサーバーアクセスを限定するには、「システムユーザーアカウントへのアクセスを与える」を選択します。 Turbo NAS の管理者にプロキシサーバーアクセスを限定するには、「管理者グループにのみアクセスを与える」を選択します。
  2. 手動構成モード
    上級ユーザーは手動構成モードを選択し、構成設定を自由にカスタマイズできます。次の取扱説明では、役に立つ詳細設定の一部を紹介します。

    2.1 キャッシュ設定: 効率が最大化されるようにキャッシュを設定できます。
    • ディスクキャッシュの領域: この値に基づいてキャッシュディレクトリに割り当てる領域が予約されます(メガバイト単位)。たとえば、赤い数値はユーザーが 100MB を予約したことを示します。

    • ディスクキャッシュの最小/最大ファイルサイズ: このサイズより小さい/大きいファイルはキャッシュされません。たとえば、最小ファイルサイズに 0KB を設定し、最大ファイルサイズに 4096KB を設定します。


       
    • キャッシュスワップ下限/上限の割合: この数値に基づいてキャッシュされている古いファイルが削除されます。キャッシュストレージが上限の割合に到達すると、キャッシュされているファイルが下限の割合に到達するまで削除されます。たとえば、キャッシュスワップの下限の割合を 90%に設定し、上限の割合を95% に設定します。


       
    • 追加キャッシュメモリサイズ: この数値はメモリキャッシュとして利用されます。たとえば、追加キャッシュメモリとして16MB を設定します。


       
    • Squidプロキシサーバーは15MB RAM を予約し、あなたがディスクキャッシュとして割り当てる1GB ごとに10MB RAM が予約されることに注意してください 。たとえば、ディスクキャッシュとして2GB を割り当て、追加キャッシュメモリサイズを16MB に設定した場合、Squid プロキシサーバーの合計RAM 利用は51MB (2*10+15+16) になります。他のシステム機能に影響を与えないように、システムリソースの利用については前もって注意深く確認してください。

    2.2 アクセス制御: ソースと宛先の IP/ドメイン名を指定し、Squid プロキシサーバーのアクセスルールを定義できます。最初に、「aclname」とその他の設定を決める必要があります。



    「aclname」には任意の名前を付けます。次の例では、一般的に利用される「acltype」を紹介します。

    • ソースIP、「src」: Squid プロキシサーバーにアクセスできるIP アドレスを決定できます。たとえば、ホームネットワークのプライベートIP: 192.168.1.0~192.168.1.255.


       
    • あるいは、IP アドレスの範囲: 192.168.1.100~192.168.1.200.


       
    • ソースドメイン名、「srcdomain」: Squid プロキシサーバーにアクセスできるドメイン名ユーザーも決定できます。たとえば、「.no-ip.com」からのユーザー


       
    • 宛先 IP、「dst」: Squid プロキシサーバーがアクセスできるIP 宛先サーバーを決定できます。たとえば、「61.62.220.174」のWeb サイト


       
    • 宛先ホスト名、「dstdomain」: Squid プロキシサーバーがアクセスできるドメイン名宛先サーバーも決定できます。たとえば、facebook.com



      以上の設定を完了したら、「許可」するものと「拒否」するものを設定する必要があります。たとえば、ホームネットワークのユーザーにはSquid プロキシサーバーへのアクセスのみを許可し、facebook.com へのアクセスは禁止します。



      Squid プロキシサーバーは上から下の順でルールを確認することに注意してください。要求に一致するルールがあれば、そのルールを許可または拒否します。上の例の場合、順番を変えると、ホームネットワークのユーザーが facebook.com にアクセスするのを禁止できません。

    詳しくは、次の例をご覧ください:
    http://wiki.squid-cache.org/ConfigExamples
    http://www.squid-cache.org/Doc/config/
  3. プロキシキャッシュの消去
    プロキシサーバーを再起動する前に、キャッシュメモリとキャッシュディレクトリに一時的に保存されているファイルを削除します。

プロキシクライアントの設定

  • 例として Internet Explorer 11 を使用:
    1. 「ツール」をクリックし、「インターネットオプション」を選択します。
    2. 「接続」に進み、「LAN 設定」をクリックします。
    3. Turbo NAS のプロキシ情報を入力します。
    4. プロキシサーバーでアクセス制御を有効にしている場合は、ユーザー資格情報を入力する必要があります。
  • その他のウェブブラウザーのプロキシ設定:
    Safari: http://support.apple.com/kb/PH10934
    Firefox: http://support.mozilla.org/en-US/kb/Options%20window%20-%20Advanced%20panel?s=proxy&r=0&e=sph&as=s#w_connection
    Chrome: http://support.google.com/chrome/bin/answer.py?hl=en&answer=96815
  • iOS (iPhone, iPod Touch e iPad)
    1. 「設定」に進みます。
    2. 「Wi-Fi」に移動し、HTTP プロキシと一緒に使用する接続を選択し、接続します。 右矢印ボタンを押し、詳細設定を開きます。
    3. HTTP プロキシ設定で、「手動」を選択し、Turbo NAS のインターネットアドレスとプロキシポートを入力します。 アクセス制御が有効になっている場合、ユーザー名とパスワードも入力する必要があります。
  • Android (HTC フォンを例として使用)
    1. 「設定」に進みます。
    2. 「Wi-Fi」に進みます。
    3. 選択した Wi-Fi ネットワークに接続します。 次に、選択した Wi-Fi ネットワークを 3 秒間タッチします。
    4. 「ネットワークの変更」を選択します。
    5. 「詳細オプションを表示する」を選択します。
    6. 「プロキシ」を選択します。
    7. 「手動」を選択します。
    8. プロキシ情報を入力し、「保存」を選択します。
リリース日: 2016-03-02
役に立ちましたか ?
ご意見をいただき、ありがとうございます。
ご意見をいただき、ありがとうございます。 ご質問がありましたら、support@qnap.com にお問合せください
67% の人が、これは役に立つと思っています。