ひとつの入口から複数のサービスへ
NAS とセルフホストアプリを別々のサブドメインで公開し、ログイン、TLS 証明書、アクセス方針を一元管理します。
fn-knockHomeLab の公開入口をひとつに
NAS、写真管理、ダウンロード環境、セルフホストアプリをひとつのゲートウェイに集約します。認証後にサービスへ接続し、公開 IP があれば直接、CGNAT 配下なら FRP や Cloudflare Tunnel を利用できます。
本文へ移動
初回セットアップ
次の順序でまず 1 つのサービスを接続し、経路全体を確認してから他のサービスを追加します。
- fnOS、Docker、OpenWrt、Linux、Synology DSM、Windows から環境を選び、インストールを完了します。
- 自宅回線に合わせて、公開 IP によるサブドメインルーティングまたは FRP / Cloudflare Tunnel による NAT 越えを選びます。
- 認証を設定します。復旧可能な TOTP 認証アプリを 1 つ残し、必要に応じてパスキーや外部 IdP を追加します。
- テスト用サービスを 1 つ登録して TLS 証明書を設定し、モバイル回線からログインとアクセスの全工程を確認します。
- 安定動作を確認後、サービス検出で対象を追加し、アプリケーションのバックアップをエクスポートします。
ゲートウェイを迂回する公開経路を残さない
fn-knock が保護できるのは、fn-knock を通過する通信だけです。ルーター、コンテナ基盤、クラウド側のファイアウォールで NAS の管理画面やアプリ本来のポートを公開したままにすると、fn-knock の認証、WAF、リクエストログを迂回します。
現在の環境から選ぶ
- 未導入で、使うパッケージが分からない：デプロイ方法とアクセス構成から始めます。
- 公開 IPv4 または IPv6 が利用できる：ドメインを fn-knock に向け、公開 IP のサブドメインルーティングを参照します。
- CGNAT 配下または ISP が着信を遮断している：FRP または Cloudflare Tunnel を使い、NAT 越えの構成を参照します。
- アプリ本来のポート番号で接続する必要がある：利用環境が元ポートへの直接アクセスに対応するか確認します。
- 認証、TLS、リバースプロキシが動作しない：よくある質問とトラブルシューティングを確認します。
- アップグレード、移行、再インストールを予定している：先にバックアップ・復元・データ消去を確認します。