NASに、玄関を。

近日公開。ゲートウェイはまだダウンロードできません。公開されたら、.debとコンテナイメージはダウンロードページに置かれ、インストール用のコマンドはここに載せます。

loft-gateway initを実行します。NASのアドレスを尋ね、設定ファイルを書き出し、ゲートウェイの鍵を作成します。最後にペアリングコードが表示されます。

続いてloft-gateway doctorを実行します。ゲートウェイからNASに接続できるか、NASが対応しているSMBのバージョンと暗号化、時刻が正しいか、証明書が有効かを確認します。問題があれば、何がおかしいのかを教えてくれます。--userとNASのユーザー名を付けると、サインインと共有フォルダも確認します。パスワードの入力を求めますが、パスワードを表示することはありません。

SMB暗号化に対応していない古いNASの場合は？初期設定では、ゲートウェイは暗号化なしでの接続を拒否します。設定ファイルでsmb_encryption = "server"とすると、代わりにNASが判断し、ホームネットワーク内の接続はNASが求めた場合にのみ暗号化されます。どうするかはあなたが決められます。

loft-gateway pairを実行し、表示されたQRコードをLoftアプリでスキャンするか、リンクをデバイスで開きます。コードにはゲートウェイのアドレスと鍵が含まれているため、アプリは最初の接続からあなたのゲートウェイと通信していることを確認できます。あとはNASのユーザー名とパスワードでサインインするだけです。

ゲートウェイのアドレスを入力する欄は、あえて設けていません。手入力のアドレスは、パスワードを集める偽のゲートウェイへの入り口になりかねないからです。どうしても必要な場合は、アプリのペアリング画面に手動で設定があります。

自宅で使うだけなら、これ以上の設定は不要です。外出先でもLoftを使うには、次のどちらかを選びます。

• トンネル：Cloudflare Tunnelなど。ルーターのポートを開放する必要はありませんが、トンネル事業者は通信を読み取れます。サインインは自宅で行います。
• 直接接続：ルーターでゲートウェイへのポート転送を設定します。エンドツーエンドで暗号化され、どこからでもサインインできます。ゲートウェイがサインインの試行回数を制限します。

違いは仕組みで説明しています。設定を変えたらloft-gateway pairをもう一度実行し、新しいアドレスをコードに含めてください。