nmapで自社サーバーの開いているポートを棚卸しする：許可された範囲での使い方
nmapで自社サーバーの公開ポートを棚卸しする手順。スキャン許可の決め方、open・closed・filteredの読み方、ssとの突き合わせ、ndiffによる週1回の差分監査ま…
GUIDES
guides/
手順どおりに進めれば再現できる実践チュートリアル。前提・所要時間・スタックを明記しています。
Unboundで自宅用キャッシュDNSサーバーを構築する：DNS over TLSとDNSSEC検証
UnboundでLAN用のキャッシュDNSサーバーを構築。DNS over TLSでの転送、DNSSEC検証、home.arpaの名前、REFUSEDやSERVFAILの切り分け…
PortainerでDockerをWeb管理する：導入手順と権限・セキュリティの注意点
Portainer CEをDocker Composeで導入し、ブラウザからコンテナやスタックを管理。セットアップトークンと5分の制限、docker.sockの危険性、一般ユーザ…
AdGuard Homeで家庭内の広告・トラッカーをDNSでブロックする（Pi-holeとの比較）
AdGuard HomeをDockerで導入し、家中の端末の広告とトラッカーをDNSで遮断。Pi-holeとの違い、ポート53の衝突、上位DNSの暗号化、IPv6ですり抜ける問題…
PrometheusとGrafanaで自宅サーバーを監視する：node_exporterからダッシュボードまで
Docker ComposeでPrometheusとGrafanaを立て、node_exporterでCPU・メモリ・ディスクを監視。PromQL、死活とディスク残量のアラート、…
Cloudflare Tunnel（cloudflared）で自宅サーバーをポート開放なしで公開する
cloudflaredで自宅サーバーからCloudflareへ外向きの接続を張り、ポート開放なしで独自ドメイン公開。Quick Tunnel、ingress設定、Docker運用…
Caddyで自動HTTPSのリバースプロキシを作る：CaddyfileとTLS証明書の仕組み
Caddyはドメイン名を書くだけで証明書の取得・更新とHTTPS化まで自動で行います。Caddyfileの書き方と自動で付くヘッダー、LAN専用サーバー向けのDNS-01とtls…
nginxでリバースプロキシを構築する：複数サービスの振り分け・WebSocket・ヘッダー設定
nginxのproxy_passで、1台のサーバーに届く通信をホスト名とパスで振り分ける手順。ヘッダーの継承、WebSocket、certbotでのHTTPS化、502・413の…
Microsoft Graph PowerShellでMicrosoft 365のユーザー・ライセンスを一括管理する
Microsoft Graph PowerShell 2.40.0のインストール、スコープの決め方、ユーザー棚卸しのCSV出力、ライセンス一括割り当てスクリプト、退職者処理までを…
Mattermostで社内チャットをセルフホストする：Slackとの違いと導入手順
Mattermost 11.11をDocker Composeで構築し、mmctlでの初期設定、日本語化と日本語検索の実際の挙動、Webhook連携、無償版の制限までを検証した手…
Nextcloudで社内ファイル共有を構築する：Docker Composeでの導入と運用
Nextcloud 34をDocker Composeで構築し、setupchecksの警告解消、共有リンクの強制設定、チームフォルダー、NAS接続、バックアップまでを実機で検証…
KeycloakでSSO基盤を構築する：OIDCで社内アプリのログインを統合
Keycloak 26.7.4を本番モードで起動し、kcadm.shでレルム・ユーザー・OIDCクライアントを作成、oauth2-proxyで社内アプリをSSO化する手順を実機検…
