DSM

Účet

• Podpora hromadného vytváření uživatelů pomocí importu seznamů uživatelů v souborech s kódováním UTF-8
• Podpora přidávání uživatelů do jedné či více skupin pro snadnou správu
• Podpora konfigurace síly hesla a pravidel skončení platnosti
• Uživatelé, kteří nejsou správci, mohou sami resetovat svoje hesla

Oprávnění

• Možnost přizpůsobení nastavení oprávnění jednotlivých složek a souborů pro uživatele i skupiny
• Možnost přizpůsobení nastavení oprávnění aplikací pro uživatele, skupiny a IP adresy
• Podpora nastavení kvót pro svazky nebo sdílené složky umožňující řízení maximálního prostoru úložiště dostupného jednotlivým uživatelům
• Podpora nastavení omezení rychlosti přenosů ve službách FTP, rsync, File Station a Cloud Sync pro uživatele a skupiny

• Maximální počet místních uživatelů: 16 000
• Maximální počet místních skupin: 512
• Délka uživatelského jména: Maximálně 64 znaků Unicode
• Délka názvu skupiny: Maximálně 32 znaků Unicode
• Délka hesla: Maximálně 127 znaků Unicode
• Délka popisu uživatele/skupiny: Maximálně 64 znaků Unicode
• Maximální kvóta pro svazek ext4: 4 TB
• Přizpůsobení doby platnosti hesla:
  • Rozsah počtu dnů, po jejichž uplynutí přestane být heslo platné: 1–999 dnů
  • Rozsah počtu dnů, po jejichž uplynutí vyzve systém uživatele ke změně hesla: 1–99 dnů
• Níže uvedená uživatelská jména a názvy skupin vyhrazené systémem nelze odstranit:
  • Uživatelé systému: „SynologyCMS“, „MAILER-DAEMON“ a „POSTMASTER“
  • Výchozí uživatelé: „admin“ a „guest“
  • Výchozí skupiny: „administrators“, „http“ a „users“
• Všichni uživatelé patří podle výchozího nastavení do skupiny „users“ a z této skupiny je nelze odebrat
• Účet „admin“ má všechna oprávnění pro přístup ke všem službám a aplikacím v zařízení Synology NAS
• Uživatelé ve skupině „administrators“ mají neomezenou kvótu pro svazky/sdílené složky
• Stanovení priority oprávnění:
  • Oprávnění sdílené složky: Žádný přístup > Čtení/zápis > Jen pro čtení
  • Oprávnění aplikace: Odepřít > Povolit
• Povolením Local Master Browser v nastaveních systému SMB se automaticky povolí výchozí účet „guest“

• Omezení názvů uživatelských jmen a názvů skupin:
  • Nesmí obsahovat speciální znaky: {}|^[]?=:+/*()$!"#%&',;<>@`~
  • První znak nesmí být znaménko mínus nebo mezera a poslední znak nesmí být mezera

• Plynulá integrace se službami Windows AD, Azure AD Domain Service a servery LDAP
• Podpora plynulého přístupu pomocí jednotného přihlášení (SSO)
• Nastavení vnitřních oprávnění umožňujících plnění potřeb správy
• Rozsáhlá integrace se službami Synology

• Podpora nastavení oprávnění přístupu uživatelů a skupin domény/LDAP ke sdíleným složkám a aplikacím
• Podpora omezení přenosových rychlostí služeb systému DSM používaných uživateli a skupinami domény/LDAP
• Podpora složek uživatele pro uživatele domény/LDAP
• Klient domény
  • Podpora důvěryhodných domén
  • Podpora připojení k doméně pomocí ovladače domény pouze ke čtení (RODC)
  • Podpora přiřazení až 10 skupin domény pro vytvoření místních skupin administrator
  • Správci mohou stanovit DC IP/FQDN, NetBIOS domény a FQDN domény
• Klient LDAP
  • Podpora OpenLDAP, IBM Lotus Domino a uživatelem definovaných profilů serveru
  • Podpora vnořených skupin a posunu UID/GID
  • Založeno na LDAP Verze 3 (RFC2251)
• Klient SSO
  • Podpora integrovaného ověřování systému Windows
  • Podpora služby Synology SSO Server
  • Podpora protokolu OpenID Connect SSO ve službách Microsoft Azure AD Domain Service a IBM WebSphere
• Aplikace podporující uživatele domény/LDAP
  • SMB
  • FTP
  • WebDAV
  • File Station
  • Síťová záloha
  • Cloud Station
  • Cloud Sync
  • Audio Station
  • Video Station
  • Poštovní služba
  • Surveillance Station
  • Personal Web Station
  • Photo Station
  • VPN Server
  • Note Station
  • Synology Drive
  • Moments

• Uživatelé a skupiny domény/LDAP nepodporují speciální znaky „[{}|^[]?=:+/*()$!"#%&',;<>@`~]"
• Uživatelé a skupiny LDAP mohou jako svá jedinečná ID používat pouze celá čísla
• Klient služby Synology LDAP se může do adresáře LDAP připojit pouze s podporou schématu Samba. Pro přístup ke službám LDAP prostřednictvím protokolu SMB je potřeba heslo NT
• Klient služby Synology LDAP používá ve výchozím nastavení třídu objektu objectClass posixAccount pro uživatele a třídu objektu objectClass posixGroup pro skupiny. Pokud váš server LDAP možnost posixAccount ani posixGroup nepodporuje, nastavte profil, aby se atributy správně namapovaly:
  • Uživatelské jméno: posixAccount - uid
  • ID uživatele: posixAccount - uidNumber
  • Název skupiny: posixGroup - cn
  • ID skupiny: posixGroup - gidNumber
• Účty klientů Synology LDAP nepodporují propojení s adresářem Synology Directory Server nebo jinými službami domény Active Directory (AD)

• Intuitivní aplikace pro správu úložiště, která sleduje celkové využití úložiště zařízení Synology NAS
• Systémy úložiště založené na polích RAID zajišťují toleranci při závadě a zvyšují výkon
• Podpora souborových systémů Btrfs a ext4
  • Souborový systém Btrfs dokáže samočinně opravovat soubory, automaticky zjišťovat skryté poškození dat a obnovit poškozená data (viz omezení 1)
• Podpora mezipaměti SSD umožňuje zvýšit výkon systému

Obecné

• Typy souborových systémů:
  • ext4 a Btrfs (viz omezení 2)
  • Pro externí zařízení: ext4, ext3, FAT32, NTFS, Btrfs, exFAT a HFS+
• Typy polí RAID:
  • Basic, SHR-1, SHR-2, JBOD, RAID 0, RAID 1, RAID 5, RAID 6, RAID 10 a RAID F1
• Převod RAID:
  • Basic na RAID 1, Basic na RAID 5, RAID 1 na RAID 5, RAID 5 na RAID 6 a SHR-1 na SHR-2
• Až 512 sdílených složek, včetně 128 šifrovaných
• Až 256 svazků
• Podpora vytváření globálních a vyhrazených disků Hot Spare
• Podpora rozšíření kapacity fondu úložiště a svazku (viz omezení 3)
• Podpora vytváření mezipamětí SSD jen pro čtení a mezipamětí SSD pro čtení i zápis:
  • K vytvoření mezipaměti SSD využívá maximálně čtvrtinu předinstalované systémové paměti
  • Vyžaduje přibližně 416 kB paměti systému na každý 1 GB mezipaměti SSD (včetně rozšiřitelné paměti)
• Podpora nastavení kvóty využití svazku
• Podpora nastavení kvóty využití a uživatelů pro sdílené složky v souborovém systému Btrfs
• Podpora plánování scrubbingu dat zajišťujícího integritu dat (viz omezení 4)
• Podpora úpravy omezení rychlosti scrubbingu dat, opravy fondů úložiště, rozšíření fondů úložiště a změny typů RAID fondů úložiště
• Podpora skupiny RAID Group vylepšující úroveň ochrany (viz omezení 5)
• Podpora dynamického mapování chybných sektorů vylepšujícího integritu dat při opravě fondu úložiště
• Podpora kompletního seznamu Windows ACL
• Podpora šifrování sdílených složek režimem AES-256 CBC

Správa disku

• Podpora funkce režimu spánku HDD umožňující úsporu energie
• Podpora funkce SSD TRIM zajišťující dlouhodobě spolehlivý provoz
• Podpora plánování testů S.M.A.R.T. pro pevné disky
• Podpora funkce Seagate IronWolf Health Management (IHM)
• Podpora deaktivace disků při zapínání zařízení Synology NAS, aby nedošlo k přerušení služeb
• Podpora přepínání kontrolky LED konkrétního slotu na disky

Souborový systém ext4

• Maximální velikost jednoho souboru: 16 TiB
• Maximální délka názvu souboru: 255 bajtů (viz omezení 6)
• Maximální délka názvu cesty: 4 096 bajtů (viz omezení 6)
• Maximální hloubka symbolického odkazu: 40
• Maximální velikost jednoho svazku: 200 TiB (viz omezení 7)
• Doporučený počet souborů na složku na stejné úrovni: 100 000

Souborový systém Btrfs

• Maximální velikost jednoho souboru: 16 TiB
• Maximální délka názvu souboru: 255 bajtů (viz omezení 6)
• Maximální délka názvu cesty: 4 096 bajtů (viz omezení 6)
• Maximální hloubka symbolického odkazu: 40
• Maximální velikost jednoho svazku: 200 TiB (viz omezení 7)
• Doporučený maximální počet souborů: 1 000 000 000
• Doporučený maximální počet souborů na složku na stejné úrovni: 100 000
• Podpora vložené komprimace
• Podpora samoopravování souborů a automatického zjišťování a obnovení skrytého poškození dat i metadat (viz omezení 1)
• Podpora okamžitého kopírování dat prostřednictvím protokolu SMB, pokud se zdroj a cíl dat nacházejí ve stejném svazku Btrfs
• Umožňuje ruční implementaci defragmentace systému souborů za účelem zvýšení výkonu systému
• Integrace se službami Synology Drive Server a Hyper Backup zvyšující efektivitu úložiště a konzistenci dat

Snímky souborového systému Btrfs

• Podpora pořizování snímků a vytváření úloh replikace pro sdílené složky a jednotky LUN
• Podpora pořizování snímků konzistentních s aplikací
• Podpora procházení snímků určených pouze ke čtení
• Podpora funkce předchozích verzí systému Windows
• Maximální počet snímků (Podrobnosti jsou uvedeny ve specifikacích pro službu Snapshot Replication)

1. Zjišťování skrytého poškození dat začne fungovat až po povolení možnosti kontrolního součtu dat sdílené složky (obnovení poškozených dat podporují pouze pole SHR, RAID 1, RAID 5, RAID 6, RAID 10 a RAID F1)
2. Podrobnosti o souborovém systému Btrfs a o zařízeních Synology NAS, která jsou s tímto souborovým systémem kompatibilní, jsou uvedeny v tomto článku
3. Rozšiřování fondu úložiště a kapacity svazku přidáváním nebo výměnou disků podporují pouze některé typy RAID (Další informace se nacházejí v tomto článku)
4. Při provádění scrubbingu dat se bude scrubbing souborového systému (podporován pouze v souborovém systému Btrfs) a scrubbing pole RAID (podporován pouze u polí RAID 5, RAID 6 a RAID F1) provádět sekvenčně
5. Skupina RAID Group je dostupná jen u vybraných modelů (Další informace se nacházejí v tomto článku)
6. Různá kódování znaků mohou obsahovat různé velikosti dat (například znak s kódováním UTF-8 může mít velikost 1 až 4 bajty)
7. Liší se u jednotlivých modelů (Další informace se nacházejí v tomto článku)

• Výchozí správce souborů pro procházení, zobrazování náhledu a správu souborů a složek uložených v zařízení Synology NAS
• Odkazy pro sdílení souborů lze snadno vytvářet, doplnit o ochranu heslem nebo dobu platnosti a následně je bezpečně sdílet konkrétním uživatelům
• Snadný přístup z následujících zařízení: osobní počítače, tablety a mobilní telefony
• Pomocí služby File Station lze k zařízení Synology NAS připojit virtuální disky, vzdálené složky a veřejná cloudová úložiště, takže vzdálená data jsou přístupná okamžitě a místně

• Podpora až:
  • 100 souběžných vzdálených složek
  • 100 cloudových služeb a souborových serverů
  • 1 000 odkazů sdílení souborů
  • 1 000 souborů ve frontě odesílání
  • 512 místních skupin*
  • 512 sdílených složek*
  • 16 000 místních uživatelských účtů*
• Odpadkový koš pro obnovení nebo načtení odstraněných souborů
• Zobrazitelná a upravitelná oprávnění ACL pro soubory a složky
• Podpora editoru seznamu Windows ACL
• Přizpůsobitelné zobrazení dalších atributů
• Rozhraní pro úpravy informací o hudbě u zvukových souborů
• Správa souborů a složek uložených v zařízení Synology NAS zahrnuje:
  • Vytvoření, přejmenování nebo odstranění souborů a složek
  • Kopírování nebo přesunování souborů a složek
  • Odesílání nebo stahování souborů a složek
  • Komprimaci nebo extrahování archivovaných souborů a složek
  • Zobrazování dokumentů ze služeb Synology Office, Microsoft Office Online nebo Google Docs
  • Používání nástroje Prohlížeč fotografií k prohlížení fotografií, nástroje Video přehrávač k prohlížení videí a nástroje Audio Player k přehrávání zvukových souborů
  • Procházení složek a souborů v zobrazení seznamu, zobrazení dlaždic a zobrazení miniatur
• Přetažení souborů mezi okny prohlížeče
• Podpora klávesových zkratek
• Pro přístup k obsahu souborů bitových kopií disků (.iso) lze připojit virtuální disky
• Vzdálené složky lze připojit ze vzdálených serverů s podporou protokolů SMB1/SMB2/SMB3/NFS
• Vzdálené připojení ke službám veřejného cloudu a souborovým serverům lze navázat prostřednictvím celé řady protokolů
  • Mezi podporované veřejné cloudové služby patří:
    • Box
    • Dropbox
    • Google Drive
    • Microsoft OneDrive
  • Mezi podporované protokoly patří:
    • FTP
    • SFTP
    • WebDAV
    • WebDAV HTTPS
• Soubory lze sdílet:
  • S ostatními uživateli v rámci stejného zařízení Synology NAS
  • Jako e-mailové přílohy v zabudovaném e-mailovém klientovi
  • Prostřednictvím jednoduše vytvořených odkazů ke sdílení souborů nebo QR kódů
  • Vytvářením a správou požadavků na soubory (tj. pozvánek k odeslání souborů), které se odesílají uživatelům, kteří nepoužívají systém DSM
• Odkazy ke sdílení souborů lze:
  • Nakonfigurovat pomocí doby platnosti, platných přístupových časů a ochrany heslem a tím zvýšit jejich zabezpečení
  • Centrálně spravovat pomocí nástrojů Shared Links Manager, ve kterých mohou uživatelé stávající odkazy ke sdílení upravovat, sdílet nebo odebírat
• Pomocí hledání (běžného nebo rozšířeného) lze podle různých kritérií vyhledat a zobrazit požadované soubory
• Indexace složek zajišťuje efektivnější výsledky hledání
• Protokoly týkající se přenosu souborů a aktivit uživatelů lze prohlížet a exportovat
• Lze nastavit omezení rychlosti přenosu souborů pro konkrétní uživatele a skupiny

• Kvůli zajištění optimálního výkonu prohlížeče nelze otevřít složku obsahující více než 10 000 podsložek na nižší úrovni složky
• V nešifrovaných sdílených složkách musí mít název souboru či složky maximálně 255 anglických znaků (maximálně 80 znaků u jazyků nepoužívajících latinku) a cesta k souboru musí být dlouhá maximálně 4096 anglických znaků
• V šifrovaných sdílených složkách musí mít název souboru či složky maximálně 143 anglických znaků (maximálně 47 znaků u jazyků nepoužívajících latinku) a cesta k souboru musí být dlouhá maximálně 2048 anglických znaků
• Prohlížeč Internet Explorer nepodporuje přetažení mezi prohlížeči nebo mezi kartami
• Složky se vzdáleným připojením a připojené vzdálené složky neumožňují provádět běžné hledání
• Virtuální disky a soubory .iso je možné připojovat pouze k podsložkám obsaženým ve sdílených složkách
• Systém NFSv4 podporuje pouze protokol TCP
• U souborů uložených v cloudových službách nebo na souborových serverech nelze používat některé funkce, např. Komprimace, Extrakce či Náhled
• Nastavení omezení rychlosti uživatele v připojené cloudové službě nebo souborovém serveru mohou ovlivnit celkovou přenosovou rychlost daného vzdáleného připojení
• Odkazy požadavků na soubory neumožňují odesílání složek
• Při připojování ke cloudové službě mohou platit určitá omezení specifická pro cloud. Další informace jsou uvedeny pod tímto odkazem
• Funkce odeslání se může lišit podle typu použitého webového prohlížeče. Další informace jsou uvedeny pod tímto odkazem

• Globální hledání v aplikacích a souborech v zařízení Synology NAS podle názvu souboru a obsahu souboru

• Možnost hledání následujících položek v zařízení Synology NAS:
  • Soubory (včetně obrázků, hudby a videí) a obsah souborů v indexovaných složkách
  • Poznámky ve službě Note Station
  • Dokumenty a tabulky ve službě Synology Office
  • Dokumenty nápovědy systému DSM offline
  • Aplikace
• Plnotextové vyhledávání pomocí klíčových slov a rozšířených kritérií hledání:
  • Vytvořeno/upraveno/datum posledního přístupu
  • Přípona souboru
  • Velikost souboru (MB)
  • Autor
  • Skupina
  • Vlastník
  • Skladatel
  • Album
  • Název
  • Rok vydání
  • Název programu
  • Žánr
  • Trvání (min)
  • Přenosová rychlost zvuku
  • Vzorkovací kmitočet zvuku
  • Přenosová rychlost videa
  • Videokodek
  • Popis
  • Hodnocení
  • ISO
  • Kamera
  • Model kamery
  • Doba expozice
  • Clona
  • Vodorovné rozlišení
  • Svislé rozlišení
• Součástí je widget inteligentního hledání „Search Now“, který zobrazuje přesné výsledky hledání:
  • Podpora spuštění widgetu klávesovou zkratkou „Ctrl + F“
  • Podpora dalších klávesových zkratek umožňujících hledání podle typu souboru: „Alt + D“ pro dokumenty; „Alt + P“ pro fotografie; „Alt + M“ pro hudbu a „Alt + V“ pro videa
• Výsledky hledání lze filtrovat podle následujících typů souborů: Dokument, fotografie, hudba a video
• Na indexování lze vybrat až 1 000 složek (kromě podsložek obsažených ve vybraných složkách)

• Hledání v následujících typech prostorů úložiště není podporováno:
  • Položky uložené v externích úložných zařízeních USB/SD
  • Položky uložené ve vzdálených složkách, cloudových službách a virtuálních discích připojených k zařízení Synology NAS
• Ve svazku určeném k hostování indexovaných složek musí být k dispozici minimálně 100 MB
• Náhledy výsledků hledání nejsou k dispozici pro šifrované a prázdné soubory
• Pokud výsledek hledání obsahuje více než 1 024 položek, nezobrazí se v náhledu jako zvýrazněné všechny nalezené položky

• Několik typů připojení k internetu
• Statické trasy na více bránách
• Hotspoty Wi-Fi umožňující snadné připojení
• IPv6 Tunneling
• Řídí provoz a šířku pásma pro konkrétní protokoly

• Obecné
  • Podporované síťové protokoly: PPPoE, DHCP, statická IP adresa
  • Podporované typy připojení VPN: PPTP, L2TP/IPsec, OpenVPN (pomocí souboru .ovpn)
  • Podporované přechodové mechanizmy protokolu IPv6: 6in4, 6to4, DHCPv6-PD
  • Podpora více bran
  • Ruční stanovení upřednostňovaných a alternativních serverů DNS
  • Podpora odpovídání na požadavky ARP, když je cílovou IP adresou místní adresa nakonfigurovaná na příchozím rozhraní
  • Navazuje připojení k serveru proxy
  • Podpora přiřazování VID pro jednotlivá rozhraní sítě LAN v síti VLAN 802.11Q
  • Podporované protokoly ověření 802.11X: PAEP, TTLS, TLS
• Mobilní širokopásmové připojení
  • Přístup k internetu prostřednictvím hardwarového modulu 3G/4G (seznam kompatibilních produktů)
  • Podpora zadávání kódu PIN, uživatelského jména, hesla a telefonního čísla
  • Podpora změny výchozí brány
  • Zobrazení síly signálu
• Podporované režimy funkce Link Aggregation:
  • Adaptive Load Balancing
  • IEEE 802.3ad Dynamic Link Aggregation
  • Balance XOR
  • Aktivní/Pohotovostní
• Kontrola provozu
  • Nastavuje odchozí šířku pásma u služeb s konkrétními porty TCP/UDP
  • Podpora rozhraní Bond a PPPoE
  • Maximální počet rozhraní: 100
• Statické směrování
  • Podpora připojení LAN, VPN a Bond
  • Nastavení pravidel směrování do konkrétního rozhraní nebo propojení Bond
  • Maximální počet statických tras: 100

• Připojení k internetu
  • Maximální počet souběžných připojení VPN: 1
• VLAN
  • Každé síťové rozhraní umožňuje pouze jedno VID
• Kontrola provozu
  • Podporován je pouze odchozí přenos
  • Maximální počet portů v pravidle: 15

• Telnet/SSH
• Vlastní šifrovací seznam SSH
• Podpora šifer s hardwarovou akcelerací SSH

• Zaslání upozornění prostřednictvím zprávy SMS, e-mailu nebo jiné nabízené služby, pokud dojde ke změně stavu systému nebo se vyskytnou chyby
  • Nabízená upozornění v prohlížečích MacOS Safari a Google Chrome (s rozšířením prohlížeče Chrome)
  • Nabízená upozornění v aplikacích DS finder a DS cam
  • E-mailová upozornění z poštovní služby Synology
  • Podpora upozornění systému pro systém DSM, službu Surveillance Station a službu Download Station
• Přizpůsobené typy událostí, při nichž systém automaticky zašle zprávy upozornění

• Naplánované úlohy mohou automaticky provádět tyto akce:
  • Spuštění uživatelsky definovaných skriptů
  • Vysypání košů
  • Vydávání zvukových signálů
  • Spuštění/zastavení služeb

• Stav využití procesoru, paměti, disků a sítě
• Stav využití svazku/jednotky iSCSI LUN
• Historie využití zdrojů
• Nyní připojení uživatelé
• Stav přenosu souborů s omezením rychlosti

• Ochrana a šifrování dat pomocí několika standardů zabezpečení
• Správa více pravidel brány firewall pro konkrétní protokoly a služby
• Automatické blokování vzdálených připojení zabraňující škodlivým a hackerským útokům
• Schopnost kompletně zkontrolovat soubory a nastavení zabezpečení systému
• Podpora certifikátů třetích stran nebo certifikátů podepsaných držitelem

• Obecné
  • Pravidelné spouštění testů zranitelnosti Rapid 7
  • Šifrování sdílených složek a přenášených dat systémem AES na armádní úrovni
  • Integrace se službou Let's Encrypt umožňuje snadné vyžádání a správu certifikátů SSL
  • Úroveň důvěryhodnosti chránící před instalací neznámých nebo narušených souborů balíčků
• Zabezpečení webu
  • Automatický časovač odhlášení provede odhlášení po výchozí době trvání nečinnosti 15 minut a představuje tak další úroveň zabezpečení
  • Správci mohou zakázat uživatelům sloučit pomocí prvku iFrame systém DSM s jinými webovými stránkami
  • Možnost nastavení ochrany systému proti útokům typu cross-site scripting
  • Možnost vylepšení zabezpečení systému pomocí záhlaví HTTP Content Security Policy (CSP), které povolí data pouze z důvěryhodných zdrojů a omezí spouštění inline skriptů
  • Podpora důvěryhodného serveru proxy
  • Podpora správy různých profilů přístupu
• Security Advisor
  • Kontrola dostupnosti aktualizací verzí systému DSM a balíčků zvyšuje zabezpečení a chrání před zranitelnostmi
  • Kontroluje systém a související nastavení sítě a zjišťuje a odstraňuje malware
  • Zjišťování síly účtu a hesla
  • Automatické upozorňování uživatelů při zjištění přihlášení z podezřelých IP adres
  • Automatická aktualizace databáze definic zabezpečení
• Firewall
  • Přístup k portům nebo službám lze individuálně přizpůsobit a povolit nebo odmítnout vybrané IP adresy
  • Podpora dat vytvořených společností GeoLite MaxMind
  • Správci mohou vytvářet pravidla brány firewall podle geografických oblastí
  • Správci mohou organizovat pravidla brány firewall do různých profilů brány firewall
  • Ochrana DDoS na všech sítích LAN a PPPoE
  • Funkce VPN Pass-through pro připojení PPTP, L2TP, IP Sec
  • Maximální počet umístění v pravidle: 15
  • Maximální počet pravidel: 100
• Automatické blokování a ochrana účtu
  • Služby, které podporují automatické blokování:
    • DSM, SSH, Telnet, rsync, síťová záloha, synchronizace sdílených složek, FTP, WebDAV a služby File Station, Photo Station, Audio Station, Video Station, Download Station, Mail Server, Mail Station, Time Backup, VPN Server, Cloud Station Backup, Cloud Station Drive a mobilní aplikace Synology
  • Služby, které podporují ochranu účtu:
    • DSM, File Station, Audio Station, Video Station, Download Station, Mail Station, Cloud Station Backup, Cloud Station Drive a mobilní aplikace Synology
  • Blokování IP adres lze aktivovat na základě stanoveného počtu neúspěšných pokusů o přihlášení za předem definovanou dobu. Podporou seznamů zakázaných položek a výjimek zvyšuje systém flexibilitu správy
  • Ochrana účtu nastavuje nezávislá pravidla pro pokusy o přihlášení, četnost a možnosti zrušení ochrany pro důvěryhodné a nedůvěryhodné klienty
• Správa certifikátů
  • Podpora importu a správy více certifikátů
  • Kompatibilita se standardem IEEE 802.1X
  • Podpora více certifikátů pro různé služby:
    • Webové aplikace (HTTPS) a WebDAV
    • FTP SSL/TLS
    • Poštovní služby
    • RADIUS Server
    • VPN Server
    • Replication Service
    • Synology Drive Server
    • Active Backup for Business
    • CardDAV Server
    • Synology Directory Server
    • Hyper Backup Vault
    • Presto File Server
    • File Station
    • Reverzní server proxy
    • Web Station
    • Virtuální hostitel
    • QuickConnect
    • Syslog
    • Surveillance
  • Podpora vytváření a automatického obnovení certifikátu Let's Encrypt
• Správa úrovně profilu TLS/SSL
  • Podpora TLS v1.0/1.1/1.2
  • Podpora více úrovní profilu TLS/SSL pro různé služby:
    • Webové aplikace (HTTPS) a WebDAV
    • FTP SSL/TLS
    • Poštovní služby
    • RADIUS Server
    • VPN Server
• Dvoufázové ověření
  • Protokol Time-based One-Time Password (TOTP)
  • Vynucování dvoufázového ověření pro konkrétní skupiny uživatelů
  • Důvěryhodná zařízení mohou dvoufázové ověření přeskočit
  • Podpora mobilních aplikací Google Authenticator a Microsoft Authenticator
• Různé
  • Nabídka komprimace HTTP zrychlující načítání webových stránek
  • Zabudovaný modul hardwarového šifrování AES-NI

• Brána firewall
  • Databázi GeoIP je možné upgradovat pouze společně s aktualizacemi systému DSM
• Správa certifikátů
  • Algoritmus šifrování certifikátu je podporován pouze technologií RSA
  • Certifikáty musí být ve formátu X.509 PEM
  • Soukromé klíče musí být ve formátu RSA a nesmí být chráněny přístupovým heslem
  • Certifikáty vydané službou Let's Encrypt jsou platné po dobu 90 dní a mohou být systémem DSM automaticky obnoveny před ukončením platnosti. Ověřte, jestli mají zařízení Synology NAS a směrovač otevřený port 80, určený k obnovování certifikátů
• Dvoufázové ověření
  • Dvoufázové ověření mohou pro běžné uživatele zakázat pouze uživatelé, kteří patří do skupiny administrators
  • Resetování e-mailem je pro uživatele ve skupině administrators zakázáno. Uživatelé ve skupině administrators musí k odebrání dvoufázového ověření provést měkký reset zařízení

• Nabízí snadné řešení pro shromažďování a zobrazování zpráv protokolů na zařízení Synology NAS
• Centralizované rozhraní pro správu protokolů a flexibilní funkce vyhledávání, díky které je možné účinně hledat užitečné informace

• Následující funkce nabízí pouze balíček Centrum protokolů, ale nikoliv vestavěná aplikace Centrum protokolů:
  • Archivace protokolů podle stanoveného času, počtu záznamů, velikosti dat nebo hostitelů
  • Odesílání protokolů do jiného serveru protokolů
    • Podpora protokolů přenosu TCP a UDP
    • Podpora formátu BSD (RFC 3164) a IETF (RFC 5424)
    • Podpora zabezpečeného připojení SSL prostřednictvím importu certifikátů
    • Podpora odesílání protokolů filtrovaných podle kategorií služeb nebo úrovní protokolů
  • Příjem protokolů z jiných serverů protokolů
    • Podpora protokolů přenosu TCP a UDP
    • Podpora formátu BSD (RFC 3164) a IETF (RFC 5424) a dalších přizpůsobených formátů
    • Podpora zabezpečeného připojení SSL prostřednictvím importu certifikátů
  • Zachování historie konfigurace balíčku Centrum protokolů
• Příjem až 3 000 událostí syslog za sekundu
• Proaktivní upozornění e-mailem podle úrovně protokolu nebo zadaných klíčových slov
• Rozšířený systém prohledávání protokolů, který filtruje protokoly podle klíčových slov, rozsahu dat a úrovně protokolu
• Podpora exportu protokolů do souborů HTML nebo CSV

• Jednoduchý nástroj pro správu zařízení Synology NAS a dalších zařízení v místní síti (LAN)
  • Na vyhledání zařízení Synology, připojení se k těmto zařízením a kontrolu stavu
  • Na centrální správu tiskáren připojených k zařízení Synology NAS

• Systémové požadavky
  • Windows 10 nebo novější
  • macOS 12.4 nebo novější
  • Ubuntu 20.04 nebo novější
• Podporuje pro zařízení Synology zobrazování následujících informací:
  • Název serveru
  • IP adresa
  • Stav IP
  • Stav serveru
  • Adresa MAC
  • Verze firmwaru
  • Model
  • Sériové číslo
  • Stav funkce WOL (Probuzení přes LAN)
• Podpora mapování sdílené složky jako síťové jednotky
• Podpora používání funkce WOL ke vzdálenému spuštění zařízení Synology NAS
• Nabízí diagnostické testy paměti pro zařízení NAS a směrovače Synology

• Před nastavením tiskárny zkontrolujte v seznamu kompatibilních zařízení Synology, jestli je příslušná tiskárna kompatibilní
• USB tiskárny musí být k zařízení Synology NAS připojeny přímo prostřednictvím portů USB a nikoliv prostřednictvím rozbočovačů USB
• Funkce paměťové karty připojené tiskárny není podporována
• V průběhu diagnostických testů paměti nemohou servery poskytovat služby

• Aplikace, která umožňuje nastavit a nainstalovat systém DSM v zařízení Synology NAS přímo z mobilního zařízení
• Podporuje vyhledání zařízení Synology NAS ve stejné síti LAN
• Podpora různých funkcí užitečných při konfiguraci zařízení Synology NAS
• Při výskytu systémových událostí odesílá do mobilního zařízení nabízená upozornění

• Podpora vyhledání zařízení NAS ve stejné místní síti LAN
• Podpora instalace systému DSM zařízení NAS pomocí průvodce instalací
  • Automatická instalace některých balíčků Synology do zařízení Synology NAS přímo z vašeho mobilního zařízení
  • Vytvoření pole Synology Hybrid RAID (SHR) jako výchozího typu RAID umožňuje rychlé a snadné přiřazení prostoru úložiště vašich disků
• Doporučení některých mobilních aplikací Synology pro vaše mobilní zařízení
• Podpora správy více zařízení NAS v jednom mobilním zařízení
• Podpora přizpůsobení portu pro funkci Wake-on-LAN (WOL), která zajistí spuštění zařízení NAS přes internet
• Podpora vypnutí a restartování zařízení NAS přímo z mobilního zařízení
• Aktivuje vydávání zvukových signálů vaším zařízením NAS, aby se usnadnilo jeho vyhledání
• Monitorování využití úložiště a stavu pevných disků
• Podpora správy uživatelů, například přidávání a odstraňování uživatelů, správa přihlašovacích údajů a stav přiřazování uživatelských skupin
• Podpora aktivace nabízených upozornění, která se zobrazí v případě výskytu konkrétních systémových událostí
• Podpora konfigurace nastavení aktualizací systému DSM , která zajistí automatickou aktualizaci systému DSM, automatickou kontrolu aktualizací nebo naplánování času kontroly aktualizací
• Poskytování informací o systému a síti, které obsahují všechny podrobnosti o vašich zařízeních
• Podpora konfigurace automatického blokování IP adres pomocí možností pravidel blokování a seznamu blokovaných a povolených položek
• Podpora propojení účtu Synology s jednotlivými zařízeními NAS pro účely používání následujících služeb:
  • Podpora povolení a nastavení služby QuickConnect pro přístup k zařízení NAS v síti WAN
• Možnost přístupu do systému DSM prostřednictvím webové verze na mobilních zařízeních, aniž by bylo nutné použít webový prohlížeč
• Podpora uzamknutí heslem umožňuje zabezpečení přístupu k vašemu zařízení Synology NAS

• Podporovány jsou pouze stolní modely, které začínají písmeny „DS“

• Mobilní aplikace pro správu souborů uložených v zařízení Synology NAS prostřednictvím zabezpečeného připojení HTTPS
• Procházení obrázků, sledování videí nebo kontrola pracovních dokumentů na cestách

• Podpora zabezpečeného přihlášení prostřednictvím připojení SSL/TLS a ověření certifikátu serveru nainstalovaného na serveru Synology
• Podpora sdílení přihlašovacích údajů s jinými mobilními aplikacemi Synology a zaznamenávání historie přihlášení umožňuje přeskočit opakované zadávání uživatelských údajů
• Podpora správy souborů a procházení souborů
  • Základní operace: Nahrávání, stahování, přesouvání, kopírování, přejmenování souborů
  • Obecně podporované typy souborů:
    • Dokumenty: doc, docx, pdf, ppt, pptx, txt, xls, xlsx, htm, html
    • Obrázky: jpg, jpeg, png, gif, bmp, tiff
    • Video: mp4, m4v, mov
    • Zvuk: mp3, m4a, wav, aac, 3gp, wav
    • Podporované formáty souborů se mohou lišit podle schopností vašeho mobilního zařízení
  • Oblíbené: Podpora přidávání často používaných souborů jako zástupců
  • Soubory offline: Podpora připínání souborů umožňující přístup bez připojení k internetu
  • Úlohy: Podpora zobrazování probíhajících úloh nahrávání a stahování a jejich příslušných stavů
• Podpora sdílení souborů a složek pomocí nastavení přizpůsobených odkazů, které zajišťují ochranu dat
  • Doba platnosti
  • Heslo
• Podpora zálohování fotografií z mobilního zařízení do zařízení Synology NAS s granulárními nastaveními
  • Režimy zálohování:
    • Zálohování nových fotografií: Zálohovat se budou pouze nově přidané fotografie a videa
    • Zálohování všech fotografií: Zálohovat se budou nejen stávající, ale také nově přidané fotografie nebo videa
  • Pravidla zálohování:
    • Nahrávání pouze v síti Wi-Fi: Zálohovat se budou fotografie a videa, pouze pokud je mobilní zařízení připojeno k síti Wi-Fi
    • Nahrát pouze fotografie: Zálohovat se budou pouze fotografie, ale ne videa
    • Ponechat původní název souboru: Zachová původní názvy souborů zálohovaných fotografií a videí. Pokud tato možnost není povolená, budou jejich názvy souborů nahrazeny datem vytvoření
    • Live Photo: Nahraje pouze živé fotografie nebo nahraje fotografie i video
  • Uvolnění prostoru v mobilním zařízení: Chcete-li uvolnit prostor úložiště v mobilním zařízení, odeberte fotografie a videa zálohovaná do zařízení Synology NAS
• Podpora archivace a extrahování položek pro úsporu prostoru úložiště a zajištění ochrany citlivých dat heslem
  • Formáty souborů s podporou extrahování: zip, .tar, .gz, .tgz, .rar, .7z, .iso (ISO 9660 a Joliet)