DSM

DSM-Version

Allgemein

Funktionen

  • DiskStation Manager (DSM) ist ein Linux-basiertes Betriebssystem für Synology NAS
  • Mit seiner benutzerfreundlichen Weboberfläche können Sie Ihre digitalen Werte ganz einfach und mühelos verwalten

Spezifikationen

  • Unterstützte Browser (PC):
    • Google Chrome
    • Firefox
    • Microsoft Edge
    • Safari 14 oder höher
  • Unterstützte Browser (Tablet):
    • Google Chrome
    • Safari (iOS 14.0 oder höher)
  • Unterstützte Sprachen:
    • Tschechisch, Dänisch, Niederländisch, Englisch, Französisch, Deutsch, Ungarisch, Italienisch, Japanisch, Koreanisch, Norwegisch, Polnisch, Brasilianisches Portugiesisch, Europäisches Portugiesisch, Russisch, Vereinfachtes Chinesisch, Spanisch, Schwedisch, Traditionelles Chinesisch, Türkisch, Thai

Konten und Berechtigungen

Benutzer und Gruppe

Funktionen

  • Konto
    • Unterstützt die Massenerstellung von Benutzern durch Importieren von Benutzerlisten in UTF-8-kodierten Dateien
    • Unterstützt das Hinzufügen von Benutzern zu mehreren Benutzergruppe zur einfachen Verwaltung
    • Unterstützt die Konfiguration von Regeln für Kennwortstärke und Kennwortablauf
    • Erlaubt das selbständige Zurücksetzen von Kennwörtern auch für Nicht-Admin-Benutzer
  • Berechtigung
    • Ermöglicht benutzerdefinierte Berechtigungseinstellungen für einzelne Ordner und Dateien für Benutzer und Gruppen
    • Ermöglicht benutzerdefinierte Berechtigungseinstellungen für Anwendungen für Benutzer, Gruppen und IP-Adressen
    • Unterstützt das Festlegen von Kontingenten für Volumes/freigegebene Ordner, um den maximal verfügbaren Speicherplatz für Benutzer zu kontrollieren
    • Unterstützt das Festlegen von Geschwindigkeitsbegrenzungen für Benutzer und Gruppen für FTP, rsync, File Station und Cloud Sync

Spezifikationen

  • Unterstützt bis zu 16.000 lokale Benutzer und 512 lokale Gruppen:
    • Die empfohlene Anzahl von Benutzern und Gruppen kann je nach Synology NAS-Modell variieren und ist in den Produktspezifikationen des jeweiligen Modells zu finden
  • Benutzername: Bis zu 64 Unicode-Zeichen
  • Gruppenname: Bis zu 32 Unicode-Zeichen
  • Passwort: Bis zu 127 Unicode-Zeichen
  • Benutzer-/Gruppenbeschreibung: Bis zu 64 Unicode-Zeichen
  • Maximales Kontingent für ext4 volume: 4 TB
  • Passwortgültigkeitsdauer anpassen:
    • Zeitraum in Tagen, bevor das Passwort ungültig wird: 1 - 999 Tage
    • Zeitraum in Tagen, bevor das System die Benutzer auffordert, das Passwort zu ändern: 1 - 99 Tage
  • Die unten aufgeführten systemreservierten Benutzernamen und Gruppennamen können nicht gelöscht werden:
    • Systembenutzer: „SynologyCMS“, „MAILER-DAEMON“ und „POSTMASTER“
    • Standardbenutzer: „admin“ und „guest“
    • Standardgruppen: „administrators“, „http“ und „users“
  • Alle Benutzer gehören standardmäßig zur Gruppe „users“ und können aus dieser Gruppe nicht entfernt werden
  • Das „admin“-Konto hat uneingeschränkten Zugriff auf alle Dienste und Anwendungen auf Synology NAS
  • Benutzer in der Gruppe „administrators“ haben unbegrenztes Kontingent für volumes/freigegebene Ordner
  • Priorisierung der Berechtigungen:
    • Berechtigung für freigegebene Ordner: Kein Zugriff > Lesen/Schreiben > Nur Lesen
    • Anwendungsberechtigung: Verweigern > Erlauben
  • Beim Aktivieren von Local Master Browser in den SMB-Einstellungen wird das Standardkonto „guest“ automatisch aktiviert

Einschränkungen

  • Einschränkungen bei Namen von Benutzern und Gruppen:
    • Dürfen keine Sonderzeichen enthalten: {}|^[]?=:+/*()$!"#%&',;<>@`~
    • Das erste Zeichen darf kein Minus- oder Leerzeichen sein und das letzte Zeichen darf kein Leerzeichen sein

Domain/LDAP

Funktionen

  • Kompatibel mit verschiedenen Verzeichnisservern, darunter:
    • Synology Directory Server
    • Microsoft Active Directory (Windows Server 2016, 2019, 2022)
    • Microsoft Entra Domain Services
    • Synology LDAP Server
    • Google LDAP Server
    • C2 Edge Server
  • Unterstützt Single Sign-On (SSO)
  • Ermöglicht das Festlegen und Verwalten von Domain-/LDAP-Benutzer- und Gruppenberechtigungen
  • Ermöglicht Domain-/LDAP-Benutzern den Zugriff auf Synology Pakete und Dienste

Spezifikationen

  • Unterstützt das Festlegen von Berechtigungen für Domain/LDAP-Benutzer und -Gruppen zum Zugriff auf gemeinsame Ordner und Anwendungen
  • Unterstützt Quota-Einstellungen für Domain/LDAP-Benutzer und -Gruppen
  • Unterstützt das Begrenzen der Übertragungsraten von DSM-Diensten, die von Domain/LDAP-Benutzern und -Gruppen verwendet werden
  • Unterstützt Home-Ordner für Domain/LDAP-Benutzer
  • Unterstützt Kerberos v5- und NTLMv2-Authentifizierung bei Integration mit Synology Directory Server
  • Unterstützt Dateizugriff über die folgenden Protokolle: SMB, FTP, AFP, NFS und rsync
  • Wenn ein Domain/LDAP-Client mit Synology Directory Server oder LDAP Server verbunden ist, können die Passwörter der Domain/LDAP-Benutzer durch Klicken auf das Kopf-Symbol in der oberen rechten Ecke von DSM geändert werden
  • Domain/LDAP-Einstellungen sind in Sicherungen und Wiederherstellungen der Systemkonfiguration enthalten
    • Um die Einstellungen zur Serverzertifikatsüberprüfung für den Beitritt zu einem LDAP-Verzeichnisdienst wiederherzustellen, sollten sowohl das exportierende als auch das importierende System DSM 7.3 oder höher ausführen
  • Domain-Client
    • Unterstützt verschachtelte Gruppen
    • Unterstützt beidseitig vertrauenswürdige Domänen
    • Unterstützt den Beitritt zu einer Domäne mit einem schreibgeschützten Domänencontroller (RODC)
    • Unterstützt die Zuweisung von bis zu 10 Domänengruppen als lokale Administratorgruppen
    • Unterstützt insgesamt bis zu 2 Millionen Benutzer und Gruppen pro Domäne
    • Unterstützt Integrated Windows Authentication (IWA)
    • Ermöglicht administrators, die DC-IP/FQDN anzugeben und zu priorisieren
    • Eine Sicherheitsgruppe ist erforderlich, damit Domänenbenutzer auf Synology-Dienste zugreifen können, die Dateizugriffsberechtigungen erfordern, wie Synology Drive, Synology Office und SMB Service. Für Dienste ohne Dateizugriffsberechtigungen, wie Synology Contacts oder Synology MailPlus, kann entweder eine Verteilergruppe oder eine Sicherheitsgruppe verwendet werden
  • LDAP-Client
    • Unterstützt verschachtelte Gruppen
    • Unterstützt OpenLDAP und benutzerdefinierte Serverprofile
    • Unterstützt UID/GID-Shifting
    • Unterstützt die Überprüfung von Serverzertifikaten beim Beitritt zu einem Verzeichnis, außer für C2 Identity Edge-Server
    • Basierend auf LDAP Version 3 (RFC2251) und RFC2307
  • SSO-Client
    • Unterstützt OpenID Connect (OIDC), SAML 2.0 und CAS
    • Unterstützt Synology SSO Server
    • Unterstützt OpenID Connect SSO in Microsoft Entra Domain Services und IBM WebSphere

Einschränkungen

  • Domain/LDAP-Benutzer und -Gruppen unterstützen keine Sonderzeichen "[{}|^[]?=:+/*( )$!"#%&',;<>@`~]"
  • DC IP/FQDN unterstützen kein IPv6
  • Unterstützt kein SSH für Domain/LDAP-Client
  • Domain-Client
    • Unterstützt keine Sicherheitskennzeichen (SID)-Verlauf
    • Wenn SSL/TLS für LDAP-Verschlüsselung verwendet wird, muss Channel Binding auf Windows AD auf Wenn unterstützt gesetzt werden
  • LDAP-Client
    • LDAP-Benutzer und -Gruppen können nur ganze Zahlen für ihre eindeutigen IDs verwenden
    • Unterstützt nicht das Binden von LDAP-Client-Konten an ein Synology Directory Server-Verzeichnis oder andere Active Directory (AD)-Domänendienste
    • Damit LDAP-Benutzer auf den SMB Service zugreifen können, muss das LDAP-Verzeichnis das Samba-Schema unterstützen, und Benutzer sollten ein NT-Passwort für den Zugriff verwenden

Speicherverwaltung und Dateizugriff

Gemeinsamer Ordner

Funktionen

  • Bietet Dateispeicherung und -verwaltung mit WriteOnce, Verschlüsselung, Daten-Prüfsumme und Dateikomprimierung, um sichere und effiziente gemeinsame Ordner zu gewährleisten
  • Unterstützt die Umwandlung gemeinsamer Ordner in Hybrid Share-Ordner (Weitere Informationen)

Spezifikationen

  • Unterstützt die Anpassung von Benutzer- und Gruppenberechtigungen (Lesen/Schreiben, Nur-Lesen oder Kein Zugriff)
  • Unterstützt Windows ACL mit bis zu 200 Einträgen pro Datei/Ordner
  • Unterstützt erweiterte Freigabeberechtigungen für eine zweistufige Zugriffskontrolle
  • Unterstützt NFS-Berechtigungen
  • Unterstützt bis zu 512 gemeinsame Ordner und 218 verschlüsselte gemeinsame Ordner:
    • Die empfohlene Anzahl gemeinsamer Ordner kann je nach Synology NAS-Modell variieren und ist in den Produktspezifikationen des jeweiligen Modells zu finden
  • Länge des gemeinsamen Ordnernamens: 1–32 Zeichen (Groß-/Kleinschreibung wird nicht unterschieden)
  • Länge der Beschreibung des gemeinsamen Ordners: Bis zu 64 Zeichen (Groß-/Kleinschreibung wird nicht unterschieden)
  • Verschlüsselte gemeinsame Ordner
    • AES 256-Bit-Verschlüsselung
    • Unterstützt Passphrase- und lokale Schlüsselverschlüsselung mit Key Manager
  • WriteOnce
    • Nur auf bestimmten Modellen verfügbar
    • Kann nach der Aktivierung nicht mehr deaktiviert werden
    • Modus: Enterprise-Modus oder Compliance-Modus (Weitere Informationen)
    • Sperrstatus: Unveränderlich oder Nur-Anfügen
    • Unterstützt manuelles Sperren von Dateien oder Auto Lock, das Dateien nach Ablauf des Auto Lock-Timers entsprechend dem konfigurierten Modus sperrt
    • Unterstützt die Konfiguration von Aufbewahrungszeiträumen
  • Unterstützt die Konfiguration von Papierkorb-Berechtigungen
  • Berechtigungsberichte
    • Unterstützt den Export in CSV-Dateien
    • Bis zu 500.000 Einträge pro Datei; größere Berichte werden automatisch aufgeteilt
  • Bestimmte Funktionen erfordern Btrfs volumes (z. B. Klonen, Daten-Prüfsumme, Dateikomprimierung, Quoten für gemeinsame Ordner, WriteOnce)

Einschränkungen

  • Benennungsbeschränkungen für gemeinsame Ordner:
    • Darf die folgenden Zeichen nicht enthalten: ! " # % & ' ( ) * + , / : ; < = > ? @ [ ] \ ^ ` { } | ~
    • Darf nicht mit einem Bindestrich (-) oder Leerzeichen beginnen und nicht mit einem Leerzeichen enden
    • Das Dollarzeichen ($) ist nur als Suffix erlaubt, um den Ordner in SMB-Verbindungen zu verbergen
    • Es dürfen keine vom System reservierten Namen verwendet werden: ., .., global, lost+found, home, printers, usbbackup usw.
  • Dateikomprimierung und Verschlüsselung können nicht gleichzeitig aktiviert werden
  • Windows ACL wird auf den folgenden gemeinsamen Ordnern nicht unterstützt: photo, satashare, sdshare, surveillance, usbshare
  • Papierkorb wird für WriteOnce-gemeinsame Ordner nicht unterstützt

Dateidienste

Funktionen

  • Umfassende Unterstützung von Netzwerkprotokollen — SMB, AFP, FTP, NFS und rsync — in DSM für das rasche und sichere Teilen wichtiger digitaler Werte und reibungslose Dateifreigabe in Windows®, macOS® und Linux®
  • Ein kompaktes kleines Gerät reicht aus, um jederzeit und von überall auf Dateien zuzugreifen, ob per Computer oder Mobilgerät und ohne dass ein Speichergerät benötigt wird
  • Integration mit Universal Search für schnelles und gründliches Durchsuchen indizierter Dokumente, Fotos und weiterer Inhalte eingebundener Ordner auf dem Synology NAS

SMB-Protokoll

Spezifikationen

  • Bis zu 10.000 gleichzeitige SMB-Verbindungen (Fähigkeit variiert je nach Produktmodell)
  • Unterstützt durchgehende SMB1-, SMB2-, SMB3-Verschlüsselung und Large MTU
  • Flexible Option zur Wiederherstellung vorheriger Versionen von Dateien und Ordnern auf Windows
  • Integriert mit Synology Universal Search
    • Finder auf Mac
    • Datei-Explorer auf Windows
  • Unterstützt vollständige Windows ACL mit bis zu 200 expliziten Berechtigungen
  • Unterstützt Papierkorb
  • Unterstützt serverseitiges Kopieren auf Windows
  • Unterstützt File Fast Clone auf Btrfs-Dateisystem
  • Unterstützt Sparse-Dateien
  • Unterstützt Time Machine auf macOS 10.12 und späteren Versionen
  • Unterstützt das Ausblenden freigegebener Ordner vor Benutzern ohne Berechtigung
  • Unterstützt Übertragungsprotokolle zur Überwachung und Aufzeichnung von Dateioperationen. Wenn die Übertragungsprotokollierung aktiviert ist:
    • Protokollierung von Dateilöschungen und -umbenennungen standardmäßig
    • Andere Dateioperationen können in den Protokolleinstellungen zur Überwachung ausgewählt werden
  • Unterstützt Aggregation Portal, unter Verwendung von Technologie basierend auf Microsofts Distributed File System (DFS)
  • Erweiterte SMB-Optionen:
    • Allgemein
    • WINS-Server
    • Zugriffseinstellungen für ausgewählte SMB-Versionen
    • Transportverschlüsselungsmodus auf SMB3
    • Serversignierung
    • Opportunistisches Sperren (SMB2-Dateileasing und SMB3-Verzeichnisleasing)
    • SMB-dauerhafte Handles
    • SMB-Cache leeren
    • macOS
    • VFS-Modul zur Konvertierung von Mac-Sonderzeichen
    • Protokollübergreifendes Sperren mit AFP
    • Andere
    • Local Master Browser
    • DirSort VFS-Modul
    • Veto-Dateien
    • Symbolische Links
    • Deaktivierung mehrerer Verbindungen von derselben IP-Adresse
    • Debugging-Protokolle
    • Anwenden von Standard-UNIX-Berechtigungen
    • Strikte Zuweisung
    • NTLMv1-Authentifizierung
    • Asynchrones Lesen
    • Überwachung von Änderungen in allen Unterordnern innerhalb des Verzeichnisses
    • Synchronisierung von Daten auf das Laufwerk sofort auf Anfrage des SMB-Clients
    • Wildcard-Suchcache
    • SMB3-Multichannel

Einschränkungen

  • Das minimale SMB-Protokoll kann nicht auf SMB3 gesetzt werden. Da SMB3 auf DSM sich auf SMB3.1.1 bezieht, verhindert das Setzen von SMB3 als minimales SMB-Protokoll, dass Client-Geräte, die frühere SMB3-Versionen unterstützen, über das SMB-Protokoll auf Synology NAS zugreifen können
  • Gleichzeitige Verbindungen (bis zu 10.000) werden zwischen SMB, AFP und FTP-Protokollen geteilt
  • Der Arbeitsgruppenname kann bis zu 15 Zeichen enthalten, darf jedoch die folgenden Zeichen nicht enthalten: [ ] ; : " < > * + = \ / |? ,
  • Das Verweigern des Zugriffs auf Vorherige Versionen ist nur auf vDSM und Produktmodellen mit den folgenden Paketarchitekturen verfügbar: Apollo Lake, Avoton, Braswell, Broadwell, Bromolow, Cedarview und Grantley (Siehe diesen Artikel für Informationen zu Synology NAS-Systemmodellen und entsprechenden Paketarchitekturen)
  • Anonyme Anmeldung für das SMB-Protokoll wird nicht unterstützt, wenn der Transportverschlüsselungsmodus aktiviert ist
  • Opportunistic Locking sollte deaktiviert werden, um Anwendungszeitüberschreitungen zu vermeiden, wenn der Transportverschlüsselungsmodus aktiviert ist
  • Opportunistic Locking erkennt derzeit nur Metadaten- und Zugriffsänderungen, die über SMB vorgenommen wurden
  • Das Aktivieren des Local Master Browser deaktiviert die HDD-Ruhemodus und aktiviert das Gastkonto ohne Passwort
  • Die Integration mit dem Datei-Explorer auf Windows und Finder auf Mac zur Suche nach indizierten Ordnern über das SMB-Protokoll ist auf NVR-Geräten nicht verfügbar
  • Das Aktivieren des Transportverschlüsselungsmodus oder der Serversignierung kann die Lese-/Schreibgeschwindigkeit während der SMB-Dateiübertragung verringern
  • Je mehr Dateioperationsevents Sie in den Protokolleinstellungen auswählen, desto mehr Auswirkungen hat dies auf die Systemleistung
  • SMB3 Multichannel
    • Nur verfügbar auf Synology NAS-Modellen, die DSM 7.1.1 oder höher ausführen und SMB Service 4.15 verwenden
    • Unterstützt nur Modelle, die x86-Plattformen verwenden, die in Angewandte Modelle dieses Artikels aufgeführt sind
    • Unterstützt die folgenden Client-Betriebssysteme:
    • Windows Server 2012 und höher
    • Windows 8 und höher
    • macOS 11.3 und höher
    • Eines der folgenden muss sowohl auf dem Server als auch auf dem Client installiert sein:
    • Mehrere Netzwerkkarten
    • Eine oder mehrere Netzwerkkarten, die RSS (Receive Side Scaling) unterstützen
    • Hat die folgenden Einschränkungen:
    • Das Aktivieren von SMB3 Multichannel aktiviert asynchrones Lesen
    • SMB3 Multichannel und Link Aggregation können nicht gleichzeitig aktiviert werden
    • Unterstützt kein RDMA (Remote Direct Memory Access)

AFP-Protokoll

Spezifikationen

  • Bis zu 10.000 gleichzeitige AFP-Verbindungen (die genaue Zahl variiert je nach Produktmodell)
  • Integriert Finder auf dem Mac mit Synology Universal Search
  • Unterstützt Time Machine in macOS
  • Unterstützt Bonjour Time Machine Broadcast
  • Unterstützt Datei-Schnellklonen im Btrfs-Dateisystem
  • Unterstützt erweiterte Dateiattribute für Farbkennzeichnung/Symbol/Zusatzinformationen in macOS
  • Unterstützt Papierkorb
  • Unterstützt Übertragungsprotokolle zur Kontrolle der Aufzeichnungen von Dateivorgängen
  • Erweiterte AFP-Optionen:
    • Standard-UNIX-Berechtigungen anwenden
    • Ressourcen sofort nach Trennung der Verbindung freigeben

Einschränkungen

  • Integration mit Finder auf dem Mac zur Suche nach indizierten Ordnern ist auf Geräten der NVR-Serie (Network Video Recorder) nicht verfügbar
  • Integration mit Finder auf dem Mac zum Durchsuchen eingebundener Ordner nach Tag-Name und Kategorie ist erst ab macOS 10.9 verfügbar
  • Beim Zugriff über das AFP-Protokoll können maximal 255 freigegebene Ordner (in alphabetischer Reihenfolge) angezeigt werden; es können jedoch insgesamt mehr freigegebene Ordner erstellt werden
  • Gleichzeitige Verbindungen (bis zu 10.000) werden zwischen den Protokollen SMB, AFP und FTP geteilt

FTP-Protokoll

Spezifikationen

  • Bis zu 10.000 gleichzeitige FTP-Verbindungen (die genaue Zahl variiert je nach Produktmodell)
  • Unterstützt die Protokolle FTP, FTP über SSL/TLS (expliziter Modus) und SFTP
  • Zeitüberschreitungseinstellungen zur Trennung inaktiver Benutzer
  • Benutzerdefinierte Portbereiche für passive FTP-Verbindungen
  • Server-zu-Server-Dateiübertragung mittels FXP (File eXchange Protocol)
  • Verbindungseinschränkungen für IP-Adressen
  • Geschwindigkeitseinschränkung für bestimmte Benutzer oder Gruppen
  • Unterstützt ASCII-Übertragungsmodus
  • Unterstützt UTF-8-Codierung für Dateien mit mehrsprachigen Dateinamen
  • Unterstützt Papierkorb
  • Erweiterte FTP-Optionen:
    • Stammverzeichnis für jeden Benutzer
    • Anonymes FTP
    • Übertragungsprotokolle
    • Standard-UNIX-Berechtigungen anwenden

Einschränkungen

  • Serverzugriff via FTP-Protokoll ist für das Konto „guest“ nicht möglich

NFS protocol

Spezifikationen

  • Unterstützt NFS-Version 2, 3, 4, und 4.1
  • Unterstützt NFS 4.1 Multipathing
  • Unterstützt UNIX/Kerberos-Sicherheitsstile
  • Benutzerdefinierte Dienst-Ports
  • Einstellungen zu Lese-/Schreib-UDP-Paketgröße

Einschränkungen

  • NFS-Protokoll Version 4.1 wird nur auf bestimmten Modellen unterstützt (für weitere Informationen siehe Produktspezifikationen)

Rsync

Spezifikationen

  • Unterstützt rsync-Version 3.1.2
  • Unterstützt benutzerdefinierte rsync-Konfiguration für das Zuweisen von Benutzerrechten
  • Unterstützt SSH-Verschlüsselungsprotokoll bei Dateiübertragung
  • Unterstützt angepasste SSH-Ports
  • Geschwindigkeitseinschränkung (geplant und nicht geplant) für bestimmte Benutzer oder Gruppen
  • Pakete und Dienste, die das rsync-Protokoll ausführen:
    • Synchronisierung freigegebener Ordner
    • LUN-Sicherung
    • rsync-Sicherung

Einschränkungen

  • Um die rsync-Sicherung von einem Synology NAS mit einer DSM-Version vor 3.0 oder von einem Client aus durchzuführen, der nicht ein Synology NAS ist, und um die Informationen des Besitzers und der Gruppe als Quelldaten beizubehalten, müssen Sie die rsync-Konten zur Gruppe administrators hinzufügen und die Daten im freigegebenen Ordner NetBackup im Daemon-Modus sichern

Speicher-Manager

Funktionen

  • Anwendung für intuitive Speicherverwaltung, um den gesamten Speicherverbrauch Ihres Synology NAS zu überwachen
  • RAID-basierte Speichersysteme bieten Ausfalltoleranz und höhere Leistung
  • Unterstützt Btrfs- und ext4-Dateisysteme
    • Das Btrfs-Dateisystem kann mittels Datei-Selbstreparatur schleichende Datenbeschädigung automatisch erkennen und beschädigte Daten wiederherstellen (siehe Einschränkung 1)
  • Unterstützt Daten-Deduplizierung, um die Speichereffizienz zu optimieren (siehe Einschränkung 2)
  • Unterstützt SSD-Cache zur Steigerung der Systemleistung

Spezifikationen

Allgemein
  • Dateisystemtypen: (Siehe Einschränkung 3)
    • ext4 und Btrfs
  • RAID-Typen: (Siehe Einschränkung 4, Einschränkung 13)
    • Basic, SHR-1, SHR-2, JBOD, RAID 0, RAID 1, RAID 5, RAID 6, RAID 10 und RAID F1
  • Bis zu 256 volumes (Siehe Einschränkung 13)
  • Unterstützt das Erstellen von Hot-Spare-Laufwerken
  • Unterstützt die Erweiterung von speicherpool- und volume-Kapazität (Siehe Einschränkung 5)
  • Unterstützt die Verwendung des Btrfs-Dateisystems zum Erstellen von volumes mit bis zu 1 PiB (Mehr erfahren)
  • Unterstützt speicherpool-Verwaltungsoptionen:
    • Ändern des RAID-Typs eines speicherpools (Mehr erfahren)
    • Hinzufügen und Ersetzen eines Laufwerks in einem speicherpool (Siehe Einschränkung 5)
    • Sicheres Auswerfen eines speicherpools aus einer Expansionseinheit
    • Online-Zusammenbau eines speicherpools, wenn das System eine ausreichende Anzahl von Laufwerken erkennt
    • Aktivieren von SSD TRIM für einen ausschließlich aus SSDs bestehenden speicherpool für eine gleichbleibende Leistung
  • Unterstützt die Anzeige von Nutzungsdetails für volumes im Btrfs-Dateisystem
  • Unterstützt das Festlegen von Schwellenwerten für geringe Kapazität und Benachrichtigungen für einzelne volumes
  • Unterstützt das Verschlüsseln von volumes mit dem AES-XTS-Plain64-Modus (Siehe Einschränkung 6, Einschränkung 7, Einschränkung 8)
  • Unterstützt das Planen von Datenprüfungen zur Sicherstellung der Datenintegrität (Siehe Einschränkung 9)
  • Unterstützt das Anpassen der Geschwindigkeitsbegrenzungen für laufende Datenprüfungen, Reparaturen von speicherpools, Erweiterungen von speicherpools und das Ändern des RAID-Typs von speicherpools
  • Unterstützt RAID Group zur Verbesserung des Schutzniveaus (Siehe Einschränkung 10)
Laufwerksverwaltung
  • Unterstützt das Planen von S.M.A.R.T.-Tests
  • Unterstützt das Deaktivieren von Laufwerken, während der Synology NAS eingeschaltet ist, um Dienstunterbrechungen zu vermeiden
  • Unterstützt das Umschalten der LED-Anzeige eines bestimmten Laufwerksschachts
SSD-Cache
  • Unterstützt die SSD-Cache-Gruppenfunktion zur Aggregation und Zuweisung der Kapazität von SSDs für das Caching
  • Unterstützt das Erstellen von Read-Only- und Read-Write-Caches: (Siehe Einschränkung 11)
    • Bis zu 16 volumes können gleichzeitig mit SSD-Caches gemountet werden
    • Metadaten von Btrfs-volumes können auf Read-Write-Caches angeheftet werden (Mehr erfahren)
  • Unterstützt SSD-Cache-Gruppenverwaltungsoptionen, einschließlich Laufwerkserweiterung und -ersatz sowie Änderung des RAID-Typs
  • Erfordert ca. 400 KB Systemspeicher pro 1 GB SSD-Cache (einschließlich erweiterbarem Speicher) und nicht mehr als 25 % des vorinstallierten Systemspeichers
ext4-Dateisystem
  • Maximale Dateigröße: 16 TiB
  • Maximale Dateinamenlänge: 255 Bytes (Siehe Einschränkung 12)
  • Maximale Pfadnamenlänge: 4.096 Bytes (Siehe Einschränkung 12)
  • Maximale symbolische Verzeichnistiefe: 40
  • Maximale volume-Größe: 200 TiB (Siehe Einschränkung 13)
  • Empfohlene maximale Anzahl von Dateien pro Ordner auf derselben Ebene: 100.000
Btrfs-Dateisystem
  • Maximale Dateigröße: 16 TiB
  • Maximale Dateinamenlänge: 255 Bytes (Siehe Einschränkung 12)
  • Maximale Pfadnamenlänge: 4.096 Bytes (Siehe Einschränkung 12)
  • Maximale symbolische Verzeichnistiefe: 40
  • Maximale volume-Größe:
  • Empfohlene maximale Anzahl von Dateien: 1.000.000.000
  • Empfohlene maximale Anzahl von Dateien pro Ordner auf derselben Ebene: 100.000
  • Unterstützt Inline-Komprimierung
  • Unterstützt Daten-Deduplizierung für einzelne Btrfs-volumes (Siehe Einschränkung 2)
  • Unterstützt die Durchführung von Datei-Selbstheilung zur automatischen Erkennung und Wiederherstellung stiller Datenbeschädigungen an Metadaten und Daten (Siehe Einschränkung 1)
  • Unterstützt das sofortige Kopieren von Daten über das SMB-Protokoll, wenn sich Quelle und Ziel der Daten im selben Btrfs-volume befinden
  • Ermöglicht die manuelle Durchführung der Dateisystem-Defragmentierung zur Verbesserung der Systemleistung
  • Integriert mit Synology Drive Server und Hyper Backup zur Steigerung der Speichereffizienz und Datenkonsistenz
  • Unterstützt das Erstellen von Snapshots und Replikationsaufgaben für freigegebene Ordner und LUNs

Einschränkungen

  1. Die Option Daten-Prüfsumme muss in einem freigegebenen Ordner aktiviert sein, bevor die Erkennung stiller Datenbeschädigung wirksam werden kann (Nur SHR, RAID 1, RAID 5, RAID 6, RAID 10 und RAID F1 unterstützen die Wiederherstellung beschädigter Daten)
  2. Daten-Deduplizierung wird nur auf Synology SSDs und bestimmten Synology NAS-Modellen unterstützt (Erfahren Sie mehr)
  3. Um herauszufinden, welche Dateisysteme von Ihrem Synology NAS-Modell unterstützt werden, lesen Sie das jeweilige Produktdatenblatt (Erfahren Sie mehr)
  4. Ein speicherpool muss aus Laufwerken desselben Typs bestehen. Die folgenden Laufwerke dürfen nicht gemischt werden: SATA- und SAS-Laufwerke, SSDs und HDDs oder native und nicht native 4K-Laufwerke
  5. Nur bestimmte RAID-Typen unterstützen die Erweiterung der speicherpool- und volume-Kapazität durch Hinzufügen oder Ersetzen von Laufwerken (Erfahren Sie mehr)
  6. Volume-Verschlüsselung wird nur auf bestimmten Synology NAS-Modellen unterstützt (Erfahren Sie mehr)
  7. Schlüsseltresore, die auf DSM 7.2 oder früher aktiviert wurden, müssen für die volle Funktionalität aktualisiert und zurückgesetzt werden (Erfahren Sie mehr)
  8. Für verschlüsselte volumes ist entweder der Wiederherstellungsschlüssel oder das Tresorkennwort erforderlich, wenn der Schlüsseltresor nicht verfügbar ist; andernfalls kann auf das volume nicht zugegriffen werden (Erfahren Sie mehr)
  9. Dateisystem-Bereinigung (nur auf dem Btrfs-Dateisystem unterstützt) und RAID-Bereinigung (nur auf RAID 5, RAID 6 und RAID F1 unterstützt) werden nacheinander ausgeführt, wenn eine Datenbereinigung durchgeführt wird
  10. RAID Group ist nur auf bestimmten Synology NAS-Modellen verfügbar (Erfahren Sie mehr)
  11. Die Erstellung eines SSD-Caches erfordert, dass volumes, die zum selben speicherpool gehören, Kapazität aus derselben SSD-Cache-Gruppe zuweisen
  12. Verschiedene Zeichencodierungen können unterschiedliche Datenmengen enthalten (z. B. kann ein Zeichen mit UTF-8-Codierung 1 bis 4 Bytes enthalten)
  13. Informationen zum RAID-Typ, zur maximalen volume-Größe und zur Anzahl der unterstützten volumes finden Sie im Produktdatenblatt Ihres Modells
  14. Nur bestimmte Synology NAS-Modelle unterstützen die Verwendung von M.2 SSDs zur Erstellung von speicherpools (Erfahren Sie mehr)

File Station

Funktionen

  • Standard-Dateimanager zum Durchsuchen, Anzeigen und Verwalten von Ordnern und Dateien auf dem Synology NAS
  • Dateifreigabe ist einfach und sicher
    • Benutzer können Links anpassen, um sie für bestimmte Gruppen freizugeben
    • Benutzer können Kennwörter und Gültigkeitszeitraum für zusätzlichen Schutz konfigurieren
  • Einfacher Zugriff und Verwaltung von den folgenden Geräten aus: PCs, Tablets und Mobiltelefone
  • Anhängen von virtuellen Laufwerken, Remote-Ordnern und öffentlichen Cloud-Speichern auf File Station, um so auf alle externen Daten zuzugreifen, als wären sie lokal gespeichert

Spezifikationen

  • Unterstützt bis zu:
  • 100 gleichzeitige Remote-Ordner
  • 100 Cloud-Dienste und Dateiserver
  • 1.000 Dateien in der Upload-Warteschlange
  • 512 lokale Gruppen
  • 512 gemeinsame Ordner
  • 16.000 lokale Benutzerkonten
  • Die Anzahl der unterstützten lokalen Gruppen, gemeinsamen Ordner und lokalen Benutzerkonten kann je nach Synology NAS-Modell variieren (bitte beachten Sie die Produktspezifikationen des jeweiligen NAS-Modells für die empfohlene Anzahl)
  • Unterstützt das Wiederherstellen oder Abrufen gelöschter Dateien aus dem Papierkorb
  • Unterstützt das Anzeigen und Anpassen von ACL-Berechtigungen für Dateien und Ordner
  • Unterstützt Windows ACL-Editor
  • Unterstützt das Anzeigen zusätzlicher Attribute von Dateien und Ordnern
  • Bietet eine Oberfläche zum Bearbeiten von Musikinformationen in Audiodateien
  • Unterstützt die Verwaltung von auf der Synology NAS gespeicherten Dateien und Ordnern, einschließlich:
  • Erstellen, Umbenennen oder Löschen von Dateien und Ordnern
  • Kopieren oder Verschieben von Dateien und Ordnern
  • Hochladen oder Herunterladen von Dateien und Ordnern
  • Komprimieren oder Extrahieren von archivierten Dateien und Ordnern
  • Anzeigen von Dokumenten aus Synology Office, Microsoft Office Online oder Google Docs
  • Synology Office unterstützt die folgenden Formate für den Import: docx, xlsx, xlsm, xltx, xltm, xls, xlt, ods, ots, csv
  • Verwendung von Photo Viewer zum Anzeigen von Fotos, Video Player zum Ansehen von Videos und Audio Player zum Abspielen von Audiodateien
  • Durchsuchen von Dateien und Ordnern in Listenansicht, Kachelansicht und Miniaturansicht
  • Unterstützt die folgenden Dateiformate
  • Importierte Dateien:
  • Mit installiertem Document Viewer (nur auf bestimmten Modellen verfügbar) können auch folgende Dateiformate importiert werden: doc
  • Foto:
  • Mit Photo Viewer: jpg, jpeg, jpe, bmp, gif, png, tiff, tif, arw, srf, sr2, dcr, k25, kdc, cr2, crw, nef, mrw, ptx, pef, raf, 3fr, erf, mos, orf, rw2, raw
  • Musik (mit Audio Player): mp3, m4a, m4b, ogg, wav, flac, ape, aiff, aif, wma
  • Video:
  • Wenn VLC nicht auf Ihrem lokalen Computer installiert ist, spielt Video Player Videos ab, die von HTML5 unterstützt werden. Weitere Informationen finden Sie hier
  • Unterstützt das Verschieben von Dateien per Drag & Drop zwischen Browserfenstern
  • Unterstützt Tastenkombinationen
  • Unterstützt das Einbinden von virtuellen Laufwerken, um auf den Inhalt von Disc-Image-Dateien (.iso) zuzugreifen
  • Unterstützt das Einbinden von Remote-Ordnern von Remote-Servern, die die Protokolle SMB1/SMB2/SMB3/NFS unterstützen
  • Unterstützt die Verbindung zu öffentlichen Cloud-Diensten und Dateiservern über verschiedene Protokolle
  • Unterstützte öffentliche Cloud-Dienste sind:
  • Box
  • Dropbox (ohne Team Folder)
  • Google Drive (ohne Shared Drive)
  • Microsoft OneDrive
  • Unterstützte Protokolle sind:
  • FTP
  • SFTP
  • WebDAV
  • WebDAV HTTPS
  • Unterstützt das Teilen von Dateien:
  • Mit anderen Benutzern auf derselben Synology NAS
  • Als E-Mail-Anhänge mit integriertem E-Mail-Client
  • Über einfach generierte geteilte Dateilinks oder QR-Codes
  • Durch Erstellen und Verwalten von Dateianfragen (d. h. Datei-Upload-Einladungen), die an Nicht-DSM-Benutzer gesendet werden können
  • Unterstützt die Konfiguration von geteilten Dateilinks:
  • Konfiguriert mit Gültigkeitszeiträumen, gültigen Zugriffszeiten und Passwortschutz zur Erhöhung der Sicherheit
  • Zentral verwaltet über Shared Links Managers, wo Benutzer bestehende geteilte Links bearbeiten, teilen oder entfernen können
  • Unterstützt die Durchführung von Suchen (sowohl regulär als auch erweitert), um die gewünschten Dateien nach verschiedenen Kriterien zu finden und anzuzeigen
  • Unterstützt das Indizieren von Ordnern, um effizientere Suchergebnisse zu ermöglichen
  • Unterstützt das Anwenden und Ändern von WriteOnce-Einstellungen für Dateien, wie das Sperren von Dateien, das Verlängern der Aufbewahrungsfrist oder das Ändern des Sperrstatus
  • Bietet Protokolle zu Dateiübertragungen und Benutzeraktivitäten zur Überprüfung und zum Export
  • Ermöglicht das Festlegen von Geschwindigkeitsbegrenzungen für Dateiübertragungen für bestimmte Benutzer und Gruppen

Einschränkungen

  • Wenn ein Ordner über 10.000 Unterordner enthält, können diese nicht geöffnet werden, um die Leistung beim Durchsuchen nicht zu beeinträchtigen
  • Bei nicht verschlüsselten freigegebenen Ordnern sollte der Datei-/Ordnername maximal 255 Zeichen (max. ca. 80 Zeichen bei nicht-lateinischen Sprachen) und der Dateipfad maximal 4096 Zeichen lang sein
  • Bei verschlüsselten freigegebenen Ordnern sollte der Datei-/Ordnername maximal 143 Zeichen (max. ca. 47 Zeichen bei nicht-lateinischen Sprachen) und der Dateipfad maximal 2048 Zeichen lang sein
  • Datei- und Ordnernamen dürfen keine Doppelpunkte (:) und Schrägstriche (/) enthalten, nicht mit ._ (z. B.: ._name) beginnen und keine für das System reservierte Zeichenfolge verwenden (z. B.: . oder ..)
  • Drag-and-Drop zwischen Browsern oder Registerkarten wird im Internet Explorer nicht unterstützt
  • Die reguläre Suche kann nicht auf extern verbundenen Ordnern und auf angehängten Remote-Ordnern durchgeführt werden
  • Virtuelle Laufwerke und .iso-Dateien können nur an Unterordner in freigegebenen Ordnern angehängt werden
  • NFSv4 unterstützt nur das TCP-Protokoll
  • Bestimmte Funktionen (z. B. Komprimieren in, Extrahieren, Vorschau usw.) können nicht auf Dateien angewendet werden, die bei öffentlichen Cloud-Diensten oder auf Dateiservern gespeichert sind
  • Die Übertragungsgeschwindigkeit für jeden verbundenen Cloud-Dienst oder Dateiserver unterliegt den Benutzereinstellungen zur Geschwindigkeitseinschränkung
  • Links für Dateianforderung erlauben nicht das Hochladen von Ordnern
  • Bei der Verbindung mit einem Cloud-Dienst können je nach Cloud bestimmte Einschränkungen gelten. Weitere Informationen finden Sie hier
  • Die Uploadfunktion kann je nach verwendetem Webbrowser variieren. Weitere Informationen finden Sie hier

Netzwerkmanagement

Externer Zugriff

QuickConnect

Funktionen

  • Ermöglicht sichere und reibungslose Verbindungen über das Internet von mobilen und PC-Clients zum Synology NAS, ohne dass Portweiterleitungsregeln oder spezielle Routerkonfigurationen nötig sind
  • Generiert eine URL für die einfache interne und externe Dateifreigabe für bestimmte Synology-Pakete

Spezifikationen

  • Gewährleistet die Effizienz der Serververbindung durch einen LAN/WAN-Erkennungsmechanismus, um die optimale Verbindungsmethode auszuwählen (Mehr erfahren)
  • Gewährleistet die Erreichbarkeit des Servers durch Auswahl der optimalen Verbindungsroute und des optionalen QuickConnect Relay-Dienstes
  • Sichert Netzwerkverbindungen mit Ende-zu-Ende-Verschlüsselung, wenn SSL aktiviert ist
  • Wendet erforderliche Portweiterleitungsregeln auf kompatiblen UPnP-Routern automatisch an
  • Anpassbare Berechtigungen für Anwendungen, um den Zugriff über QuickConnect zu ermöglichen
  • Unterstützt detaillierte Vorfallprotokolle für QuickConnect auf der Synology Service Status-Website (Mehr erfahren)
  • Unterstützt die Verwendung der QuickConnect ID zur Verbindung mit Synology-Systemen, -Anwendungen und -Diensten. Eine umfassende Liste finden Sie in diesem Artikel

Einschränkungen

  • Verbindungen zu Anwendungen anderer Anbieter werden nicht unterstützt
  • Wird nicht unterstützt von bestimmten Diensten und Paketen, die eine direkte Zuordnung zu einer IP-Adresse oder einem DDNS benötigen
  • QuickConnect-Verbindungen können aufgrund längerer Netzwerklatenz langsamer sein als Verbindungen mittels Portweiterleitung
  • Der Relaydienst funktioniert möglicherweise aufgrund von Einschränkungen der Internetanbieter in manchen Regionen nicht

DDNS

Funktionen

  • Übersetzung des Domainnamens des Synology NAS in eine IP-Adresse
  • Mehrere DDNS-Provider
  • Synology Heartbeat-Dienst für DDNS-Server
  • Unterstützt benutzerdefinierte DDNS-Anbieterprofile

Netzwerk

Funktionen

  • Mehrere Internetverbindungstypen
  • Statische Routen auf mehreren Gateways
  • IPv6 Tunneling
  • Kontrolliert Datenfluss und Bandbreite für bestimmte Protokolle

Spezifikationen

  • Allgemein
    • Unterstützte Netzwerkprotokolle: PPPoE, DHCP, statische IP
    • Unterstützte VPN-Verbindungstypen: PPTP, L2TP/IPsec, OpenVPN (mittels .ovpn-Datei)
    • Unterstützte IPv6-Übergangsmechanismen: 6in4, 6to4, DHCPv6-PD
    • Unterstützt mehrere Gateways
    • Manuelles Bestimmen bevorzugter und alternativer DNS-Server
    • Unterstützt Antworten auf ARP-Anfragen, wenn die Ziel-IP-Adresse die auf der Eingangsschnittstelle konfigurierte lokale Adresse ist
    • Stellt die Verbindung zu einem Proxy-Server her
    • Unterstützt, 802.11Q VLAN, um jeder LAN-Schnittstelle eine VID zuzuweisen
    • Unterstützte 802.11X-Authentifizierungsprotokolle: PAEP, TTLS, TLS
  • Unterstützte Modi für Link Aggregation:
    • Adaptive Load Balancing
    • IEEE 802.3ad Dynamische Link Aggregation
    • Balance XOR
    • Aktiv/Standby
  • Datenflusssteuerung
    • Legt die ausgehende Bandbreite für Dienste mit bestimmten TCP/UDP-Ports fest
    • Unterstützt Bond und PPPoE-Schnittstelle
    • Maximale Anzahl an Regeln: 100
  • Statisches Routing
    • Unterstützt LAN, VPN und Bond
    • Richtet Routing-Regeln zu bestimmter Schnittstelle bzw. Bond ein
    • Maximale Anzahl statischer Routen: 100

Einschränkungen

  • Internetverbindung
    • Maximale Anzahl gleichzeitiger VPN-Verbindungen: 1
  • VLAN
    • Jede Netzwerkschnittstelle erlaubt nur eine VID
  • Datenflusssteuerung
    • Nur ausgehender Datenverkehr wird unterstützt
    • Maximale Anzahl Ports in einer Regel: 15

Systemverwaltung

Terminal und SNMP

Spezifikationen

  • Terminal
    • Telnet/SSH
    • Benutzerdefinierte SSH-Chiffre-Liste
    • Unterstützt SSH-Hardware-beschleunigte Verschlüsselungsverfahren
  • SNMP 
    • Unterstützt SNMPv1-, SNMPv2c- und SNMPv3-Protokolle

Benachrichtigung

Funktionen

  • Sendet bei Systemstatusänderungen oder Fehlern Benachrichtigungen über E-Mail, Push-Dienst oder Webhooks
    • E-Mail-Benachrichtigungen werden an das Synology-Konto oder eine persönliche E-Mail-Adresse geschickt
    • Push-Dienst unterstützt Benachrichtigungen in macOS Safari, Google Chrome und Microsoft Edge
    • Push-Dienst unterstützt Senden von Benachrichtigungen über DS finder
    • Unterstützte Webhook-Anbieter: Synology Chat, Microsoft Teams, LINE, SMS und andere
  • Unterstützt das Erstellen eigener Regeln für das Senden von Benachrichtigungen und Anwenden der Regeln auf bestimmte Übermittlungsmethoden
  • Unterstützt das Anpassen von Nachrichteninhalt und einigen Variablen von Ereignissen, die Benachrichtigungen auslösen

Externe Geräte

Funktionen

  • Unterstützt die Verwaltung von an Ihr Synology NAS angeschlossenen externen Geräten, wie externe Festplatten, Drucker oder USB-Speichergeräte
  • Unterstützt die Einrichtung Ihres NAS als Druckerserver für Druckerzugriff für mit dem NAS verbundene Client-Computer oder Mobilgeräte

Spezifikationen

  • Unterstützte Dateisystemtypen auf externen Speichergeräten sind ext4, ext3, FAT32, NTFS, Btrfs, exFAT und HFS+.
  • Unterstützt das Formatieren der folgenden Dateisystemtypen auf externen Laufwerken: ext4, FAT32 und exFAT.
  • Unterstützte Druckprotokolle sind LPR, IPP, Socket und BJNP.
  • Ermöglicht das Festlegen von Zugriffsberechtigungen für alle angeschlossenen externen Speichergeräte, z. B. das Zuweisen von Berechtigungen an bestimmte Benutzer oder Gruppen.
  • Unterstützt die Einschränkung der Nutzung des USB-Ports, um alle Arten von externen USB-Speichergeräten vom Anschluss an Ihr NAS zu blockieren.

Einschränkungen

  • Synology HD-, FS-, SA-, XS+- und XS-Modelle ab 2022 unterstützen keine Netzwerk-/USB-Drucker mehr
  • Synology Plus-, Value- und J-Modelle ab Serie 23 unterstützen keine USB-Druckerverbindung mehr
  • RC18015xs+ unterstützt keine USB-Drucker

Aufgabenplaner

Funktionen

  • Unterstützt Planung von Aufgaben, um automatisch die folgenden Aktionen auszuführen:
    • Ausführen benutzerdefinierter Skripts
    • Papierkorb leeren
    • Signaltöne abgeben
    • Dienste starten/stoppen

Ressourcen-Monitor

Funktionen

  • Unterstützt Anzeige der folgenden Kennzahlen:
    • Status der CPU-, RAM-, Datenträger- und Netzwerkauslastung
    • Volumen/iSCSI LUN-Auslastungsstatus
    • NFS-Nutzungsstatus
  • Verlauf der Ressourcenauslastung
  • Aktuelle Benutzerverbindungen und verwendete Dateien
  • Status der von Geschwindigkeitseinschränkung verwalteten Dateiübertragung

Sicherheit

Funktionen

  • Schützt und verschlüsselt Daten mit verschiedenen Sicherheitsstandards
  • Verwaltet verschiedene Firewall-Regeln für bestimmte Protokolle und Dienste
  • Blockiert Remote-Verbindungen automatisch, um Angriffe und Hacking-Versuche zu unterbinden
  • Unterstützt Zertifikate von Drittanbietern oder selbst signierte Zertifikate

Spezifikationen

  • Allgemein
    • Führt regelmäßig Rapid7-Sicherheitsüberprüfungen durch
    • Militärtaugliche AES-Verschlüsselung für freigegebene Ordner und Datenübertragung
    • Integration mit Let's Encrypt für die unkomplizierte Beantragung und Verwaltung von SSL-Zertifikaten
    • Vertrauensebene als Schutz vor der Installation unbekannter oder manipulierter Paketdateien
    • OpenChain 2.0
  • Web-Sicherheit
    • Automatischer Timer zum Abmelden bietet eine zusätzliche Sicherheitsebene, mit standardmäßiger Timeout-Dauer von 15 Minuten Inaktivität
    • Administratoren können Benutzer daran hindern, DSM mit iFrame in andere Websites einzubetten
    • Option zur Einrichtung eines Schutzes des Systems vor Cross-Site-Scripting-Angriffen
    • Option zur Erhöhung der Systemsicherheit durch HTTP Content Security Policy (CSP)-Header, indem nur Daten von vertrauenswürdigen Quellen zugelassen und die Ausführung von Inline-Skripts eingeschränkt wird
    • Unterstützt vertrauenswürdigen Proxy-Server
    • Unterstützt die Verwaltung verschiedener Zugriffsprofile
  • Sicherheitsberater
    • Überprüfung nach verfügbaren Updates für DSM- und Paketversion, um die Sicherheit zu gewährleisten und vor Schwachstellen zu schützen
    • Scannt Einstellungen des Systems und des zugehörigen Netzwerks; erkennt und entfernt Schadsoftware, um die Systemsicherheit zu erhöhen
    • Erkennt Stärke von Konto und Kennwort
    • Verständigt Benutzer automatisch, wenn Anmeldungen von verdächtigen IP-Adressen erkannt werden
    • Aktualisiert die Datenbank mit Sicherheitsdefinitionen automatisch
  • Firewall
    • Der Zugriff auf Ports oder Dienste kann individuell angepasst werden, um bestimmte IP-Adressen zuzulassen/abzulehnen
    • Unterstützt GeoLite-Daten von MaxMind
    • Administratoren können Firewall-Regeln nach geografischen Regionen erstellen
    • Administratoren können Firewall-Regeln in verschiedenen Firewall-Profilen organisieren
    • DDoS-Schutz auf allen LANs und PPPoE
    • VPN-Pass-Through für PPTP, L2TP, IP Sec
    • Maximale Standorte in einer Regel: 15
    • Maximale Anzahl Regeln: 100
  • Automatische Blockierung und Kontoschutz
    • Dienste, die automatische Blockierung unterstützen:
      • DSM, SSH, Telnet, rsync, Netzwerksicherung, Synchronisierung freigegebener Ordner, FTP, WebDAV, File Station, Photo Station, Audio Station, Video Station, Download Station, Mail Server, Mail Station, Time Backup, VPN Server, Cloud Station Backup, Cloud Station Drive und mobile Apps von Synology
    • Dienste, die Kontoschutz unterstützen:
      • DSM, File Station, Audio Station, Video Station, Download Station, Mail Station, Cloud Station Backup, Cloud Station Drive und mobile Apps von Synology
    • IP-Blockierung kann anhand einer festgelegten Anzahl fehlgeschlagener Anmeldungen innerhalb eines vordefinierten Zeitraums ausgelöst werden. System unterstützt Blacklists und Whitelists, um die Flexibilität bei der Verwaltung zu erhöhen
    • Der Kontoschutz legt separate Anmeldeversuche, Frequenz sowie Regeln für das Aufheben des Schutzes für vertrauenswürdige und nicht vertrauenswürdige Clients fest
  • Zertifikatsmanagement
    • Unterstützt den Import und die Verwaltung mehrerer Zertifikate
    • Der Algorithmus zur Zertifikatsverschlüsselung wird von RSA und ECC unterstützt
    • Kompatibilität mit IEEE 802.1X
    • Unterstützt mehrere Zertifikate für verschiedene Dienste:
      • Web Apps (HTTPS) und WebDAV
      • FTP SSL/TLS
      • Mail-Dienste
      • RADIUS Server
      • VPN Server
      • Replication Service
      • Synology Drive Server
      • Active Backup for Business
      • CardDAV Server
      • Synology Directory Server
      • Hyper Backup Vault
      • Presto File Server
      • File Station
      • Reverse Proxy
      • Web Station
      • Virtueller Host
      • QuickConnect
      • Syslog
      • Surveillance
    • Unterstützt das Erstellen und automatische Erneuern des Wildcard-Zertifikats von Let's Encrypt
  • TLS/SSL-Profilebenenverwaltung
    • Unterstützt TLS v1.1/1.2./1.3
    • Unterstützt mehrere TLS/SSL-Profilebenen für verschiedene Dienste:
      • Web Apps (HTTPS) und WebDAV
      • FTP SSL/TLS
      • Mail-Dienste
      • RADIUS Server
      • VPN Server
  • Verschiedenes
    • Bietet HTTP-Komprimierung für schnelleres Laden von Webseiten
    • Integriertes AES-NI Hardware-Verschlüsselungsmodul

Einschränkungen

  • Firewall
    • GeoIP-Datenbank kann nur gemeinsam mit DSM-Updates aktualisiert werden
  • Zertifikatsmanagement
    • Zertifikate müssen im X.509 PEM-Format vorliegen
    • Private Schlüssel müssen im RSA-Format vorliegen und dürfen nicht kennwortgeschützt sein
    • Von Let's Encrypt ausgestellte Zertifikate sind 90 Tage lang gültig und können vor Ablauf von DSM automatisch erneuert werden. Bitte stellen Sie sicher, dass auf Ihrem Synology NAS und Ihrem Router Port 80 für die Erneuerung des Zertifikats geöffnet ist
  • 2-stufige Verifizierung
    • Nur Benutzer in der Gruppe administrators können die 2-stufige Verifizierung für normale Benutzer deaktivieren
    • Zurücksetzen per E-Mail ist für Benutzer in der Gruppe administrators deaktiviert. Benutzer in der Gruppe administrators müssen einen Soft-Reset des Geräts durchführen, um die 2-stufige Verifizierung zu entfernen

Log Center

Funktionen

  • Bietet eine einfache Lösung zum Sammeln und Anzeigen von Protokollnachrichten auf dem Synology NAS
  • Zentrale Oberfläche für die Protokollverwaltung und flexible Suchfunktion, um gewünschte Informationen schnell zu finden

Spezifikationen

  • Die folgenden Funktionen bietet nur das Protokoll-Center-Zusatzpaket nicht jedoch die integrierte Protokoll-Center-Anwendung:
    • Archiviert Protokolle nach angegebener Zeit, Anzahl der Protokolle, Datengröße und Hosts
    • Sendet Protokolle an einen anderen Protokollserver
      • Unterstützt TCP- und UDP-Protokoll
      • Unterstützt die Formate BSD (RFC 3164) und IETF (RFC 5424)
      • Unterstützt sichere SSL-Verbindung durch Import von Zertifikaten
      • Unterstützt das Senden von Protokollen gefiltert nach Dienstkategorien oder Protokollstufen
    • Empfängt Protokolle von anderen Protokollservern
      • Unterstützt TCP- und UDP-Protokoll
      • Unterstützt BSD (RFC 3164), IETF (RFC 5424) und weitere benutzerdefinierte Formate
      • Unterstützt sichere SSL-Verbindung durch Import von Zertifikaten
    • Speichert den Konfigurationsverlauf des Protokoll-Center-Pakets
  • Proaktive E-Mail-Benachrichtigung je nach Protokollstufe oder festgelegten Schlüsselwörtern
  • Fortschrittliche Protokollsuche filtert Protokolle nach Schlüsselwörtern, Datumsbereich und Protokollstufe
  • Unterstützt den Export von Protokollen in HTML- oder CSV-Dateien

Zugehöriges Dienstprogramm

Synology Assistant

Funktionen

  • Benutzerfreundliches Tool zur Verwaltung Ihres Synology NAS und anderer Geräte im lokalen Netzwerk (LAN)
    • Zum Finden von und Verbinden mit Synology-Geräten und Kontrollieren des Status
    • Zur zentralen Verwaltung von an das Synology NAS angeschlossenen Druckern

Spezifikationen

  • Systemanforderungen
    • Windows 10 und höher
    • macOS 12.4 und höher
    • Ubuntu 20.04 und höher
  • Unterstützt die Anzeige folgender Informationen für Synology-Geräte:
    • Servername
    • IP-Adresse
    • IP-Status
    • Serverstatus
    • MAC-Adresse
    • Firmware-Version
    • Modell
    • Seriennummer
    • WOL-Status (Wake on LAN)
  • Unterstützt Zuordnung eines freigegebenen Ordners als Netzlaufwerk
  • Unterstützt WOL, um Synology NAS remote zu aktivieren
  • Bietet Speicher-Diagnosetests für Synology NAS und Router

Einschränkungen

  • Informieren Sie sich vor der Druckereinrichtung bitte in der Synology-Kompatibilitätsliste darüber, welche Modelle kompatibel sind
  • USB-Drucker müssen über den USB-Anschluss direkt mit dem Synology NAS verbunden sein (keine USB-Hubs)
  • Die Speicherkartenfunktion angeschlossener Drucker wird nicht unterstützt
  • Server können während Speicher-Diagnosetests keine Dienste bereitstellen
  • Synology HD-, FS-, SA-, XS+- und XS-Modelle ab 2022 unterstützen keine Netzwerk-/USB-Drucker mehr
  • Synology Plus-, Value- und J-Modelle ab Serie 23 unterstützen keine USB-Druckerverbindung mehr
  • RC18015xs+ unterstützt keine USB-Drucker

DS finder (für Mobilgeräte)

Funktionen

  • Eine App, mit der Sie über Ihr Mobiltelefon direkt DSM auf dem Synology NAS installieren und einrichten können
  • Unterstützt das Suchen und Finden von Synology NAS im selben LAN
  • Unterstützt verschiedene nützliche Funktionen zur Konfiguration Ihres Synology NAS
  • Sendet bei Systemereignissen Benachrichtigungen an Ihr Mobilgerät

Spezifikationen

  • Systemanforderungen
    • iOS: 13.0 oder höher
    • Android: 8.0 oder höher
  • Unterstützt das Suchen von und Verbinden mit Synology NAS im selben LAN
  • Unterstützt die DSM-Installation für Ihr NAS mittels Installationsassistenten
    • Installiert bestimmte Synology-Pakete für Ihr Synology NAS direkt von Ihrem Mobilgerät aus
    • Erstellt Synology Hybrid RAID (SHR) als Standard-RAID-Typ zur schnellen und einfachen Zuweisung des Speicherplatzes Ihrer Laufwerke
  • Empfiehlt bestimmte mobile Apps von Synology für Ihr Mobilgerät
  • Unterstützt die Verwaltung mehrerer NAS in einer mobilen App
  • Unterstützt Einrichtung eines Ports für die WOL-Funktion (Wake-on-LAN), um Ihr NAS über das Internet zu aktivieren
  • Unterstützt das Herunterfahren und Neustarten Ihres NAS direkt von Ihrem Mobilgerät
  • Kann Signaltöne Ihres NAS auslösen, um es leichter zu finden
  • Überwacht Speichernutzung und Festplattenstatus
  • Unterstützt die Verwaltung von Benutzern, etwa das Hinzufügen und Löschen von Benutzern, Verwalten von Anmeldedaten und Status und Zuweisen von Benutzergruppen
  • Unterstützt Aktivierung von Push-Benachrichtigungen bei bestimmten Systemereignissen
  • Unterstützt das Konfigurieren von DSM-Update-Einstellungen, um DSM automatisch zu aktualisieren, automatisch nach Updates zu suchen oder eine Zeit für die Suche nach Updates festzulegen
  • Liefert System- und Netzwerkinformationen für einen detaillierten Überblick über Ihre Geräte
  • Unterstützt das Konfigurieren automatischer IP-Sperre mit Blockierregeln und Blockier- und Freigabeliste
  • Unterstützt das Verknüpfen eines Synology-Kontos mit jedem NAS für folgende Dienste:
    • Unterstützt Aktivierung und Einrichtung von QuickConnect, um im WAN auf Ihr NAS zuzugreifen
    • Unterstützt das Aktivieren von Synology Active Insight zur Überwachung Ihrer Geräte
  • Ermöglicht den Zugriff auf die mobile Webversion von DSM ohne Webbrowser
  • Unterstützt Passcode-Sperre, um unbefugten Zugriff auf Ihr Synology NAS zu verhindern

Einschränkungen

  • Nur Desktop-Modelle, deren Namen mit „DS“ beginnt, werden unterstützt

DS file (für Mobilgeräte)

Funktionen

  • Mobile Anwendung zur Verwaltung von auf Ihrem Synology NAS gespeicherten Dateien über sichere HTTPS-Verbindung
  • Unterwegs Bilder, Videos oder Arbeitsunterlagen ansehen

Spezifikationen

  • Systemanforderungen
    • iOS: 17.6 oder höher
    • Android: 8.0 oder höher
  • Unterstützt sichere Anmeldung über SSL/TLS-Verbindungen und Überprüfung des auf Ihrem Synology-Server installierten Serverzertifikats
  • Unterstützt die gemeinsame Nutzung von Anmeldeinformationen mit anderen mobilen Synology Apps und die Speicherung des Anmeldeverlaufs, damit Sie die Anmeldeinformationen nicht wiederholt eingeben müssen
  • Unterstützt Dateiverwaltung und -navigation
    • Grundlegende Bedienung: Dateien hochladen, herunterladen, verschieben, kopieren und umbenennen
    • Allgemein unterstützte Dateitypen:
      • Dokumente: doc, docx, pdf, ppt, pptx, txt, xls, xlsx, htm, html
      • Bilder: jpg, jpeg, png, gif, bmp, tiff
      • Videos: mp4, m4v, mov
      • Audio: mp3, m4a, wav, 3gp, wav
      • Die unterstützten Dateiformate hängen von den Funktionen Ihres Mobilgeräts ab
    • Meine Favoriten: Unterstützt das Hinzufügen von häufig aufgerufenen Dateien als Verknüpfungen
    • Offline-Dateien: Unterstützt das Anheften von Dateien, um darauf ohne Internetverbindung zugreifen zu können
    • Aufgaben: Unterstützt die Anzeige von laufenden Upload- und Download-Aufgaben und ihren jeweiligen Status
  • Unterstützt die Freigabe von Dateien und Ordnern mit benutzerdefinierten Link-Einstellungen, um Ihre Daten zu schützen
    • Gültigkeitszeitraum
    • Kennwort
  • Unterstützt die Sicherung von Fotos von Ihrem Mobilgerät auf Ihren Synology NAS mit detaillierten Einstellungen
    • Sicherungsmodi:
      • Neue Fotos sichern: Nur neu hinzugefügte Fotos/Videos sichern
      • Alle Fotos sichern: Neu hinzugefügte sowie vorhandene Fotos/Videos sichern
    • Sicherungsregeln:
      • Nur WLAN-Upload: Fotos/Videos nur sichern, wenn das mobile Gerät mit WLAN läuft
      • Nur Fotos hochladen: Nur Fotos und keine Videos sichern
      • Ursprünglichen Dateinamen beibehalten: Ursprünglichen Dateinamen der gesicherten Fotos/Videos beibehalten. Wenn diese Funktion nicht aktiviert ist, werden ihre Dateinamen durch das Erstellungsdatum ersetzt
      • Live Photo: Nur Live Photos hochladen, oder Fotos und Videos hochladen
    • Mobilen Speicherplatz freigeben: Fotos und Videos entfernen, die auf Ihrem Synology NAS gesichert wurden, um Speicherplatz auf Ihrem Mobilgerät freizugeben
  • Unterstützt das Archivieren und Extrahieren von Elementen, um Speicherplatz zu sparen; bietet Kennwortschutz für den Schutz von sensiblen Daten
    • Unterstützte Dateiformate für Extrahierung: .zip, .tar, .gz, .tgz, .rar, .7z, .iso (ISO 9660 und Joliet)