- サポートされるブラウザ:
- Google Chrome
- Firefox
- Microsoft Edge
- Safari 13 以上
- 対応言語:
- ブラジルポルトガル語、チェコ語、デンマーク語、英語、ヨーロッパポルトガル語、フランス語、ドイツ語、ハンガリー語、イタリア語、日本語、韓国語、ノルウェー語、ポーランド語、ロシア語、簡体字中国語、スペイン語、スウェーデン語、繁体字中国語、トルコ語
全般
仕様
ネットワーク管理
ネットワーク センター
機能
- 外部およびローカルのネットワークを総合的に管理するための、直感的なプラットフォーム
- ネットワーク リソースの使用を監視するさまざまなQoS (Quality of Service) 機能
仕様
ワイドエリア ネットワーク (WAN)
- 対応するインターネット接続タイプ:ブロードバンド ドングルで提供される、PPPoE、DHCP、スタティックIP、モバイル ネットワーク
- PPTP、L2TP/IPSec、OpenVPNで、Synology RouterをVPNクライアントとして設定可能
- 提供されるさまざまなSmart WANプラン:
- フェイルオーバーとフェールバック:セカンダリWANインターフェースを割り当てることにより中断されないネットワーク サービスを保証
- ロードバランス:ネットワーク負荷をすべてのWANインターフェースに分散することにより、トラフィック効率を改善します
ローカル エリア ネットワーク (LAN)
- 分離されたローカル ネットワークは5つまで、それぞれには3つまでのSSIDが割り当て可能 (Smart Connectが無効になっている場合)
- 802.1Q VLANタギング、トランク ポート、アクセス ポートをサポート
- DHCPサーバーが設定されている場合はDHCP予約機能をサポート
- IPTVとVoIPをサポート
- VLANタグ (VID) のカスタマイズ
- IGMPスヌーピング
- IGMPプロキシ
- スタティック ルーティングとポリシー ルーティングをサポート
- UPnPプロトコルとスタティック ルールを含むIPv4フォワーディングをサポート
- DMZホスティング、ポート フォワーディング、ポート トリガリングをサポート
トラフィック コントロール
- デバイスによりインターネット アクセスをコントロール
- アプリケーション レイヤのQoSルールでインターネット アクセスを制限
- ネットワーク トラフィックのライブ ビューを表示
- ネットワーク アクセスのトレンドを追跡するトラフィック レポートを生成
IPv6
- 対応する接続タイプ:Aut、6in4、6to4、6rd、DS-Lite、DHCPv6-PD、IPv6リレー (パススルー)、FLET'S IPV6サービス
- 対応するIPv6自動構成モード:SLAAC、DHCPv6、SLAAC + DHCPv6
その他のネットワーク サービス サポート
- DDNS
- DNSリレー
- DNSサーバー
- FTP
- NTP
- QuickConnect
- SMB
- SNMP
- SSH
操作モード
- ワイヤレスルーター モード
- ワイヤレス アクセスポイント モード (ブリッジ モード)
ワイヤレス コントロール
機能
- Wi-FiシステムおよびWi-Fiポイントの一元化管理
- Wi-Fiネットワーク、Wi-Fiポイント、接続デバイスの、リアルタイムのステータス表示および伝送速度の管理
仕様
ワイヤレス
- フレキシブルなWi-Fiネットワーク設定をサポート
- バンド ステアリングとローミングをサポート (Smart Connect)
- サポートされるセキュリティ標準:
- Wi-Fi Enhanced Open (OWE)
- WPA/WPA2-個人
- WPA/WPA2-エンタープライズ
- WPA2-個人
- WPA2-エンタープライズ
- WPA2/WPA3-パーソナル
- WPA3-パーソナル
- WPA3-エンタープライズ
- 国別DFSチャネルをサポート
- サポートされるワイヤレス標準:
- 802.11k
- 802.11v
- 802.11r
- Wi-Fi Protected Setupをサポート (WPS)
- 5つまでのWi-Fネットワークをサポート (Smart Connectが有効で、ゲスト ネットワークを含む
Wi-Fi ポイント
- 一元化されたメッシュWi-Fiシステム管理
- メッシュWi-Fiシステムに対するWi-Fiポイントの追加および削除をサポート
- メッシュWi-Fiシステム全体をネットワーク トポロジーとして可視化することで監視を容易に
- 全Wi-FiポイントのリアルタイムWi-Fi伝送速度を提供
- 接続デバイスから各Wi-Fiポイントまでの伝送速度を提供
ゲスト ネットワーク
- 組み込みの単一ゲスト ネットワーク
- Wi-Fiポータル ページのカスタマイズをサポート
- ネットワーク アクセス スケジューリングをサポート
- パスワード ローテーションをサポート
- Smart Connectをサポート
MAC フィルタ
- MACアドレスでデバイスを許可またはブロック
制限事項
- 仕様は EOL モデル(例:RT1900ac)には適用されません
- 特定のモデルのみがトライバンド機能をサポートしています(お使いの Synology Router モデルの仕様を参照してください)
- Powerline や WPS を使用したメッシュ Wi-Fi システムの設定はサポートされていません
セキュリティ コントロール
Safe Access
機能
- ユーザー プロファイルで、接続された特定のデバイスを管理
- ネットワーク プロファイルを用いてローカル ネットワークとゲスト ネットワーク内で接続されたデバイスを管理
仕様
- インターネットスケジュール、時間割当、停止、報奨のついたインターネット アクセスの管理
- ユーザーに対し、アクセス リクエストを用いて特定のウェブサイトをブラウズする権限の要求を許可
- 不適切なウェブサイトからユーザーを保護するウェブフィルターをセットアップ
- Google、Bing、YouTube での安全な検索のサポート
- インターネットセキュリティ確保のために、最新の Google セーフ ブラウジングと脅威インテリジェンスデータベースを統合
- インターネット利用レポートを作成
制限事項
- Googleセーフ ブラウジングは Google APIキー が必要です
Threat Prevention
機能
- ネットワークへの侵入を検出
- ハイリスク パケットの自動ドロップをサポート
- 定められたセキュリティ優先モードとネットワーク優先モードをサポート
仕様
- 最大30、000自己定義型クラスと署名ポリシーをサポート
- 悪意あるイベントの詳細表示をサポート
- スケジュールされた署名アップデートをサポート
- メール、SMS、プッシュ通知サービスによる通知をサポート
- 悪意あるソースの地理的分布を表示
- ログファイルのストレージ制限を設定
- アプリ設定のバックアップと復元をサポート
セキュリティ アドバイザー
機能
- 脅威検出と更新通知によりシステムを保護
仕様
- 利用可能な SRM および脆弱性に対してセキュリティを保証し、かつ保護するためのパッケージ バージョンのアップデートのチェック
- 強化されたシステム セキュリティのため、システムおよび関連するネットワーク設定をスキャンし、マルウェアを検知して削除
- サポートアカウントとパスワード強度の検出
- セキュリティ定義データベースを自動的に更新して最新の状態に保つ
ファイアウォール
機能
- 特定のプロトコルおよびサービスに対して複数のファイアウォール規則を管理
仕様
- ポートまたはサービスへのアクセスを個々にカスタマイズして、特定のIPアドレスを許可/拒否
- インターネット アクセスは、クライアント デバイスに対して無効にできます
- サービスのトラフィックとTCP/UDPポートをコントロール
- DDoS攻撃からSynology Routerとクライアント デバイスを保護
- 地理的地域に基づいたファイアウォール ルールの設定
- VPNパススルーをサポート
自動ブロック
機能
- ログイン試行の失敗回数が多い場合に、自動的にIPアドレスをブロックします
仕様
- IPブロックは、事前設定した期間内のログイン試行の失敗数を定めることでトリガーできます
- 有効期限のカスタマイズをサポート
- 管理の柔軟性を高めるため、許可リストとブロックリストをサポート
VPN サービス
VPN Plus Server
機能
- 簡単なセットアップ、安全なアクセス、スムーズな接続といった特長をもつ、直感的で使いやすいVPNサーバー
- 複数のタイプのVPNに対する一元化プラットフォーム
- VPN接続のリアルタイムの監視と管理
仕様
- WebVPNに対するカスタマイズされたポータルのサポート
- SSL VPNに対するスプリット トンネリングのサポート
- サポートされているVPNサービス:
- WebVPN
- SSL VPN
- リモート デスクトップ
- SSTP
- OpenVPN
- L2TP over IPSec
- PPTP
- サポートされているSite-to-Site VPN:
- Dead Peer Detection (DPD)
- Perfect Forward Secrecy (PFS)
- サイト間VPN用DNSSEC検証
- サポートされているRemote Desktop Protocol (RDP):
- Windows 10 Enterprise (Professional)
- Windows 8.1 Enterprise (Professional)
- Windows 7 Enterprise (Professional)
- サポートされているVirtual Network Computing (VNC):
- macOS 10.11、10.12、10.13
- TightVNCおよびXVNCに対するアプリケーション サポート
- SSL VPNでサポートされているクライアント アプリケーション:
- Synology SSL VPN Client (Windows/macOS向け)
- VPN Plusモバイルアプリ (iOS/Android向け)
- アクティブになったVPNサービスのトラフィック レポートを作成
- 選択されたユーザーおよびグループに対するVPN接続を管理するために権限設定を許可
VPN Plus (モバイル)
機能
- Synology SSL VPNサービスで、モバイル デバイスがローカル ネットワークのリソースに素早く簡単かつ安全にアクセス可能に
仕様
- 最小システム要件:
- Android 7以降
- iOS 11以降
- 証明書ベースの認証と証明書管理をサポートし、ネットワーク接続のセキュリティを強化
- 2段階認証をサポート
オールインワン サーバー
File Station
機能
- Synology Routerに保存されているフォルダーとファイルのブラウズ、プレビュー、管理のためのデフォルトのファイル マネージャー
- 簡単で安全なファイル共有
仕様
- ブラウザのウィンドウ間で、ドラッグアンドドロップでファイルの移動をサポート
- Photo ViewerおよびVideo Playerで写真とビデオを表示
- 簡単に生成できるファイル共有リンクまたはQRコードによる、同じSynology Router上の他のユーザーとのファイル共有をサポート
- 共有ファイル リンクの設定:
- 共有ファイルに有効期限を設定してセキュリティを強化
- 共有リンク マネージャーで、ユーザーによる既存の共有リンクを編集、共有、削除を一元管理
- ファイルをメール添付として共有
- ユーザーやグループがファイル転送に利用できる最大帯域幅をコントロール
制限事項
- ブラウザ間あるいはタブの間でのドラッグアンドドロップは、Internet Explorerではサポートされません
DNS Server
機能
- インターネットまたはローカル エリア ネットワーク (LAN) に接続されているデバイスまたはリソースのドメイン名から IP アドレスへの解決
- DNS サービスの高可用性を確保するマスター、スレーブとフォワーディング ゾーン
仕様
- サポート対象リソース レコード:A、AAAA、CNAME、MX、NS、PTR、SPF、SRV、TXT
- ゾーン移行、DNSクエリー、ダイナミックゾーン更新用にアクセスコントロールを提供
- TSIG (Transfer Signature) キーによる次のメカニズムを保護:
- DNSファイルの同期
- マスターゾーンからのダイナミック更新
- 外部 DNS レコードを解決する再帰クエリの送信
- 外部 DNS レコードを解決するためのフォワーダーをサポート
- スレーブゾーン通知をサポート
- ゾーン設定とリソース記録のインポートとエクスポートをサポート
- Split-horizon DNS をサポートし、各クライアントにカスタマイズされた DNS 情報を提供
- 正引きおよび逆引き DNS ルックアップのサポート
- ログのエクスポートのサポート
- DNSの動作で使用されるシステム リソース数のカスタマイズをサポート
- 最大キャッシュ サイズ
- 最大キャッシュTTL (Time-to-Live)
- 再帰クライアントの最大数
- TCP 接続の最大数
- 最大ログ サイズ
ログ センター
機能
- Synology Routerのログメッセージの収集と表示のための使いやすいソリューションを提供
- ログを一元管理するインターフェイスを備え、柔軟な検索機能も備え、有用な情報を効率良く探し出すことを支援
仕様
- ジョブのアクティビティを分析するためにチャートを表示
- 指定した時間、ログ数、データサイズ、ホスト別にログをアーカイブ化
- 別のログサーバーにログを送信
- TCPおよびUDP転送プロトコルをサポート
- BSD (RFC 3164) および IETF (RFC 5424) フォーマットのサポート
- 証明書のインポートによるセキュリティで保護された SSL 接続をサポート
- サービス カテゴリまたはログ レベルでフィルタ処理されたログの送信をサポート
- 他のログ サーバーからログを受信
- TCP および UDP 転送プロトコルをサポート
- BSD (RFC 3164)、IETF (RFC 5424) および別のカスタムフォーマットのサポート
- 証明書のインポートによるセキュリティで保護されたSSL接続をサポート
- 1秒あたり50- 3,000のSyslogイベントを受信
- ログのレベルまたは指定したキーワードに基づいた E メール通知の送信
- キーワード、日付範囲、ログレベル別の高度なログ検索エンジンによるログのフィルタリング
- ログのHTMLまたはCSVファイルへのエクスポート
RADIUS Server
機能
- 有線またはワイヤレス ネットワーク アクセスのための認証、許可、アカウント管理の一元化
- イベントログで接続をモニタリングできるようにする
仕様
- サポート対象認証プロトコル:EAP-MSCHAPv2、EAP-TTLS、MS-CHAP、PAP、PEAP
- 認証ソースに従ってアカウント名を任命されたサーバーに変換する
- 複数のタイプのユーザー認証をサポート:
- ローカル ユーザーのみ
- LDAPユーザーのみ
- ドメインユーザーのみ
- ローカルユーザーとLDAPユーザー
- ローカルユーザーとドメインユーザー
- 許可されていないアクセスのブロックをサポート
- HTML形式でのログのエクスポートをサポート
- アカウントの種類を識別するためのさまざまな区切り文字をサポート (重複したユーザー名がある場合、ローカルユーザーは最高の優先度をもちます):
- @:LDAPユーザーまたはドメイン ユーザー
- \ :ドメイン ユーザー
- 区切り文字なし:ローカル ユーザー、LDAP、またはドメイン ユーザー
制限事項
- クライアント名は 1~32 Unicode 文字の範囲で指定してください
- クライアント名に使用できない文字 "!"#$%&'()*+-,/:;<=>?@[]\^`{}|~"
外部アクセス
QuickConnect
機能
- ポート フォワーディング ルールを設定する必要なく、モバイルおよびPCクライアントからSynology Routerへのインターネット経由でのセキュアでスムーズな接続を行なえます
仕様
制限事項
- IPアドレスへ直接マップすることやDDNSが必要な特定のサービスおよびパッケージには対応していません
- リレーされているQuickConnect接続はネットワーク遅延が比較的長いため、ポートフォワーディングによる接続よりも遅くなる場合があります
- 地域によってはISPの制限により、リレーサービスは動作しない可能性があります
DDNS
機能
- Synology Routerのドメイン名前をIPアドレスに変換
- 複数のDDNSプロバイダーをサポート
連携ユーティリティ
DS router (モバイル)
機能
- 汎用モバイル アプリケーション:初期セットアップの実施、Wi-Fi ネットワークの管理、ネットワーク ステータスの監視、クライアント デバイスのインターネット アクティビティの管理
- Wi-Fiポイントを管理 (メッシュWi-Fi システム)
仕様
- システム要件:
- iOS 12.0以降
- Android 8.0以降
- SRM 1.2以降と互換性あり
- Synology Router用にSRMのインストレーションをサポート
- 特定のデバイスとの間のトラフィックをコントロール
- Safe Access機能をサポート:
- ユーザー またはネットワーク プロファイルの作成
- 異なるレベルのウェブ フィルターを設定
- 異なるデバイス上での1日のクォータとインターネット スケジュールの設定
- Wi-Fiネットワーク (SSID) の管理と共有
- メッシュWi-Fiシステムをデプロイ、モニター、管理すると同時に、Wi-Fiポイントを追加または削除
- 指定のWi-FiネットワークへのWPS接続をサポート
- MACフィルターを作成、編集、削除
- PPPoE、自動IP、手動IP、DS-Liteを含むインターネット接続タイプを管理
- QuickConnectをセットアップするために、Synology AccountをSynology Routerにバインド
- LANまたは指定のIPアドレスによるファイアウォール設定をサポート
- ブロッキング ルール オプションおよびブロック/許可リストにより自動IPブロッキングを設定
- Synology Routerのイベント通知、基本的なルーター情報、USB接続デバイスなどの基本設定を表示し、設定
- 特定のシステム イベントが発生した時のプッシュ通知をサポート
- Wake on LAN機能により、対応する有線クライアントをリモートで起動
制限事項
- SRM 1.3以降のバージョンは、DS router 2.0以降でのみサポートされます