DiskStation Manager(DSM)는 Synology NAS에서 사용되는 Linux 기반 운영 체제임
직관적인 웹 인터페이스로 디지털 자산을 간편하고 쉽게 관리할 수 있음
사양
지원되는 브라우저:
Google Chrome
Firefox
Microsoft Edge
Internet Explorer 10 이상
Safari 13 이상
Safari(iPad에서 iOS 13.0 이상)
Google Chrome(태블릿에서 Android 11.0 이상)
지원되는 언어:
체코어, 덴마크어, 네덜란드어, 영어, 프랑스어, 독일어, 헝가리어, 이탈리아어, 일본어, 한국어, 노르웨이어, 폴란드어, 포르투갈어(브라질), 포르투갈어(유럽), 러시아어, 중국어 간체, 스페인어, 스웨덴어, 중국어 번체, 터키어, 태국어
계정 및 권한
사용자 및 그룹
기능
계정
UTF-8로 인코딩된 파일에 나와 있는 사용자를 가져와 벌크 사용자 만들기 지원
간편한 관리를 위해 사용자 그룹 두 개 이상에 사용자 추가 지원
패스워드 강도 및 만료 규칙 구성 지원
관리자가 아닌 사용자의 자동 패스워드 재설정 허용
권한
사용자와 그룹의 개별 폴더와 파일 권한 설정 사용자 지정 가능
사용자, 그룹 및 IP 주소의 응용 프로그램 권한 설정 사용자 지정 가능
각 사용자에게 제공하는 최대 저장소 공간량을 제어하도록 볼륨/공유 폴더의 할당량 설정 지원
FTP, rsync, File Station 및 Cloud Sync의 사용자 및 그룹에 속도 제한 설정 지원
사양
최대 로컬 사용자 수: 16,000명
최대 로컬 그룹 수: 512개
사용자 이름 길이: Unicode 문자 최대 64자
그룹 이름 길이: Unicode 문자 최대 32자
패스워드 길이: Unicode 문자 최대 127자
사용자/그룹 설명 길이: Unicode 문자 최대 64자
ext4 볼륨 최대 할당량: 4TB
패스워드 유효 기간 사용자 지정:
패스워드가 유효한 날짜 범위: 1~999일
시스템이 사용자에게 패스워드를 변경하라는 메시지를 표시할 때까지의 날짜 범위: 1~99일
다음과 같이 표시된 시스템에서 예약된 사용자 이름과 그룹 이름을 삭제할 수 없음:
시스템 사용자: "SynologyCMS", "MAILER-DAEMON" 및 "POSTMASTER"
기본 사용자: "admin" 및 "guest"
기본 그룹: "administrators", "http" 및 "users"
기본적으로 모든 사용자는 "users" 그룹에 속하고 이 그룹에서 제거될 수 없음
"admin" 계정에 Synology NAS의 모든 서비스와 응용 프로그램에 액세스할 수 있는 전체 권한 있음
"administrators" 그룹의 사용자에게 볼륨/공유 폴더의 무제한 할당량 제공
권한 우선 순위 지정:
공유 폴더 권한: 액세스 금지 > 읽기/쓰기 > 읽기 전용
응용 프로그램 권한: 거부 > 허용
SMB 설정에서 Local Master Browser를 활성화하면 기본 "guest" 계정이 자동으로 활성화됨
제한 사항
사용자 이름 및 그룹 이름의 이름 지정 제한 사항:
다음 특수 문자를 포함할 수 없음: {}|^[]?=:+/*()$!"#%&',;<>@`~
첫 번째 문자는 마이너스(-) 기호 또는 공백일 수 없으며 마지막 문자는 공백일 수 없음
도메인/LDAP
기능
Windows AD, Azure AD 도메인 서비스 및 LDAP 서버와 원활하게 통합
SSO(Single-Sign-On) 지원으로 원활한 액세스
관리자 요구 사항을 수용하는 내부 권한 설정
Synology 서비스로 광범위한 통합
사양
공유 폴더 및 응용 프로그램에 대한 도메인/LDAP 사용자 및 그룹의 액세스 권한 설정 지원
도메인/LDAP 사용자 및 그룹에서 사용하는 DSM 서비스의 전송 속도 제한 지원
도메인/LDAP 사용자의 홈 폴더 지원
도메인 클라이언트
신뢰할 수 있는 도메인 지원
읽기 전용 도메인 컨트롤러(RODC)를 사용하여 도메인 가입 지원
도메인 그룹을 최대 10개까지 할당하여 로컬 administrators 그룹으로 전환 지원
관리자가 DC IP/FQDN, 도메인 NetBIOS 및 도메인 FQDN 지정 가능
LDAP 클라이언트
OpenLDAP, IBM Lotus Domino 및 사용자 정의 서버 프로필 지원
중첩된 그룹 및 UID/GID 이동 지원
LDAP 버전 3(RFC2251) 기준
SSO 클라이언트
통합 Windows 인증 지원
Synology SSO Server 지원
Microsoft Azure AD 도메인 서비스 및 IBM WebSphere에서 OpenID Connect SSO 서버 지원
도메인/LDAP 사용자를 지원하는 앱
SMB
FTP
WebDAV
File Station
Network Backup
Cloud Station
Cloud Sync
Audio Station
Video Station
Mail Service
Surveillance Station
Personal Web Station
Photo Station
VPN Server
Note Station
Synology Drive
Moments
제한 사항
도메인/LDAP 사용자와 그룹에서는 특수 문자 "[{}|^[]?=:+/*()$!"#%&',;<>@`~]"를 지원하지 않음
LDAP 사용자와 그룹은 고유 ID의 정수만 사용할 수 있음
Synology LDAP 클라이언트는 Samba 구성표를 지원하는 LDAP 디렉토리에만 가입할 수 있음 SMB 프로토콜을 통해 LDAP 서비스에 액세스하는 데 NT 패스워드가 필요함
Synology LDAP 클라이언트는 기본적으로 사용자에 objectClass posixAccount를, 그룹에 objectClass posixGroup을 사용함 LDAP Server가 posixAccount 또는 posixGroup을 지원하지 않으면 다음과 같이 프로필을 설정하여 속성을 올바르게 매핑하십시오.
사용자 이름: posixAccount - uid
사용자 ID: posixAccount - uidNumber
그룹 이름: posixGroup - cn
그룹 ID: posixGroup - gidNumber
Synology LDAP 클라이언트 계정은 Synology Directory Server 디렉터리 또는 기타 Active Directory(AD) 도메인 서비스에 대한 바인딩을 지원하지 않음
저장소 관리 및 파일 액세스
파일 서비스
기능
중요 디지털 자산을 빠르고 안전하게 공유하고 Windows®, macOS® 및 Linux® 플랫폼 간에 원활하게 파일을 공유할 수 있도록 DSM에서 네트워크 프로토콜(FTP, SMB, AFP, NFS, rsync 및 WebDAV) 종합 지원
소형 상자 한 개로 컴퓨터 또는 모바일 장치를 통해 언제 어디서나 파일에 액세스할 수 있으므로 저장 장치를 들고 다닐 필요가 없음
Universal Search와 Mac의 Finder가 통합되어 Synology NAS에서 탑재된 폴더에 있는 인덱싱된 문서, 사진 및 기타 콘텐츠를 빠르고 자세하게 검색 가능
최소 SMB 프로토콜에서는 SMB3를 설정할 수 없음. DSM의 SMB3는 SMB3.1.1을 가리키므로 SMB3를 최소 SMB 프로토콜로 설정하면 이전 SMB3 버전을 지원하는 클라이언트 장치가 SMB 프로토콜을 통해 Synology NAS에 액세스하는 것을 방지할 수 있음
SMB, AFP 및 FTP 프로토콜 간에 동시 연결(최대 10,000개) 공유
작업 그룹 이름에 최대 15자까지 포함할 수 있으나 다음 문자를 사용할 수 없음: [ ] ; : " < > * + = \ / | ? ,
vDSM과 다음 패키지 아키텍처의 제품 모델에서만 이전 버전에 액세스 허용 안 함 Apollo Lake, Avoton, Braswell, Broadwell, Bromolow, Cedraview 및 Crantley(Synology NAS 시스템 모델과 해당 패키지 아키텍처에 대한 자세한 내용은 이 문서 참조)
전송 암호화 모드 활성화 시 SMB 프로토콜의 익명 로그인이 지원되지 않음
전송 암호화 모드 활성화 시 응용 프로그램 시간 초과가 방지되도록 Opportunistic Locking이 적용되어야 함
Local Master Browser를 활성화하면 HDD 최대 절전 모드가 비활성화되고 패스워드가 없는 게스트 계정이 활성화됨
NVR216 및 VS360HD에서는 SMB 프로토콜을 통해 인덱싱된 폴더를 검색하기 위한 Mac의 Finder와 통합이 제공되지 않음
DSM, SSH, Telnet, rsync, 네트워크 백업, 공유 폴더 동기화, FTP, WebDAV, File Station, Photo Station, Audio Station, Video Station, Download Station, Mail Server, Mail Station, Time Backup, VPN Server, Cloud Station Backup, Cloud Station Drive 및 Synology 모바일 앱
계정 보호를 지원하는 서비스:
DSM, File Station, Audio Station, Video Station, Download Station, Mail Station, Cloud Station Backup, Cloud Station Drive 및 Synology 모바일 앱
IP 차단은 미리 정의된 기간 내에 실패한 특정 로그인 시도 횟수를 기준으로 트리거될 수 있음. 관리 유연성이 증가하도록 시스템에서 블랙리스트와 화이트리스트 지원
계정 보호에서 신뢰할 수 있는 클라이언트와 신뢰할 수 없는 클라이언트의 개별 로그인 시도, 횟수 및 보호 취소 규칙 설정
인증서 관리
인증서 여러 개 가져오기 및 관리 지원
IEEE 802.1X 호환
다양한 서비스의 인증서 여러 개 지원:
웹 앱(HTTPS) 및 WebDAV
FTP SSL/TLS
메일 서비스
RADIUS Server
VPN Server
Replication Service
Synology Drive Server
Active Backup for Business
CardDAV Server
Synology Directory Server
Hyper Backup Vault
Presto File Server
File Station
역방향 프록시
Web Station
가상 호스트
QuickConnect
Syslog
Surveillance
Let's Encrypt 와일드카드 인증서 생성 및 자동 갱신 지원
TLS/SSL 프로필 수준 관리
TLS v1.0/1.1/1.2 지원
다양한 서비스의 TLS/SSL 프로필 여러 개 지원:
웹 앱(HTTPS) 및 WebDAV
FTP SSL/TLS
Mail Services
RADIUS Server
VPN Server
2단계 검증
시간 기준 1회용 패스워드(TOTP) 프로토콜
특정 사용자 그룹의 2단계 검증 강화
신뢰할 수 있는 장치에 대한 2단계 검증 단계 건너뛰기 허용
Google Authenticator 및 Microsoft Authenticator 모바일 앱 지원
기타
웹 페이지 로드 시간이 단축되도록 HTTP 압축 제공
AES-NI 하드웨어 암호화 엔진 기본 제공
제한 사항
방화벽
DSM 업데이트 시에만 GeoIP 데이터베이스 업그레이드 가능
인증서 관리
RSA에서만 인증서 암호화 알고리즘 지원
인증서는 X.509 PEM 형식이어야 함
개인 키는 RSA 형식이어야 하며 패스프레이즈로 보호될 수 없음
Let's Encrypt에서 발급된 인증서는 90일 동안 유효하며 만료되기 전에 DSM에서 자동으로 갱신될 수 있음. 인증서를 갱신할 수 있도록 Synology NAS 및 라우터에서 포트 80이 열려 있는지 확인해야 함
2단계 검증
administrators 그룹의 사용자만 일반 사용자의 2단계 검증을 비활성화할 수 있음
administrators 그룹 내 사용자의 이메일 재설정은 비활성화됨. 2단계 검증을 제거하려면 administrators 그룹의 사용자가 장치를 소프트 초기화해야 함
Log Center
기능
Synology NAS에서 로그 메시지를 수집 및 표시하는 간편한 솔루션 제공
유용한 정보를 효율적으로 찾을 수 있도록 지원하는 중앙 집중식 로그 관리 인터페이스 및 유연한 검색 기능