DiskStation Manager(DSM)는 Synology NAS에서 사용되는 Linux 기반 운영 체제임
직관적인 웹 인터페이스로 디지털 자산을 간편하고 쉽게 관리할 수 있음
사양
지원되는 브라우저(PC):
Google Chrome
Firefox
Microsoft Edge
Safari 14 이상
지원되는 브라우저(태블릿):
Google Chrome
Safari(iOS 14.0 이상)
지원되는 언어:
체코어, 덴마크어, 네덜란드어, 영어, 프랑스어, 독일어, 헝가리어, 이탈리아어, 일본어, 한국어, 노르웨이어, 폴란드어, 포르투갈어(브라질), 포르투갈어(유럽), 러시아어, 중국어 간체, 스페인어, 스웨덴어, 중국어 번체, 터키어, 태국어
계정 및 권한
사용자 및 그룹
기능
계정
UTF-8로 인코딩된 파일에 나와 있는 사용자를 가져와 일괄 사용자 만들기 지원
간편하게 관리할 수 있도록 사용자 그룹 두 개 이상에 사용자 추가 지원
패스워드 강도 및 만료 규칙 구성 지원
관리자가 아닌 사용자의 자동 패스워드 재설정 허용
권한
사용자와 그룹의 개별 폴더 및 파일에 대한 권한 설정 사용자 지정 가능
사용자, 그룹의 응용 프로그램과 IP 주소에 대한 권한 설정 사용자 지정 가능
각 사용자에게 제공하는 최대 저장소 공간 양을 제어하도록 볼륨/공유 폴더의 할당량 설정 지원
FTP, rsync, File Station 및 Cloud Sync의 사용자 및 그룹에 대한 속도 제한 설정 지원
사양
최대 로컬 사용자 수: 16,000
최대 로컬 그룹 수: 512
사용자 이름 길이: Unicode 문자 최대 64자
그룹 이름 길이: Unicode 문자 최대 32자
패스워드 길이: Unicode 문자 최대 127자
사용자/그룹 설명 길이: Unicode 문자 최대 64자
ext4 볼륨 최대 할당량: 4TB
패스워드 유효 기간 사용자 지정:
패스워드가 유효한 날짜 범위: 1~999일
시스템이 사용자에게 패스워드를 변경하라는 메시지를 표시할 때까지의 날짜 범위: 1~99일
시스템에서 다음과 같은 예약된 사용자 이름과 그룹 이름을 삭제할 수 없음:
시스템 사용자: "SynologyCMS", "MAILER-DAEMON" 및 "POSTMASTER"
기본 사용자: "admin" 및 "guest"
기본 그룹: "administrators", "http" 및 "users"
기본적으로 모든 사용자는 "users" 그룹에 속하고 이 그룹에서 제거될 수 없음
"admin" 계정에 Synology NAS의 모든 서비스와 응용 프로그램에 액세스할 수 있는 전체 권한이 있음
"administrators" 그룹의 사용자에게 볼륨/공유 폴더의 무제한 할당량 제공
권한 우선 순위 지정:
공유 폴더 권한: 액세스 금지 > 읽기/쓰기 > 읽기 전용
응용 프로그램 권한: 거부 > 허용
SMB 설정에서 Local Master Browser를 활성화하면 기본 "guest" 계정이 자동으로 활성화됨
제한 사항
사용자 이름 및 그룹 이름의 이름 지정 제한 사항:
다음 특수 문자를 포함할 수 없음: {}|^[]?=:+/*()$!"#%&',;<>@`~
첫 번째 문자는 빼기(-) 기호나 공백일 수 없으며 마지막 문자는 공백일 수 없음
도메인/LDAP
기능
Windows AD, Azure AD 도메인 서비스 및 LDAP 서버와 원활하게 통합
SSO(Single-Sign-On) 지원으로 원활한 액세스
관리자 요구 사항을 수용하는 내부 권한 설정
Synology 서비스로 광범위한 통합
사양
도메인/LDAP 사용자 및 그룹의 공유 폴더 및 애플리케이션 접근에 대한 권한 설정 지원
도메인/LDAP 사용자 및 그룹에 대한 할당량 설정 지원
도메인/LDAP 사용자 및 그룹이 사용하는 DSM 서비스의 전송 속도 제한 지원
도메인/LDAP 사용자를 위한 홈 폴더 지원
도메인 클라이언트
신뢰할 수 있는 도메인 지원
읽기 전용 도메인 컨트롤러(RODC)로 도메인 가입 지원
최대 10개의 도메인 그룹을 로컬 관리자 그룹으로 지정 지원
도메인당 최대 200만 명의 사용자 지원
도메인당 최대 200만 개의 그룹 지원
administrators가 DC IP/FQDN을 지정할 수 있도록 허용
LDAP 클라이언트
OpenLDAP, IBM Lotus Domino, Open Directory 및 사용자 정의 서버 프로필 지원
중첩 그룹 및 UID/GID 이동 지원
C2 Identity 에지 서버를 제외하고 디렉터리에 가입할 때 서버 인증서 검증 지원. 이 구성은 DSM 시스템 구성 백업 또는 Hyper Backup 전체 시스템 백업에서 백업할 수 없습니다.
LDAP 버전 3(RFC2251) 기반
SSO 클라이언트
통합 Windows 인증 지원
Synology SSO Server 지원
Microsoft Azure AD Domain Service 및 IBM WebSphere에서 OpenID Connect SSO 지원
도메인/LDAP 사용자를 지원하는 앱
SMB
FTP
WebDAV
File Station
Network Backup
Cloud Station
Cloud Sync
Audio Station
Video Station
Mail Service
Surveillance Station
Personal Web Station
Synology Photos
VPN Server
Note Station
Synology Drive
제한 사항
도메인/LDAP 사용자와 그룹에서는 특수 문자 "[{}|^[]?=:+/*()$!"#%&',;<>@`~]"를 지원하지 않음
LDAP 사용자와 그룹은 고유 ID의 정수만 사용할 수 있음
Synology LDAP 클라이언트는 Samba 구성표를 지원하는 LDAP 디렉토리에만 가입할 수 있음 SMB 프로토콜을 통해 LDAP 서비스에 액세스하는 데 NT 패스워드가 필요함
Synology LDAP 클라이언트는 기본적으로 사용자에 objectClass posixAccount를, 그룹에 objectClass posixGroup을 사용함 LDAP Server가 posixAccount 또는 posixGroup을 지원하지 않으면 다음과 같이 프로필을 설정하여 속성을 올바르게 매핑하십시오.
사용자 이름: posixAccount - uid
사용자 ID: posixAccount - uidNumber
그룹 이름: posixGroup - cn
그룹 ID: posixGroup - gidNumber
Synology LDAP 클라이언트 계정은 Synology Directory Server 디렉터리 또는 기타 Active Directory(AD) 도메인 서비스에 대한 바인딩을 지원하지 않음
저장소 관리 및 파일 액세스
파일 서비스
기능
중요 디지털 자산을 빠르고 안전하게 공유하고 Windows®, macOS® 및 Linux® 플랫폼 간에 원활하게 파일을 공유할 수 있도록 DSM에서 네트워킹 프로토콜(SMB, AFP, FTP, NFS 및 rsync)을 포괄적으로 지원
소형 장치 하나로 컴퓨터나 모바일 장치를 통해 언제 어디서나 파일에 액세스할 수 있으므로 저장 장치를 들고 다닐 필요가 없음
Universal Search와 통합으로 Synology NAS에서 탑재된 폴더에 있는 인덱싱된 문서, 사진 및 기타 콘텐츠를 빠르고 자세하게 검색 가능
SMB 프로토콜
사양
동시 SMB 연결 최대 10,000개(제품 모델에 따라 용량이 다름)
종단 간 SMB1, SMB2, SMB3 암호화 및 높은 MTU 지원
Windows에서 파일과 폴더의 이전 버전을 복원하는 유연한 옵션
Synology Universal Search와 통합
Mac의 Finder
Windows의 파일 탐색기
명시적 권한이 최대 200개까지 있는 전체 Windows ACL 지원
휴지통 지원
Windows의 서버 측 복사 지원
Btrfs 파일 시스템에 파일 고속 복제 지원
스파스 파일 지원
macOS 10.12 이상 버전에서 Time Machine 지원
권한 없는 사용자가 보지 못하도록 공유 폴더 숨기기 지원
파일 작업을 모니터링 및 기록하는 전송 로그 지원. 전송 로깅이 활성화된 경우:
기본적으로 파일 삭제 로깅 및 이름 변경
로그 설정에서 모니터링할 수 있도록 다른 파일 작업 선택 가능
Microsoft의 분산 파일 시스템(DFS)을 기반으로 하는 기술을 사용하여 집계 포털 지원
최소 SMB 프로토콜에서는 SMB3를 설정할 수 없음. DSM의 SMB3는 SMB3.1.1을 가리키므로 SMB3를 최소 SMB 프로토콜로 설정하면 이전 SMB3 버전을 지원하는 클라이언트 장치가 SMB 프로토콜을 통해 Synology NAS에 액세스하는 것을 방지할 수 있음
SMB, AFP 및 FTP 프로토콜 간에 동시 연결(최대 10,000개) 공유
작업 그룹 이름에 최대 15자까지 포함할 수 있으나 다음 문자를 사용할 수 없음: [ ] ; : " < > * + = \ / | ? ,
vDSM과 다음 패키지 아키텍처의 제품 모델에서만 이전 버전에 액세스 허용 안 함 Apollo Lake, Avoton, Braswell, Broadwell, Bromolow, Cedraview 및 Grantley(Synology NAS 시스템 모델과 해당 패키지 아키텍처에 대한 자세한 내용은 이 문서 참조)
전송 암호화 모드가 활성화되면 SMB 프로토콜의 익명 로그인이 지원되지 않음
전송 암호화 모드가 활성화된 경우 응용 프로그램 시간 제한을 방지하려면 Opportunistic Locking을 비활성화해야 함
Local Master Browser를 활성화하면 HDD 최대 절전 모드가 비활성화되고 패스워드가 없는 게스트 계정이 활성화됨
SMB 프로토콜을 통해 인덱싱된 폴더를 검색하기 위해 NVR 장치에서 Windows의 파일 탐색기와 Mac의 Finder를 통합할 수 없음
전송 암호화 모드나 서버 서명을 활성화하면 SMB 파일 전송 중에 읽기/쓰기 성능이 저하될 수 있음
로그 설정에서 파일 작업 이벤트를 더 많이 선택할수록 시스템 성능이 영향을 더 많이 받음
SMB3 다중 채널
DSM 7.1.1 이상을 실행하고 SMB Service 4.15를 사용하는 Synology NAS 모델에서만 사용 가능
DSM 3.0 이전 버전을 실행 중인 Synology NAS에서 또는 Synology NAS가 아닌 클라이언트에서 rsync 백업을 수행하고 원본 데이터의 소유자와 그룹 정보를 보존하려면 rsync 계정을 administrators 그룹에 추가하고 데이터를 데몬 모드에서 NetBackup 공유 폴더에 백업해야 함
저장소 관리자
기능
Synology NAS의 전체 저장소 사용량을 모니터링하는 직관적인 저장소 관리 응용 프로그램
장애 허용을 제공하고 성능을 향상시키는 RAID 기반 저장소 시스템
Btrfs 및 ext4 파일 시스템 모두 지원
Btrfs 파일 시스템에서 감지되지 않은 데이터 손상을 자동으로 감지하고 손상된 데이터를 복원하도록 파일 자동 복구를 수행할 수 있음(제한 사항 1 참조)
공간 효율성이 최적화되도록 데이터 중복 제거 지원(제한 사항 2 참조)
시스템 성능이 강화되도록 SSD 캐시 지원
사양
일반
파일 시스템 형식: (제한 사항 3 참조)
ext4 및 btrfs
RAID 유형: (제한 사항 4, 제한 사항 11 참조)
Basic, SHR-1, SHR-2, JBOD, RAID 0, RAID 1, RAID 5, RAID 6, RAID 10 및 RAID F1
DSM, SSH, Telnet, rsync, 네트워크 백업, 공유 폴더 동기화, FTP, WebDAV, File Station, Photo Station, Audio Station, Video Station, Download Station, Mail Server, Mail Station, Time Backup, VPN Server, Cloud Station Backup, Cloud Station Drive 및 Synology 모바일 앱
계정 보호를 지원하는 서비스:
DSM, File Station, Audio Station, Video Station, Download Station, Mail Station, Cloud Station Backup, Cloud Station Drive 및 Synology 모바일 앱
IP 차단은 미리 정의된 기간 내에 실패한 특정 로그인 시도 횟수를 기준으로 트리거될 수 있음. 관리 유연성이 증가하도록 시스템에서 블랙리스트와 화이트리스트 지원
계정 보호에서 신뢰할 수 있는 클라이언트와 신뢰할 수 없는 클라이언트의 개별 로그인 시도, 횟수 및 보호 취소 규칙 설정
인증서 관리
인증서 여러 개 가져오기 및 관리 지원
RSA 및 ECC에서 인증서 암호화 알고리즘 지원
IEEE 802.1X 호환
다양한 서비스의 인증서 여러 개 지원:
웹 앱(HTTPS) 및 WebDAV
FTP SSL/TLS
메일 서비스
RADIUS Server
VPN Server
Replication Service
Synology Drive Server
Active Backup for Business
CardDAV Server
Synology Directory Server
Hyper Backup Vault
Presto File Server
File Station
역방향 프록시
Web Station
가상 호스트
QuickConnect
Syslog
Surveillance
Let's Encrypt 와일드카드 인증서 생성 및 자동 갱신 지원
TLS/SSL 프로필 수준 관리
TLS v1.1/1.2/1.3 지원
다양한 서비스의 TLS/SSL 프로필 여러 개 지원:
웹 앱(HTTPS) 및 WebDAV
FTP SSL/TLS
메일 서비스
RADIUS Server
VPN Server
기타 설정
웹 페이지 로드 속도를 향상시킬 수 있도록 HTTP 압축 제공
기본 제공 AES-NI 하드웨어 암호화 엔진
제한 사항
방화벽
DSM 업데이트 시에만 GeoIP 데이터베이스 업그레이드 가능
인증서 관리
인증서는 X.509 PEM 형식이어야 함
개인 키는 RSA 형식이어야 하며 패스프레이즈로 보호될 수 없음
Let's Encrypt에서 발급된 인증서는 90일 동안 유효하며 만료되기 전에 DSM에서 자동으로 갱신될 수 있음. 인증서를 갱신할 수 있도록 Synology NAS 및 라우터에서 포트 80이 열려 있는지 확인해야 함
2단계 검증
administrators 그룹의 사용자만 일반 사용자의 2단계 검증을 비활성화할 수 있음
administrators 그룹 내 사용자의 이메일 재설정은 비활성화됨. 2단계 검증을 제거하려면 administrators 그룹의 사용자가 장치를 소프트 초기화해야 함
Log Center
기능
Synology NAS에서 로그 메시지를 수집 및 표시하는 간편한 솔루션 제공
유용한 정보를 효율적으로 찾을 수 있도록 지원하는 중앙 집중식 로그 관리 인터페이스 및 유연한 검색 기능