파일 서비스 및 프로토콜
DSM 버전
7.4 7.3 7.2

파일 서비스 및 프로토콜

SMB 프로토콜

연결성 및 프로토콜 버전

  • 최대 10,000개의 동시 SMB 연결(용량은 제품 모델에 따라 다름)
  • 엔드 투 엔드 SMB1, SMB2, SMB3 암호화 및 Large MTU 지원
  • 제한 사항
    • 최소 SMB 프로토콜은 SMB3으로 설정할 수 없습니다. DSM의 SMB3는 SMB3.1.1을 의미하므로, 최소 SMB 프로토콜을 SMB3으로 설정하면 이전 SMB3 버전을 지원하는 클라이언트 장치가 SMB 프로토콜을 통해 Synology NAS에 액세스할 수 없습니다.
    • 동시 연결(최대 10,000개)은 SMB, AFP, FTP 프로토콜 간에 공유됩니다.
    • 워크그룹 이름은 최대 15자까지 사용할 수 있으며, 다음 문자는 포함할 수 없습니다: [ ] ; : " < > * + = \ / | ? ,

파일 및 폴더 관리

  • Windows에서 파일 및 폴더의 이전 버전을 복원할 수 있는 유연한 옵션 제공
  • 최대 200개의 명시적 권한을 지원하는 전체 Windows ACL 지원
  • 휴지통 지원
  • Windows에서 서버 측 복사 지원
  • Btrfs 파일 시스템에서 File Fast Clone 지원
  • 희소 파일(sparse file) 지원
  • macOS 10.12 및 이후 버전에서 Time Machine 지원
  • 권한이 없는 사용자를 위한 공유 폴더 숨기기 지원
  • Microsoft의 분산 파일 시스템(DFS) 기술을 기반으로 하는 Aggregation Portal 지원
  • 제한 사항: 이전 버전에 대한 액세스 차단은 vDSM 및 다음 패키지 아키텍처를 사용하는 제품 모델에서만 제공됩니다: Apollo Lake, Avoton, Braswell, Broadwell, Bromolow, Cedarview, Grantley (Synology NAS 시스템 모델 및 해당 패키지 아키텍처에 대한 정보는 이 문서를 참조하세요)

검색 통합

  • Universal Search와의 통합을 통해 Synology NAS에 마운트된 폴더 내의 인덱싱된 문서, 사진 및 기타 콘텐츠를 빠르고 심층적으로 검색할 수 있습니다.
  • Synology Universal Search와 통합:
    • Mac의 Finder
    • Windows의 파일 탐색기
    • 제한 사항: NVR 장치에서는 SMB 프로토콜을 통해 Windows의 파일 탐색기와 Mac의 Finder에서 인덱싱된 폴더를 검색하는 통합 기능을 사용할 수 없습니다.

Kerberos 인증

  • Kerberos 인증을 지원하여 도메인 및 LDAP 클라이언트가 SMB 서비스를 통해 데이터를 안전하게 액세스할 수 있습니다.
  • KDC(Key Distribution Center) 및 DNS 서버와 같은 지원 인프라에서 올바른 Kerberos 구성이 필요합니다.
  • Active Directory(AD) 또는 KDC 환경에 "cifs/"로 시작하는 Kerberos 서비스 사용자 이름(SPN)이 구성되어 있어야 합니다.
  • LDAP 환경의 경우:
    • keytab 파일은 수동으로 가져와야 합니다.
    • .keytab 파일만 지원됩니다.
    • keytab 파일의 최대 크기는 500 KB입니다.
    • 새 keytab 파일을 가져오면 기존 파일을 덮어씁니다.
  • Active Directory(AD) 환경의 경우:
    • keytab 파일이 자동으로 가져와집니다.
  • LDAP 환경에서 사용하는 경우, DSM은 Samba 스키마에서 SMB 서비스에 필요한 SID, 계정 및 암호 정책 등의 사용자 및 그룹 정보로 속성을 매핑합니다. 지원되는 스키마:
    • Samba 스키마(권장)
    • RFC 2307(Samba 스키마가 지원되지 않는 경우 사용)

전송 로깅

  • 파일 작업을 모니터링하고 기록할 수 있는 전송 로그를 지원합니다. 전송 로깅이 활성화되면:
    • 기본적으로 파일 삭제 및 이름 변경 작업이 기록됩니다
    • 기타 파일 작업은 로그 설정에서 모니터링 대상으로 선택할 수 있습니다
  • 제한 사항: 로그 설정에서 파일 작업 이벤트를 많이 선택할수록 시스템 성능에 더 큰 영향을 미칠 수 있습니다

고급 SMB 옵션

  • 고급 SMB 옵션에는 다음이 포함됩니다.
    • 일반
      • WINS 서버
      • 선택한 SMB 버전에 대한 액세스 설정
      • SMB3의 전송 암호화 모드
      • 서버 서명
      • Opportunistic Locking(SMB2 파일 임대 및 SMB3 디렉터리 임대)
      • SMB 내구성 핸들
      • SMB 캐시 지우기
    • macOS
      • Mac 특수 문자를 변환하는 VFS 모듈
      • AFP와의 교차 프로토콜 잠금
    • 기타
      • Local Master Browser
      • DirSort VFS 모듈
      • Veto 파일
      • 심볼릭 링크
      • 동일한 IP 주소에서의 다중 연결 비활성화
      • 디버깅 로그
      • 기본 UNIX 권한 적용
      • Strict allocate
      • NTLMv1 인증
      • 비동기 읽기
      • 디렉터리 내 모든 하위 폴더의 변경 사항 모니터링
      • SMB 클라이언트 요청 시 데이터를 즉시 드라이브에 동기화
      • 와일드카드 검색 캐시
      • SMB3 멀티채널(아래의 전용 섹션 참조)
  • 제한 사항
    • 전송 암호화 모드가 활성화된 경우 SMB 프로토콜의 익명 로그온은 지원되지 않습니다.
    • 전송 암호화 모드가 활성화된 경우 애플리케이션 타임아웃을 방지하려면 Opportunistic Locking을 비활성화해야 합니다.
    • 현재 Opportunistic Locking은 SMB를 통해 이루어진 메타데이터 및 액세스 변경만 감지합니다.
    • Local Master Browser를 활성화하면 HDD 최대 절전 모드가 비활성화되고 비밀번호 없는 게스트 계정이 활성화됩니다.
    • 전송 암호화 모드 또는 서버 서명을 활성화하면 SMB 파일 전송 중 읽기/쓰기 성능이 저하될 수 있습니다.

SMB3 다중 채널

  • DSM 7.1.1 이상을 실행하고 SMB Service 4.15를 사용하는 Synology NAS 모델에서만 사용할 수 있습니다.
  • x86 플랫폼을 사용하는 모델만 지원하며, 해당 모델은 이 문서의 적용 모델에 나열되어 있습니다.
  • 다음 클라이언트 운영 체제를 지원합니다:
    • Windows Server 2012 이상
    • Windows 8 이상
    • macOS 11.3 이상
  • 서버와 클라이언트 모두에 다음 중 하나가 설치되어 있어야 합니다:
    • 다수의 네트워크 어댑터
    • RSS (Receive Side Scaling)을 지원하는 하나 이상의 네트워크 어댑터
  • 제한 사항:
    • SMB3 Multichannel을 활성화하면 비동기 읽기가 활성화됩니다.
    • SMB3 Multichannel과 Link Aggregation은 동시에 활성화할 수 없습니다.
    • RDMA (Remote Direct Memory Access)는 지원하지 않습니다.

AFP 프로토콜

연결성

  • 최대 10,000개의 동시 AFP 연결(용량은 제품 모델에 따라 다름)
  • 제한 사항: 동시 연결(최대 10,000개)은 SMB, AFP, FTP 프로토콜 간에 공유됩니다

검색 통합

  • Mac의 Finder와 Synology Universal Search를 통합합니다
  • 제한 사항
    • Finder와 Mac을 통합하여 인덱싱된 폴더를 검색하는 기능은 NVR(Network Video Recorder) 시리즈에서는 사용할 수 없습니다
    • Finder와 Mac을 통합하여 태그 이름 및 카테고리로 마운트된 폴더를 검색하는 기능은 macOS 10.9 이상 버전에서만 사용할 수 있습니다

macOS 및 파일 관리

  • macOS에서 Time Machine을 지원합니다
  • Bonjour Time Machine 브로드캐스트를 지원합니다
  • Btrfs 파일 시스템에서 File Fast Clone을 지원합니다
  • macOS에서 색상 라벨/아이콘/추가 정보에 대한 확장 파일 속성을 지원합니다
  • 휴지통을 지원합니다
  • 파일 조작 기록을 모니터링할 수 있는 전송 로그를 지원합니다
  • 고급 AFP 옵션
    • 기본 UNIX 권한 적용
    • 연결 해제 후 즉시 리소스 해제

공유 폴더 제한

  • 제한 사항: AFP 프로토콜을 통해 액세스할 때 공유 폴더는 최대 255개까지(알파벳 순서로) 표시되지만, 생성된 공유 폴더의 총 개수는 이 수를 초과할 수 있습니다

FTP 프로토콜

연결성

  • 최대 10,000개의 동시 FTP 연결(용량은 제품 모델에 따라 다름)
  • 패시브 FTP 연결을 위한 사용자 지정 포트 범위
  • FXP(File eXchange Protocol)를 통한 서버 간 파일 전송
  • 제한 사항: "guest" 계정으로는 FTP 프로토콜을 통해 서버에 접근할 수 없습니다

프로토콜 및 보안

  • FTP, SSL/TLS(명시적 모드)를 통한 FTP, SFTP 프로토콜을 지원합니다
  • IP 주소에 대한 연결 제한 설정을 지원합니다
  • 유휴 사용자를 연결 해제하는 타임아웃 설정을 지원합니다

전송 설정

  • 특정 사용자 또는 그룹에 대한 속도 제한 설정
  • ASCII 전송 모드 지원
  • 다국어 파일 이름이 포함된 파일에 대해 UTF-8 인코딩 지원
  • 휴지통 지원
  • 고급 FTP 옵션
    • 각 사용자별 Root 디렉터리
    • 익명 FTP
    • 전송 로그
    • 기본 UNIX 권한 적용

NFS 프로토콜

프로토콜 지원

  • NFS 버전 2, 3, 4, 4.1 프로토콜을 지원합니다
  • NFS 버전 4.1 멀티패싱을 지원합니다
  • Kerberos 인증을 지원하여, 도메인 및 LDAP 클라이언트가 NFS 서비스를 통해 데이터를 안전하게 액세스할 수 있습니다
  • 기본 UNIX 권한을 적용합니다
  • 사용자 지정 서비스 포트를 지원합니다
  • 읽기/쓰기 UDP 패킷 크기 설정을 지원합니다
  • 스쿼시 옵션을 제공합니다: 매핑 없음, root에서 admin/guest로 매핑, 모든 사용자에서 admin/guest로 매핑
  • 더 나은 성능을 위한 비동기 쓰기를 지원합니다
  • 비특권 포트(1024보다 큰 포트)에서의 연결을 허용합니다
  • 마운트된 하위 폴더에 대한 액세스를 허용합니다
  • 제한 사항
    • NFS 버전 4.1 프로토콜은 특정 제품 모델에서만 지원됩니다. 자세히 알아보기
    • HFS Plus 및 exFAT 파일 시스템을 사용하는 공유 폴더는 NFS를 통해 액세스할 수 없습니다

rsync

프로토콜 및 구성

  • rsync 버전 3.1.2 프로토콜 지원
  • 사용자 권한 할당을 위한 맞춤형 rsync 구성 지원
  • 파일 전송 시 SSH 암호화 프로토콜 지원
  • SSH 포트 맞춤화 지원
  • 특정 사용자 또는 그룹을 위한 속도 제한 설정(예약 및 비예약)

지원되는 사용 사례

  • rsync 프로토콜을 사용하는 패키지 및 서비스:
    • 공유 폴더 동기화
    • LUN 백업
    • rsync 백업
  • 제한 사항: DSM 3.0 이전 버전을 실행하는 Synology NAS 또는 Synology NAS가 아닌 클라이언트에서 rsync 백업을 수행하고, 소스 데이터의 소유자 및 그룹 정보를 유지하려면, rsync 계정을 administrators 그룹에 추가하고, 데몬 모드에서 NetBackup 공유 폴더로 데이터를 백업해야 합니다.