Netwerksegmentatie

Verspreid eindpunten over verschillende netwerken om netwerkisolatie te bereiken. Stel aangepaste firewallregels, intern toegangsbeleid, Quality of Service (QoS)-regels en andere instellingen in, afhankelijk van het doel van elk eindpunt.

Verdeel en beveilig

Maak en definieer tot 5 afzonderlijke VLAN’s en wijs tot 15 wifi-SSID’s aan deze netwerken toe (3 per VLAN)¹ om uw pc’s, servers en NAS-systemen te beschermen tegen aanvallen op kwetsbare apparaten, zoals IoT-sensoren of slimme apparaten.

Geïsoleerd

Netwerken zijn standaard van elkaar geïsoleerd voor optimale veiligheid. Dit betekent dat apparaten niet kunnen communiceren met apparaten die aan andere wifi-SSID’s zijn verbonden. Optioneel kunnen verschillende netwerken/VLAN’s worden toegewezen aan verschillende fysieke poorten op de router.

Eén richting

Stel eenvoudig firewallregels in om netwerken voor specifieke doeleinden te overbruggen. Sta bijvoorbeeld alleen verbindingen toe waarmee uw NAS kan communiceren met uw IP-camera’s, maar niet omgekeerd.

Open

Houd de communicatie tussen netwerken helemaal open. Bijvoorbeeld als u een groot aantal apparaten beheert die u in verschillende subnetwerken wilt groeperen voor meer gemak.

WPS

Sta deze handige, maar kwetsbaardere verbindingsmethode die vaak wordt gebruikt voor printers en camera’s alleen toe op bepaalde netwerken. Bijvoorbeeld voor gasten en specifieke IoT-apparaten die geen andere manier hebben om verbinding te maken.

WPA

Optimaliseer uw beveiliging door alleen WPA3-authenticatie te activeren op een draadloos netwerk met nieuwere apparaten. Of zet een WPA-Enterprise-netwerk met fallback-bridging op, onder andere voor smart tv’s en doelapparaten voor mediacasting.

Volledige controle over uw netwerk

Voor elk netwerk kunt u een ander internettoegangsbeleid, een andere bandbreedtelimiet en andere instellingen toepassen, afhankelijk van hoe u het wilt gaan gebruiken.

Veilige toegang

Stel profielen per apparaat of netwerkbrede profielen in om apparaten te beschermen tegen online dreigingen en om het internetgebruik en toegestane websites te beperken.

Meer informatie

VPN Plus

Bepaal welke netwerken toegankelijk zijn voor clients die verbonden zijn via VPN Plus. Gebruik site-to-site-VPN’s om een netwerkbridge aan te leggen tussen een specifiek lokaal netwerk en een locatie op afstand.

Meer informatie

Firewall en verkeersbeheer

Bepaal regels voor routing en port forwarding en stel bandbreedtelimieten voor elk netwerk in om specifieke toepassingen en apparaten te prioriteren.

Meer informatie

Past perfect in bestaande installaties

Is uw netwerk al ingesteld? SRM 1.3 bevat volledige 802.1q-VLAN-ondersteuning, zodat u aangepaste netwerken en wifi-SSID’s rechtstreeks kunt koppelen aan uw bestaande VLAN’s.

Maak het mogelijk met Synology Routers

Onze routers ondersteunen segmentatie van draadloze en bedrade netwerken, storingsvrije wifi, geavanceerde mesh-opties en meer.

Opmerkingen:

Het maximale aantal SSID’s is afhankelijk van het aantal wifiradio’s. Dual-bandsystemen ondersteunen er tot 10, tri-bandsystemen tot 15. Elke radio ondersteunt tot 5 SSID’s.