Segmentacja sieciUmieszczaj punkty końcowe w różnych sieciach, aby odizolować sieć. Skonfiguruj niestandardowe reguły zapory, zasady dostępu do Internetu, reguły jakości usług (QoS) i inne ustawienia zgodnie z przeznaczeniem każdego punktu końcowego.Segmentacja sieciDziel i zabezpieczajUtwórz i zdefiniuj do 5 oddzielnych sieci VLAN oraz mapuj do nich maksymalnie 15 identyfikatorów SSID sieci Wi-Fi (3 na sieć VLAN) w celu zapewnienia ochrony komputerów, serwerów i serwerów NAS przed atakami na bardziej narażone urządzenia, takie jak czujniki IoT lub urządzenia inteligentne.Oddzielne sieciOsobne identyfikatory SSID sieci Wi-FiIzolowaneDomyślnie sieci są odizolowane, aby zapewnić maksymalne bezpieczeństwo. Oznacza to, że urządzenia nie mogą komunikować się z urządzeniami połączonymi z innymi identyfikatorami SSID sieci Wi-Fi. Do różnych portów fizycznych routera można opcjonalnie przypisać różne sieci/sieci VLAN.JednokierunkoweW prosty sposób twórz reguły zapory sieciowej w celu połączenia sieci w określonych celach. Na przykład zezwalaj tylko na połączenia zainicjowane z serwera NAS do komunikacji z kamerami IP, ale nie odwrotnie.OtwarteUtrzymuj całkowicie otwartą komunikacja między sieciami, jeśli na przykład zarządzasz dużą liczbą urządzeń, które dla wygody użytkowania chcesz podzielić na kilka podsieci.WPSZezwalaj na tę wygodną, ale bardziej podatną na zagrożenia metodę połączenia często stosowaną w drukarkach i kamerach tylko w określonych sieciach. Możesz jej na przykład użyć w sieci dla gości i określonych urządzeniach IoT bez innych metod połączenia.WPAZwiększ bezpieczeństwo, włączając uwierzytelnianie WPA3 w sieci bezprzewodowej z nowszymi urządzeniami. Możesz też skonfigurować sieć WPA-Enterprise z mostkowanym połączeniem awaryjnym, np. dla telewizorów inteligentnych i urządzeń docelowych transmisji multimediów.Kontrola nad sieciąKażda sieć może być skonfigurowana z różnymi zasadami dostępu do Internetu, ograniczeniami przepustowości i innymi ustawieniami w oparciu o sposób, w jaki ma być używana.Safe AccessDefiniuj profile dla poszczególnych urządzeń lub sieci w celu ochrony urządzeń przed zagrożeniami w Internecie oraz ograniczenia korzystania z Internetu lub dozwolonych witryn internetowych.
Więcej informacji
VPN PlusOkreśl, do których sieci mają dostęp klienci połączeni za pośrednictwem VPN Plus. Sieci Site-to-Site VPN umożliwiają mostkowanie tylko określonej sieci lokalnej z lokalizacją zdalną.
Więcej informacji
Zapora sieciowa i sterowanie ruchemDefiniuj reguły routingu i przekierowywania portów oraz przydzielaj limity przepustowości dla każdej sieci, aby nadać priorytet określonym aplikacjom i urządzeniom.
Więcej informacji
Wpasowuje się w istniejące konfiguracjeTwoja sieć jest już zdefiniowana? SRM 1.3 zapewnia pełną obsługę sieci VLAN 802.1q, dzięki czemu możesz mapować niestandardowe sieci i identyfikatory SSID sieci Wi-Fi bezpośrednio do istniejących sieci VLAN.Większe możliwości dzięki urządzeniom Synology RouterNasze routery obsługują segmentowanie sieci przewodowych i bezprzewodowych, bezzakłóceniowej łączności Wi-Fi, zaawansowane opcje sieci mesh i wiele innych.
Więcej informacji
Uwagi:Maksymalna liczba identyfikatorów SSID jest określana przez liczbę radiotelefonów Wi-Fi. Obsługa maksymalnie 10 urządzeń dwuzakresowych, maksymalnie 15 trójzakresowych. Każdy radiotelefon obsługuje maksymalnie 5 identyfikatorów SSID.