Supports bulk user creation by importing user lists in UTF-8 encoded files
Supports adding users to more than one user groups for easy management
Supports configuring password strength and expiration rules
Allows self password reset for non-admin users
Privilege
Allows customizing the permission settings of individual folders and files for users and groups
Allows customizing the permission settings of applications for users, groups, and IP addresses
Supports setting quota for volumes/shared folders to control the maximum amount of storage space available to each user
Supports setting speed limits for users and groups for FTP, rsync, File Station, and Cloud Sync
Specifications
Hỗ trợ tối đa 16.000 người dùng cục bộ và 512 nhóm cục bộ:
Số lượng người dùng và nhóm được khuyến nghị có thể khác nhau giữa các mẫu Synology NAS, và có thể được tìm thấy trong thông số kỹ thuật sản phẩm của từng mẫu
Độ dài tên người dùng: Tối đa 64 ký tự Unicode
Độ dài tên nhóm: Tối đa 32 ký tự Unicode
Độ dài mật khẩu: Tối đa 127 ký tự Unicode
Độ dài mô tả người dùng/nhóm: Tối đa 64 ký tự Unicode
Hạn mức tối đa cho volume ext4: 4 TB
Tùy chỉnh thời hạn hiệu lực của mật khẩu:
Khoảng ngày trước khi mật khẩu hết hạn: 1 - 999 ngày
Khoảng ngày trước khi hệ thống nhắc người dùng đổi mật khẩu: 1 - 99 ngày
Các tên người dùng và nhóm hệ thống được liệt kê dưới đây không thể bị xóa:
Người dùng hệ thống: "SynologyCMS", "MAILER-DAEMON" và "POSTMASTER"
Người dùng mặc định: "admin" và "guest"
Nhóm mặc định: "administrators", "http" và "users"
Tất cả người dùng mặc định thuộc nhóm "users" và không thể bị xóa khỏi nhóm này
Tài khoản "admin" có toàn quyền truy cập tất cả dịch vụ và ứng dụng trên Synology NAS
Người dùng trong nhóm "administrators" có hạn mức không giới hạn cho volumes/thư mục chia sẻ
Ưu tiên quyền hạn:
Quyền truy cập thư mục chia sẻ: Không truy cập > Đọc/Ghi > Chỉ đọc
Quyền truy cập ứng dụng: Từ chối > Cho phép
Khi bật Local Master Browser trong cài đặt SMB, tài khoản "guest" mặc định sẽ được tự động kích hoạt
Limitations
Naming limitations for usernames and group names:
Cannot contain special characters: {}|^[]?=:+/*()$!"#%&',;<>@`~
The first character cannot be a minus sign or a space, and the last character cannot be a space
Domain/LDAP
Features
Tương thích với nhiều máy chủ thư mục khác nhau, bao gồm:
Synology Directory Server
Microsoft Active Directory (Windows Server 2016, 2019, 2022)
Microsoft Entra Domain Services
Synology LDAP Server
Google LDAP Server
C2 Edge Server
Hỗ trợ Single-Sign-On (SSO)
Cho phép thiết lập và quản lý quyền của người dùng và nhóm domain/LDAP
Cho phép người dùng domain/LDAP truy cập các gói và dịch vụ của Synology
Specifications
Hỗ trợ thiết lập quyền cho người dùng và nhóm domain/LDAP để truy cập các thư mục chia sẻ và ứng dụng
Hỗ trợ thiết lập hạn ngạch cho người dùng và nhóm domain/LDAP
Hỗ trợ giới hạn tốc độ truyền của các dịch vụ DSM được sử dụng bởi người dùng và nhóm domain/LDAP
Hỗ trợ thư mục cá nhân cho người dùng domain/LDAP
Hỗ trợ xác thực Kerberos v5 và NTLMv2 khi tích hợp với Synology Directory Server
Hỗ trợ truy cập tệp thông qua các giao thức sau: SMB, FTP, AFP, NFS và rsync
Nếu một client domain/LDAP được tham gia vào Synology Directory Server hoặc LDAP Server, mật khẩu của người dùng domain/LDAP có thể được thay đổi bằng cách nhấp vào biểu tượng đầu người ở góc trên bên phải của DSM
Các thiết lập domain/LDAP được bao gồm trong các bản sao lưu và khôi phục cấu hình hệ thống
Để khôi phục thiết lập xác minh chứng chỉ máy chủ khi tham gia dịch vụ thư mục LDAP, cả hệ thống xuất và nhập đều phải chạy DSM 7.3 trở lên
Hỗ trợ tham gia domain với bộ điều khiển domain chỉ đọc (RODC)
Hỗ trợ gán tối đa 10 nhóm domain làm nhóm administrator cục bộ
Hỗ trợ tổng cộng tối đa 2 triệu người dùng và nhóm cho mỗi domain
Hỗ trợ Integrated Windows Authentication (IWA)
Cho phép administrators chỉ định và ưu tiên DC IP/FQDN
Một nhóm bảo mật là bắt buộc để người dùng domain truy cập các dịch vụ Synology yêu cầu quyền truy cập tệp, như Synology Drive, Synology Office và SMB Service. Đối với các dịch vụ không yêu cầu quyền truy cập tệp, như Synology Contacts hoặc Synology MailPlus, có thể sử dụng nhóm phân phối hoặc nhóm bảo mật
Hỗ trợ xác minh chứng chỉ máy chủ khi tham gia thư mục, ngoại trừ C2 Identity Edge Server
Dựa trên LDAP phiên bản 3 (RFC2251) và RFC2307
Client SSO
Hỗ trợ OpenID Connect (OIDC), SAML 2.0 và CAS
Hỗ trợ Synology SSO Server
Hỗ trợ OpenID Connect SSO trong Microsoft Entra Domain Services và IBM WebSphere
Limitations
Domain/LDAP users and groups do not support special characters "[{}|^[]?=:+/*()$!"#%&',;<>@`~]"
DC IP/FQDN do not support IPv6
Does not support SSH for domain/LDAP client
Domain client
Does not support security identifier (SID) history
When using SSL/TLS for LDAP encryption, channel binding on Windows AD needs to be set to When supported
LDAP client
LDAP users and groups can only use integers for their unique IDs
Does not support binding LDAP client accounts to a Synology Directory Server directory or other Active Directory (AD) domain services
For LDAP users to access SMB Service, the LDAP directory must support Samba schema, and users should use an NT Password for access
Storage & File Access
Shared Folder
Features
Cung cấp lưu trữ và quản lý tệp với WriteOnce, mã hóa, kiểm tra tổng dữ liệu và nén tệp để đảm bảo các thư mục dùng chung an toàn và hiệu quả
Hỗ trợ chuyển đổi thư mục dùng chung thành thư mục Hybrid Share (Tìm hiểu thêm)
Specifications
Hỗ trợ tùy chỉnh quyền của người dùng và nhóm (Đọc/Ghi, Chỉ đọc hoặc Không có quyền truy cập)
Hỗ trợ Windows ACL với tối đa 200 mục nhập cho mỗi tệp/thư mục
Hỗ trợ quyền chia sẻ nâng cao cho kiểm soát truy cập hai lớp
Hỗ trợ quyền NFS
Hỗ trợ tối đa 512 thư mục chia sẻ và 218 thư mục chia sẻ được mã hóa:
Số lượng thư mục chia sẻ được khuyến nghị có thể khác nhau giữa các mẫu Synology NAS, và có thể được tìm thấy trong thông số kỹ thuật sản phẩm của từng mẫu
Độ dài tên thư mục chia sẻ: 1-32 ký tự (không phân biệt chữ hoa/thường)
Độ dài mô tả thư mục chia sẻ: Tối đa 64 ký tự (không phân biệt chữ hoa/thường)
Thư mục chia sẻ được mã hóa
Mã hóa AES 256-bit
Hỗ trợ mã hóa bằng mật khẩu và khóa cục bộ với Key Manager
Chế độ: Chế độ Doanh nghiệp hoặc Chế độ Tuân thủ (Tìm hiểu thêm)
Trạng thái khóa: Không thể thay đổi (Immutable) hoặc Chỉ thêm (Append-only)
Hỗ trợ khóa tệp thủ công hoặc Auto Lock, tự động khóa tệp theo chế độ đã cấu hình sau khi hết thời gian Auto Lock Timer
Hỗ trợ cấu hình thời gian lưu giữ
Hỗ trợ cấu hình quyền Thùng rác (Recycle Bin)
Báo cáo quyền
Hỗ trợ xuất ra tệp CSV
Tối đa 500.000 bản ghi cho mỗi tệp; các báo cáo lớn hơn sẽ được tách tự động
Một số tính năng yêu cầu volumes Btrfs (ví dụ: nhân bản, kiểm tra tổng dữ liệu, nén tệp, hạn ngạch thư mục chia sẻ, WriteOnce)
Limitations
Các hạn chế về đặt tên cho thư mục chia sẻ:
Không được chứa các ký tự sau: ! " # % & ' ( ) * + , / : ; < = > ? @ [ ] \ ^ ` { } | ~
Không được bắt đầu bằng dấu gạch ngang (-) hoặc khoảng trắng, hoặc kết thúc bằng khoảng trắng
Dấu đô la ($) chỉ được phép dùng ở cuối tên để ẩn thư mục trong kết nối SMB
Không được sử dụng các tên đã được hệ thống dành riêng: ., .., global, lost+found, home, printers, usbbackup, v.v.
Không thể bật đồng thời nén tệp và mã hóa tệp
Windows ACL không được hỗ trợ trên các thư mục chia sẻ sau: photo, satashare, sdshare, surveillance, usbshare
Thùng rác không được hỗ trợ cho thư mục chia sẻ WriteOnce
File Services
Features
Comprehensive support of networking protocols — SMB, AFP, FTP, NFS, and rsync — on DSM to provide quick and secure sharing of critical digital assets and to offer seamless file sharing across Windows®, macOS®, and Linux® platforms
One compact, little box is enough to access files anytime and anywhere, via computer or mobile devices, and without any storage devices on hand
Integration with Universal Search and Finder on Mac to enable quick and in-depth search of indexed documents, photos, and other contents within mounted folders on Synology NAS
SMB protocol
Specifications
Hỗ trợ lên đến 10.000 kết nối SMB đồng thời (Khả năng thay đổi tùy thuộc vào mẫu sản phẩm)
Hỗ trợ mã hóa end-to-end SMB1, SMB2, SMB3 và Large MTU
Tùy chọn linh hoạt để khôi phục Phiên bản Trước của tệp và thư mục trên Windows
Tích hợp với Synology Universal Search
Finder trên Mac
File Explorer trên Windows
Hỗ trợ đầy đủ Windows ACL với lên đến 200 quyền rõ ràng
Hỗ trợ Thùng rác
Hỗ trợ sao chép phía máy chủ trên Windows
Hỗ trợ File Fast Clone trên hệ thống tệp Btrfs
Hỗ trợ tệp thưa
Hỗ trợ Time Machine trên macOS 10.12 và các phiên bản sau
Hỗ trợ ẩn thư mục chia sẻ khỏi người dùng không có quyền
Hỗ trợ nhật ký chuyển để giám sát và ghi lại các thao tác tệp. Khi bật nhật ký chuyển:
Mặc định ghi lại việc xóa và đổi tên tệp
Các thao tác tệp khác có thể được chọn để giám sát trong Cài đặt Nhật ký
Hỗ trợ Aggregation Portal, sử dụng công nghệ dựa trên Hệ thống Tệp Phân tán (DFS) của Microsoft
Khóa cơ hội (cho thuê tệp SMB2 và cho thuê thư mục SMB3)
Tay cầm bền SMB
Xóa bộ nhớ đệm SMB
macOS
Mô-đun VFS để chuyển đổi các ký tự đặc biệt của Mac
Khóa chéo giao thức với AFP
Khác
Local Master Browser
Mô-đun VFS DirSort
Tệp Veto
Liên kết tượng trưng
Vô hiệu hóa nhiều kết nối từ cùng một địa chỉ IP
Nhật ký gỡ lỗi
Áp dụng quyền UNIX mặc định
Phân bổ nghiêm ngặt
Xác thực NTLMv1
Đọc không đồng bộ
Giám sát thay đổi trên tất cả các thư mục con trong thư mục
Đồng bộ hóa dữ liệu vào ổ đĩa ngay lập tức khi có yêu cầu từ khách hàng SMB
Bộ nhớ đệm tìm kiếm ký tự đại diện
SMB3 Multichannel
Limitations
Không thể đặt giao thức SMB tối thiểu thành SMB3. Vì SMB3 trên DSM đề cập đến SMB3.1.1, việc đặt SMB3 làm giao thức SMB tối thiểu sẽ ngăn các thiết bị khách hỗ trợ các phiên bản SMB3 trước đó truy cập Synology NAS qua giao thức SMB
Các kết nối đồng thời (tối đa 10,000) được chia sẻ giữa các giao thức SMB, AFP và FTP
Tên nhóm làm việc có thể chứa tối đa 15 ký tự nhưng không được bao gồm các ký tự sau: [ ] ; : " < > * + = \ / |? ,
Việc không cho phép truy cập vào Các Phiên Bản Trước chỉ có sẵn trên vDSM và các mẫu sản phẩm có kiến trúc gói sau: Apollo Lake, Avoton, Braswell, Broadwell, Bromolow, Cedarview và Grantley (Xem bài viết này để biết thông tin về các mẫu hệ thống Synology NAS và các kiến trúc gói tương ứng)
Đăng nhập ẩn danh cho giao thức SMB không được hỗ trợ khi chế độ mã hóa truyền tải được bật
Nên tắt Khóa Cơ Hội để tránh thời gian chờ ứng dụng khi chế độ mã hóa truyền tải được bật
Khóa Cơ Hội hiện chỉ phát hiện các thay đổi siêu dữ liệu và truy cập được thực hiện qua SMB
Bật Local Master Browser sẽ vô hiệu hóa chế độ ngủ đông của HDD và kích hoạt tài khoản khách mà không cần mật khẩu
Tích hợp với File Explorer trên Windows và Finder trên Mac để tìm kiếm các thư mục đã lập chỉ mục qua giao thức SMB không có sẵn trên các thiết bị NVR
Bật chế độ mã hóa truyền tải hoặc ký máy chủ có thể giảm hiệu suất đọc/ghi trong quá trình truyền tệp SMB
Càng nhiều sự kiện thao tác tệp bạn chọn trong Cài Đặt Nhật Ký, càng ảnh hưởng đến hiệu suất hệ thống
SMB3 Multichannel
Chỉ có sẵn trên các mẫu Synology NAS chạy DSM 7.1.1 trở lên và sử dụng SMB Service 4.15
Chỉ hỗ trợ các mẫu sử dụng nền tảng x86, được liệt kê trong Các Mẫu Áp Dụng của bài viết này
Hỗ trợ các hệ điều hành khách sau:
Windows Server 2012 trở lên
Windows 8 trở lên
macOS 11.3 trở lên
Một trong các điều kiện sau phải được cài đặt trên cả máy chủ và máy khách:
Nhiều bộ điều hợp mạng
Một hoặc nhiều bộ điều hợp mạng hỗ trợ RSS (Receive Side Scaling)
Có các hạn chế sau:
Bật SMB3 Multichannel kích hoạt đọc không đồng bộ
SMB3 Multichannel và Link Aggregation không thể được bật đồng thời
Không hỗ trợ RDMA (Remote Direct Memory Access)
AFP protocol
Specifications
Up to 10,000 concurrent AFP connections (Capability varies depending on product model)
Integrates Finder on Mac with Synology Universal Search
Supports Time Machine on macOS
Supports Bonjour Time Machine broadcast
Supports File Fast Clone on Btrfs file system
Supports extended file attributes for color label/icon/extra information on macOS
Supports Recycle Bin
Supports transfer logs to monitor records of file manipulation
Integration with Finder on Mac to search for indexed folders is not available on NVR (Network Video Recorder) series
Integration with Finder on Mac to search mounted folders by tag name and category is only available on macOS 10.9 and later versions
Only a maximum of 255 shared folders can be displayed (in alphabetical order) when being accessed via the AFP protocol; however, the total number of created shared folders may exceed that number
Concurrent connections (up to 10,000) are shared between SMB, AFP, and FTP protocols
FTP protocol
Specifications
Up to 10,000 concurrent FTP connections (Capability varies depending on product model)
Supports FTP, FTP over SSL/TLS (explicit mode), and SFTP protocols
Timeout settings to disconnect idle users
Customized port ranges for passive FTP connections
Server-to-server file transfer via FXP (File eXchange Protocol)
Connection restriction settings for IP addresses
Speed limit settings for specific users or groups
Supports ASCII transfer mode
Supports UTF-8 encoding for files with multilingual filenames
Server cannot be accessed via the FTP protocol by the "guest" account
NFS protocol
Specifications
Supports NFS version 2, 3, 4, and 4.1 protocols
Supports NFS 4.1 multipathing
Supports UNIX/Kerberos security styles
Customized service ports
Read/write UDP packet size settings
Limitations
NFS version 4.1 protocol is only supported on specific product models (See product spec for more information)
Rsync
Specifications
Supports rsync version 3.1.2 protocol
Supports customized rsync configuration to assign user privileges
Supports SSH encryption protocol during file transfer
Supports SSH port customization
Speed limit settings (scheduled and non-scheduled) for specific users or groups
Packages and services running the rsync protocol:
Shared Folder Sync
LUN backup
rsync backup
Limitations
To perform rsync backup from a Synology NAS running a version of DSM before 3.0 or a client that is not a Synology NAS, and to retain the source data's owner and group information, you must add the rsync accounts to the administrators group, and back up data to the NetBackup shared folder in the daemon mode
Storage Manager
Features
Intuitive storage management application to monitor the overall storage usage of your Synology NAS
RAID-based storage systems to provide fault tolerance and increase performance
Supports both Btrfs and ext4 file systems
The Btrfs file system can perform file self-healing to automatically detect silent data corruption and recover corrupted data (See limitation 1)
Supports data deduplication to optimize space efficiency (See limitation 2)
Supports SSD cache to enhance system performance
Specifications
Tổng quan
Các loại hệ thống tập tin: (Xem giới hạn 3)
ext4 và Btrfs
Các loại RAID: (Xem giới hạn 4, giới hạn 13)
Basic, SHR-1, SHR-2, JBOD, RAID 0, RAID 1, RAID 5, RAID 6, RAID 10 và RAID F1
Hỗ trợ tối đa 256 volumes (Xem giới hạn 13)
Hỗ trợ tạo ổ đĩa hot spare
Hỗ trợ mở rộng dung lượng storage pool và volume (Xem giới hạn 5)
Hỗ trợ sử dụng hệ thống tập tin Btrfs để tạo volumes lên đến 1 PiB (Tìm hiểu thêm)
Thêm và thay thế ổ đĩa trong storage pool (Xem giới hạn 5)
Tháo an toàn storage pool khỏi thiết bị mở rộng
Lắp ráp storage pool trực tuyến khi hệ thống phát hiện đủ số lượng ổ đĩa
Kích hoạt SSD TRIM cho storage pool chỉ sử dụng SSD để duy trì hiệu suất
Hỗ trợ hiển thị chi tiết sử dụng cho volumes trong hệ thống tập tin Btrfs
Hỗ trợ thiết lập ngưỡng dung lượng thấp và thông báo cho từng volume
Hỗ trợ mã hóa volumes với chế độ AES-XTS-Plain64 (Xem giới hạn 6, giới hạn 7, giới hạn 8)
Hỗ trợ lên lịch kiểm tra dữ liệu (data scrubbing) để đảm bảo tính toàn vẹn dữ liệu (Xem giới hạn 9)
Hỗ trợ điều chỉnh giới hạn tốc độ cho các tác vụ kiểm tra dữ liệu, sửa chữa storage pools, mở rộng storage pools và thay đổi loại RAID của storage pools
Hỗ trợ RAID Group để nâng cao mức độ bảo vệ (Xem giới hạn 10)
Quản lý ổ đĩa
Hỗ trợ lên lịch kiểm tra S.M.A.R.T.
Hỗ trợ vô hiệu hóa ổ đĩa khi Synology NAS đang bật để tránh gián đoạn dịch vụ
Hỗ trợ chuyển đổi đèn LED chỉ báo của khe ổ đĩa cụ thể
SSD Cache
Hỗ trợ tính năng nhóm SSD cache để tổng hợp và phân bổ dung lượng SSD cho việc lưu đệm
Hỗ trợ tạo bộ nhớ đệm chỉ đọc và đọc-ghi: (Xem giới hạn 11)
Tối đa 16 volumes có thể được gắn với SSD cache cùng lúc
Metadata của volumes Btrfs có thể được ghim vào bộ nhớ đệm đọc-ghi (Tìm hiểu thêm)
Hỗ trợ các tùy chọn quản lý nhóm SSD cache, bao gồm thêm và thay thế ổ đĩa, và thay đổi loại RAID
Yêu cầu khoảng 400 KB bộ nhớ hệ thống cho mỗi 1 GB SSD cache (bao gồm cả bộ nhớ mở rộng) và không vượt quá 25% bộ nhớ hệ thống được cài đặt sẵn
Hệ thống tập tin ext4
Kích thước tệp đơn tối đa: 16 TiB
Độ dài tên tệp tối đa: 255 byte (Xem giới hạn 12)
Độ dài đường dẫn tối đa: 4.096 byte (Xem giới hạn 12)
Độ sâu liên kết tượng trưng tối đa: 40
Kích thước volume đơn tối đa: 200 TiB (Xem giới hạn 13)
Số lượng tệp tối đa được khuyến nghị trong mỗi thư mục cùng cấp: 100.000
Hệ thống tập tin Btrfs
Kích thước tệp đơn tối đa: 16 TiB
Độ dài tên tệp tối đa: 255 byte (Xem giới hạn 12)
Độ dài đường dẫn tối đa: 4.096 byte (Xem giới hạn 12)
Số lượng tệp tối đa được khuyến nghị: 1.000.000.000
Số lượng tệp tối đa được khuyến nghị trong mỗi thư mục cùng cấp: 100.000
Hỗ trợ nén dữ liệu trực tiếp (inline compression)
Hỗ trợ loại bỏ dữ liệu trùng lặp (deduplication) cho từng volume Btrfs (Xem giới hạn 2)
Hỗ trợ tự động phát hiện và phục hồi lỗi dữ liệu thầm lặng trên metadata và dữ liệu (file self-healing) (Xem giới hạn 1)
Hỗ trợ sao chép dữ liệu tức thì qua giao thức SMB khi nguồn và đích dữ liệu nằm trong cùng một volume Btrfs
Cho phép thực hiện chống phân mảnh hệ thống tập tin thủ công để nâng cao hiệu suất hệ thống
Tích hợp với Synology Drive Server và Hyper Backup để nâng cao hiệu quả lưu trữ và tính nhất quán dữ liệu
Hỗ trợ tạo snapshot và tác vụ sao chép cho thư mục chia sẻ và LUNs
Limitations
Tùy chọn kiểm tra tổng kiểm (checksum) dữ liệu phải được bật trên thư mục chia sẻ trước khi phát hiện lỗi dữ liệu im lặng có hiệu lực (Chỉ SHR, RAID 1, RAID 5, RAID 6, RAID 10 và RAID F1 hỗ trợ khôi phục dữ liệu bị lỗi)
Chức năng loại bỏ dữ liệu trùng lặp chỉ được hỗ trợ trên SSD Synology và các mẫu Synology NAS nhất định (Tìm hiểu thêm)
Để biết hệ thống tập tin nào được hỗ trợ bởi mẫu Synology NAS của bạn, hãy tham khảo bảng thông số kỹ thuật sản phẩm (Tìm hiểu thêm)
Một storage pool phải bao gồm các ổ đĩa cùng loại. Không được trộn lẫn các loại ổ đĩa sau: ổ SATA và SAS, SSD và HDD, hoặc ổ 4K native và không phải 4K native
Chỉ một số loại RAID nhất định hỗ trợ mở rộng dung lượng storage pool và volume bằng cách thêm hoặc thay thế ổ đĩa (Tìm hiểu thêm)
Mã hóa Volume chỉ được hỗ trợ trên các mẫu Synology NAS nhất định (Tìm hiểu thêm)
Các vault khóa mã hóa được bật trên DSM 7.2 hoặc cũ hơn cần được nâng cấp và đặt lại để hoạt động đầy đủ (Tìm hiểu thêm)
Các volume được mã hóa yêu cầu khóa khôi phục hoặc mật khẩu vault khóa khi vault khóa không khả dụng; nếu không, volume sẽ không thể truy cập (Tìm hiểu thêm)
Quét hệ thống tập tin (chỉ hỗ trợ trên hệ thống tập tin Btrfs) và quét RAID (chỉ hỗ trợ trên RAID 5, RAID 6 và RAID F1) sẽ chạy tuần tự khi thực hiện quét dữ liệu
RAID Group chỉ khả dụng trên các mẫu Synology NAS nhất định (Tìm hiểu thêm)
Tạo bộ nhớ đệm SSD yêu cầu các volume thuộc cùng một storage pool phải phân bổ dung lượng từ cùng một nhóm bộ nhớ đệm SSD
Các bảng mã ký tự khác nhau có thể chứa kích thước dữ liệu khác nhau (ví dụ, một ký tự với mã hóa UTF-8 có thể chứa từ 1 đến 4 byte)
Tham khảo bảng thông số kỹ thuật của mẫu thiết bị để biết loại RAID, kích thước volume tối đa và số lượng volumes được hỗ trợ
Chỉ một số mẫu Synology NAS nhất định hỗ trợ sử dụng M.2 SSD để tạo storage pools (Tìm hiểu thêm)
File Station
Features
The default file manager for browsing, previewing, and managing folders and files stored on Synology NAS
Sharing files is made easy and safe
Users can customize links to share with specific parties
Users can configure password and validity period for extra protection
Easy access and management from the following devices: personal computer, tablets, and mobile phones
Mounting virtual drives, remote folders and public cloud storage on File Station to access all remote data as if stored locally
Specifications
Hỗ trợ tối đa:
100 thư mục từ xa đồng thời
100 dịch vụ đám mây và máy chủ tệp
1.000 tệp trong hàng đợi tải lên
512 nhóm cục bộ
512 thư mục chia sẻ
16.000 tài khoản người dùng cục bộ
Số lượng nhóm cục bộ, thư mục chia sẻ và tài khoản người dùng cục bộ được hỗ trợ có thể khác nhau tùy theo từng mẫu Synology NAS (Vui lòng tham khảo thông số kỹ thuật sản phẩm của từng mẫu NAS để biết số lượng khuyến nghị)
Hỗ trợ khôi phục hoặc lấy lại các tệp đã xóa từ Thùng rác
Hỗ trợ xem và điều chỉnh quyền ACL của tệp và thư mục
Hỗ trợ trình chỉnh sửa Windows ACL
Hỗ trợ hiển thị các thuộc tính bổ sung của tệp và thư mục
Cung cấp giao diện để chỉnh sửa thông tin nhạc của tệp âm thanh
Hỗ trợ quản lý tệp và thư mục được lưu trữ trên Synology NAS, bao gồm:
Tạo, đổi tên hoặc xóa tệp và thư mục
Sao chép hoặc di chuyển tệp và thư mục
Tải lên hoặc tải xuống tệp và thư mục
Nén hoặc giải nén các tệp và thư mục đã lưu trữ
Xem tài liệu từ Synology Office, Microsoft Office Online hoặc Google Docs
Synology Office hỗ trợ các định dạng sau để nhập: docx, xlsx, xlsm, xltx, xltm, xls, xlt, ods, ots, csv
Sử dụng Photo Viewer để xem ảnh, Video Player để xem video và Audio Player để phát tệp âm thanh
Duyệt tệp và thư mục ở chế độ xem danh sách, xem ô và xem hình thu nhỏ
Hỗ trợ các định dạng tệp sau
Tệp nhập:
Khi Document Viewer (chỉ khả dụng trên một số mẫu nhất định) được cài đặt, các định dạng tệp sau cũng có thể được nhập: doc
Nếu VLC chưa được cài đặt trên máy tính cục bộ của bạn, Video Player sẽ phát các video được hỗ trợ bởi HTML5. Vui lòng tham khảo tại đây để biết chi tiết
Hỗ trợ di chuyển tệp bằng cách kéo và thả giữa các cửa sổ trình duyệt
Hỗ trợ phím tắt
Hỗ trợ gắn ổ đĩa ảo để truy cập nội dung của tệp ảnh đĩa (.iso)
Hỗ trợ gắn thư mục từ xa từ các máy chủ từ xa hỗ trợ giao thức SMB1/SMB2/SMB3/NFS
Hỗ trợ kết nối với các dịch vụ đám mây công cộng và máy chủ tệp từ xa thông qua nhiều giao thức khác nhau
Các dịch vụ đám mây công cộng được hỗ trợ bao gồm:
Box
Dropbox (không bao gồm Team Folder)
Google Drive (không bao gồm Shared Drive)
Microsoft OneDrive
Các giao thức được hỗ trợ bao gồm:
FTP
SFTP
WebDAV
WebDAV HTTPS
Hỗ trợ chia sẻ tệp:
Với người dùng khác trên cùng một Synology NAS
Dưới dạng tệp đính kèm email với ứng dụng email tích hợp
Thông qua liên kết chia sẻ tệp hoặc mã QR được tạo dễ dàng
Bằng cách tạo và quản lý yêu cầu tệp (tức là lời mời tải tệp lên) để gửi cho người dùng không phải DSM
Hỗ trợ cấu hình liên kết chia sẻ tệp:
Được cấu hình với thời hạn hiệu lực, thời gian truy cập hợp lệ và bảo vệ bằng mật khẩu để tăng cường bảo mật
Được quản lý tập trung qua Shared Links Managers, nơi người dùng có thể chỉnh sửa, chia sẻ hoặc xóa các liên kết chia sẻ hiện có
Hỗ trợ thực hiện tìm kiếm (thông thường và nâng cao) để tìm và hiển thị các tệp mong muốn theo nhiều tiêu chí khác nhau
Hỗ trợ lập chỉ mục thư mục để cho kết quả tìm kiếm hiệu quả hơn
Hỗ trợ áp dụng và chỉnh sửa cài đặt WriteOnce cho tệp, chẳng hạn như khóa tệp, gia hạn thời gian lưu trữ hoặc chuyển đổi trạng thái khóa
Cung cấp nhật ký về truyền tệp và hoạt động của người dùng để xem lại và xuất ra
Cho phép đặt giới hạn tốc độ truyền tệp cho người dùng và nhóm cụ thể
Limitations
A folder containing more than 10,000 subfolders cannot be opened at the lower folder level to ensure optimal browser performance
For non-encrypted shared folders, file/folder name should be within 255 characters (up to about 80 characters for non-Latin languages), and the file path should be within 4,096 characters
For encrypted shared folders, file/folder name should be within 143 characters (up to about 47 characters for non-Latin languages), and the file path should be within 2,048 characters
File and folder names cannot contain colons (:) and slashes (/), start with ._ (e.g., ._name), or use any combination of characters that are reserved for system use (e.g., . or ..)
Drag and drop between browsers or between tabs is not supported on Internet Explorer
Regular searches cannot be performed on folders connected remotely and mounted remote folders
Virtual drives and .iso files can only be mounted to subfolders contained within shared folders
NFSv4 only supports the TCP protocol
Certain features (e.g., Compress to, Extract, Preview, etc.) cannot be applied to files stored on public cloud services or file servers
Individual transfer speeds for each connected cloud service or file server are subject to user speed limit settings
File request links do not allow for folders to be uploaded
Certain cloud-specific limitations may apply when connecting to a cloud service. Please refer to this link for more information
Upload feature may vary with the type of web browser used. Please refer to this link for more information
Universal Search
Features
Global search into applications and files on Synology NAS via file name and file content
Specifications
Offers searches into the following items on Synology NAS:
Files (including images, music, and videos) and file contents in indexed folders
Notes in Note Station
Documents and spreadsheets in Synology Office
Offline DSM Help documents
Applications
Full-text search with keywords and advanced search criteria:
Created/modified/last accessed date
File extension
File size (MB)
Author
Group
Owner
Composer
Album
Title
Publish year
Program name
Genre
Duration (mins)
Audio bitrate
Audio sample rate
Video bitrate
Video codec
Description
Rating
ISO
Camera
Camera model
Exposure time
Aperture
Horizontal resolution
Vertical resolution
Comes with the intelligent search widget "Search Now" to display precise search results:
Supports the "Ctrl + F" hotkey to launch the widget
Supports other hotkeys to search by file type: "Alt + D" for Documents; "Alt + P" for Photos; "Alt + M" for Music; and "Alt + V" for Videos
Search results can be filtered by the following file types: Document, Photo, Music, and Video
Up to 1000 folders can be selected for indexing (Not including subfolders contained within selected folders)
Limitations
Không hỗ trợ tìm kiếm trong các loại không gian lưu trữ sau:
Các mục được lưu trữ trên thiết bị lưu trữ ngoài USB/SD
Các mục được lưu trữ trong thư mục từ xa, dịch vụ đám mây và ổ đĩa ảo được gắn vào Synology NAS
Volume dùng để lưu trữ các thư mục đã lập chỉ mục phải còn tối thiểu 100 MB trống
Không có bản xem trước kết quả tìm kiếm cho các tệp được mã hóa và tệp không có nội dung
Không phải tất cả các từ khóa khớp đều được tô sáng trong bản xem trước nếu một kết quả tìm kiếm chứa hơn 1.024 mục khớp
Việc tìm kiếm với ký tự đặc biệt chỉ giới hạn ở tên tệp, không áp dụng cho nội dung tệp
Không hỗ trợ lập chỉ mục nội dung cho thư mục Hybrid Share
Network Management
External Access
QuickConnect
Features
Allows secure and smooth connections from mobile and PC clients to Synology NAS via the Internet without the hassle of setting up port forwarding rules and router configurations
Creates a readable URL that allows easy file sharing both internally and externally for certain Synology packages
Specifications
Đảm bảo hiệu quả kết nối máy chủ bằng cơ chế phát hiện LAN/WAN để lựa chọn phương thức kết nối tối ưu (Tìm hiểu thêm)
Đảm bảo khả năng truy cập máy chủ bằng cách lựa chọn tuyến kết nối tối ưu và dịch vụ chuyển tiếp QuickConnect tùy chọn
Bảo mật kết nối mạng với mã hóa đầu-cuối nếu SSL được bật
Tự động áp dụng các quy tắc chuyển tiếp cổng cần thiết trên các router UPnP tương thích
Quyền truy cập cho ứng dụng có thể tùy chỉnh để cho phép truy cập qua QuickConnect
Hỗ trợ ghi lại chi tiết các sự cố liên quan đến QuickConnect trên trang web Trạng thái Dịch vụ Synology (Tìm hiểu thêm)
Hỗ trợ sử dụng QuickConnect ID để kết nối với hệ thống, ứng dụng và dịch vụ Synology. Để biết danh sách đầy đủ, vui lòng tham khảo bài viết này
Limitations
Connections to third-party applications are not supported
Not supported on certain services and packages that require mapping directly to an IP address or a DDNS
Relayed QuickConnect connections may be slower than connections via port forwarding because of longer network latency
Relay service might not work because of certain limitations of ISPs in some regions
DDNS
Features
Translate the domain name of your Synology NAS to an IP address
Multiple DDNS providers
Synology Heartbeat service DDNS server
Supports custom DDNS provider profiles
Network
Features
Multiple Internet connection types
Static routes on multiple gateways
IPv6 Tunneling
Controls traffic flow and bandwidth for specific protocols
Specifications
General
Supported network protocols: PPPoE, DHCP, static IP
Sets outbound bandwidth for services with specific TCP/UDP ports
Supports Bond and PPPoE interface
Maximum number of rules: 100
Static routing
Supports LAN, VPN, and Bond
Sets up routing rules to a specific interface or Bond
Maximum number of static routes: 100
Limitations
Internet connection
Maximum number of concurrent VPN connections: 1
VLAN
Each network interface allows only one VID
Traffic control
Only the outbound traffic is supported
Maximum number of ports in a rule: 15
System Management
Terminal & SNMP
Specifications
Terminal
Telnet/SSH
Customized SSH cipher list
Supports SSH hardware accelerated ciphers
SNMP
Supports SNMPv1, SNMPv2c, and SNMPv3 protocols
Notification
Features
Sends notification messages via email, push service, or webhooks when system status changes or errors occur
Email notifications are delivered to Synology Account or a personal email address
Push service supports sending notifications to macOS Safari, Google Chrome, and Microsoft Edge
Push service supports sending notifications through DS finder
Supported webhook providers include Synology Chat, Microsoft Teams, LINE, SMS, and other webhook providers
Supports creating custom rules to trigger the system to send notification messages and applying the rules to specific delivery methods
Supports customizing the message content and some variables of notification events
External Devices
Features
Supports managing external devices, such as external disks, printers, or USB storage devices, connected to your Synology NAS
Supports setting your NAS as a print server to enable printer access for client computers or mobile devices that are connected to your NAS
Specifications
Các loại hệ thống tập tin được hỗ trợ trên thiết bị lưu trữ ngoài bao gồm ext4, ext3, FAT32, NTFS, Btrfs, exFAT và HFS+
Hỗ trợ định dạng các loại hệ thống tập tin sau trên ổ đĩa ngoài: ext4, FAT32 và exFAT
Các giao thức in được hỗ trợ bao gồm LPR, IPP, Socket và BJNP
Cho phép thiết lập quyền truy cập cho tất cả các thiết bị lưu trữ ngoài được kết nối, chẳng hạn như phân quyền cho người dùng hoặc nhóm cụ thể
Hỗ trợ hạn chế sử dụng cổng USB để chặn tất cả các loại thiết bị lưu trữ USB ngoài kết nối với NAS của bạn
Limitations
Synology HD, FS, SA, XS+, and XS series devices released as of 2022 will no longer support network/USB printers
Synology Plus, Value, and J series devices of the 23-series and above will no longer support connection to printers via USB
RC18015xs+ does not support USB printers
Task Scheduler
Features
Supports scheduling tasks to automatically perform the following actions:
Run user-defined scripts
Empty Recycle Bins
Emit beep sounds
Start/stop services
Resource Monitor
Features
Supports displaying the following metrics:
CPU, RAM, disks, and network usage status
Volume/iSCSI LUN usage status
NFS usage status
Resource usage history
Current user connections and accessed files
Status of file transferring managed by Speed Limit
Security
Features
Protects and encrypts data with multiple security standards
Manages multiple firewall rules for specific protocols and services
Automatically blocks remote connections to avoid malicious attacks and hacking
Supports 3rd party or self-signed certificates
Specifications
General
Runs Rapid7 vulnerability scans regularly
Military-grade AES encryption for shared folders and data transmission
Integration with Let's Encrypt to apply for and manage SSL certificates with ease
Trust level to safeguard from installing unknown or tampered package files
OpenChain 2.0
Web Security
Automatic logout timer provides a layer of security, with a default timeout duration of 15 minutes of inactivity
Admins can restrict users from embedding DSM into other web pages with iFrame
Option to set system protection against cross-site scripting attacks
Option to enhance system security with HTTP content security policy (CSP) header by allowing only data from trusted sources and restricting inline script execution
Supports trusted proxy server
Supports management of different access profiles
Security Advisor
Checks for available DSM and package version updates to ensure security and protect against vulnerabilities
Scans system and related network settings, and detects and removes malware for enhanced system security
Account and password strength detection
Automatically alerts users upon detecting logins from suspicious IP
Automatically updates security definitions database to stay up-to-date
Firewall
Access to ports or services can be individually customized to allow/deny specific IP addresses
Admins can create firewall rules based on geographic regions
Admins can organize firewall rules into different firewall profiles
DDoS protection on all LANs and PPPoE
VPN pass-through for PPTP, L2TP, IP Sec
Maximum locations in a rule: 15
Maximum rules: 100
Auto Block & Account Protection
Services which support Auto Block:
DSM, SSH, Telnet, rsync, network backup, shared folder sync, FTP, WebDAV, File Station, Photo Station, Audio Station, Video Station, Download Station, Mail Server, Mail Station, Time Backup, VPN Server, Cloud Station Backup, Cloud Station Drive, and Synology mobile apps
Services which support Account Protection:
DSM, File Station, Audio Station, Video Station, Download Station, Mail Station, Cloud Station Backup, Cloud Station Drive, and Synology mobile apps
IP block can be triggered based on a specified number of failed login attempts within a predefined duration. System supports black list and white list to increase management flexibility
Account Protection sets separate login attempt, frequency, and protection cancellation rules for trusted and untrusted clients
Certificate Management
Supports the import and management of multiple certificates
Certificate encryption algorithm is supported by RSA and ECC
IEEE 802.1X compatibility
Supports multiple certificates for different services:
Web Apps (HTTPS) and WebDAV
FTP SSL/TLS
Mail Services
RADIUS Server
VPN Server
Replication Service
Synology Drive Server
Active Backup for Business
CardDAV Server
Synology Directory Server
Hyper Backup Vault
Presto File Server
File Station
Reverse Proxy
Web Station
Virtual Host
QuickConnect
Syslog
Surveillance
Supports the creation and auto-renewal of Let’s Encrypt wildcard certificate
TLS/SSL Profile Level Management
Supports TLS v1.1/1.2/1.3
Supports multiple TLS/SSL Profile Levels for different services:
Web Apps (HTTPS) and WebDAV
FTP SSL/TLS
Mail Services
RADIUS Server
VPN Server
Misc
Offers HTTP Compression for speeding up web page load time
Built-in AES-NI hardware encryption engine
Limitations
Firewall
GeoIP database can only be upgraded along with DSM updates
Certificate Management
Certificates must be in X.509 PEM format
Private keys must be in RSA format and cannot be passphrase protected
Certificates issued by Let's Encrypt are valid for 90 days and can be automatically renewed by DSM before they expire. Please make sure your Synology NAS and router have port 80 open for certificate renewal
2-step verification
Only users in the administrators group can disable the 2-step verification for regular users
Email reset for users in the administrators group is disabled. Users in the administrators group must soft reset the device to remove 2-step verification
Log Center
Features
Offers an easy solution for gathering and displaying log messages on Synology NAS
Centralized log management interface and the flexible search function to help you find useful information efficiently
Specifications
The following functions are only provided by the Log Center package, but not the built-in Log Center application:
Archives logs by specified time, number of logs, the data size, and hosts
Sends logs to another log server
Supports TCP and UDP transfer protocol
Supports BSD (RFC 3164) and IETF (RFC 5424) format
Supports secured SSL connection by importing certificates
Supports sending logs filtered by service categories or log levels
Receives logs from the other log servers
Supports TCP and UDP transfer protocol
Supports BSD (RFC 3164), IETF (RFC 5424), and other customized formats
Supports secured SSL connection by importing certificates
Keeps the configuration history of the Log Center package
Proactive email notification according to log level or specified keywords
Advanced log search engine filtering logs by keywords, date range, and log level
Supports exporting logs to HTML or CSV files
Affiliated Utility
Synology Assistant
Features
An easy-to-use tool for managing your Synology NAS and other devices in the local area network (LAN)
For locating and connecting to Synology devices and checking status
For centrally managing printers attached to Synology NAS
Specifications
System requirements
Windows 10 or above
macOS 12.4 or above
Ubuntu 20.04 or above
Supports displaying the following information for Synology devices:
Server name
IP address
IP status
Server status
MAC address
Firmware version
Model
Serial number
WOL (Wake-on-LAN) status
Supports mapping a shared folder as a network drive
Supports using WOL to remotely wake up Synology NAS
Offers memory diagnostic tests for Synology NAS and routers
USB printers must be directly connected to Synology NAS via USB ports, not USB hubs
The memory card function of connected printers is not supported
Servers are unable to provides services during memory diagnostic tests
Synology HD, FS, SA, XS+, and XS series devices released as of 2022 will no longer support network/USB printers
Synology Plus, Value, and J series devices of the 23-series and above will no longer support connection to printers via USB
RC18015xs+ does not support USB printers
DS finder
Features
An app that lets you set up and install DSM on Synology NAS directly from your mobile device
Supports searching and locating Synology NAS within the same LAN
Supports various useful functions to configure your Synology NAS
Sends push notifications to your mobile device when system events take place
Specifications
System requirements
iOS: 13.0 or above
Android: 8.0 or above
Supports searching and connecting to NAS within the same LAN
Supports installing DSM for your NAS with the installation wizard
Automatically installs certain Synology packages for your Synology NAS directly from your mobile device
Creates Synology Hybrid RAID (SHR) as the default RAID type for quick and easy allocation of your drives' storage space
Recommends certain Synology mobile apps for your mobile device
Supports managing multiple NAS in one mobile app
Supports customizing a port for the Wake-on-LAN (WOL) function to wake up your NAS over the Internet
Supports shutting down and restarting NAS directly from your mobile device
Triggers beep sounds from your NAS to easily find its location
Monitors storage usage and hard drives' health conditions
Supports user management, such as adding and deleting users, managing credentials and status, and assigning user groups
Supports enabling push notifications to trigger notifications when specific system events take place
Supports configuring DSM update settings to automatically update DSM, automatically check for updates, or schedule a time to check for updates
Provides system and network information to view all the details about your devices
Supports configuring auto IP blocking with the options of blocking rules and block/allow list
Supports binding a Synology Account to each NAS for the following services:
Supports enabling and setting up QuickConnect to access your NAS in WAN
Supports enabling Synology Active Insight to monitor your device
Allows for accessing DSM via a mobile web version without having to use a web browser
Supports passcode lock to secure the accessibility of your Synology NAS
Limitations
Only desktop models whose names start with "DS" are supported
DS file (Mobile)
Features
Mobile application for managing files stored on your Synology NAS through secure HTTPS connection
Browse pictures, watch videos, or check work documents on the go
Specifications
System requirements
iOS: 17.6 or above
Android: 8.0 or above
Supports logging in securely via SSL/TLS connections and verifying the server certificate installed on your Synology server
Supports sharing credentials with other Synology mobile apps and recording login history, allowing you to skip entering user credentials multiple times
The supported file formats vary depending on the capabilities of your mobile device
My Favorites: Supports adding frequently accessed files as shortcuts
Offline Files: Supports pinning files for access without Internet connection
Tasks: Supports displaying ongoing upload and download tasks and their respective statuses
Supports sharing files and folders with customized link settings to protect your data
Validity Period
Password
Supports backing up photos from your mobile device to your Synology NAS with granular settings
Backup modes:
Back up new photos: Back up only newly added photos/videos
Back up all photos: Back up newly added photos/videos as well as existing ones
Backup rules:
Upload on Wi-Fi only: Back up photos/videos only when your mobile device runs on Wi-Fi
Upload photos only: Back up only photos but not videos
Keep Original File Name: Keep original file names of backed up photos/videos. If not enabled, their file names are replaced with the date they were created
Live Photo: Upload live photos only, or upload both photo and video
Free up mobile space: Remove the photos and videos that have been backed up to your Synology NAS to release storage space on your mobile device
Supports archiving and extracting items to save storage space and provides password protection to safeguard sensitive data
File formats supported for extraction: zip, .tar, .gz, .tgz, .rar, .7z, .iso (ISO 9660 and Joliet)