Интуитивно понятная платформа для комплексного управления внешними и локальными сетями
Множество функций QoS (качество обслуживания) для мониторинга использования сетевых ресурсов
Характеристики
Глобальная сеть (WAN)
Поддерживаемые типы подключений к Интернету: PPPoE, DHCP, статический IP-адрес и мобильная сеть, предоставляемые аппаратным ключом широкополосной связи
Поддержка настройки Synology Router в качестве клиента VPN через PPTP, L2TP/IPSec и OpenVPN
Предоставление различных тарифных планов Smart WAN:
Аварийное переключение и восстановление после сбоя: обеспечение бесперебойной работы сетевых служб путем назначения дополнительного интерфейса WAN
Балансировка нагрузки: повышение эффективности трафика за счет распределения сетевых нагрузок по интерфейсам WAN
Локальная сеть (LAN)
Поддержка до 5 изолированных локальных сетей, каждой из которых может быть присвоено не более 3 SSID (при отключенном Smart Connect)
Поддержка 802.1Q VLAN tagging, портов trunk и access
Поддержка резервирования DHCP при настройке серверов DHCP
Поддержка IPTV и VoIP
Настройка меток VLAN (VID)
Перехват IGMP
Прокси-сервер IGMP
Поддержка статической маршрутизации и маршрутизации политик
Поддержка переадресации IPv4 с протоколами UPnP и статическими правилами
Поддержка размещения DMZ, переадресации портов и запуска портов
Управление трафиком
Управление доступом к Интернету по устройствам
Ограничение доступа к Интернету с помощью правил QoS на уровне приложений
Отображение сетевого трафика в реальном времени
Создание отчетов о трафике для отслеживания тенденций доступа к сети
IPv6
Поддерживаемые типы соединений: Авто, 6in4, 6to4, 6rd, DS-Lite, DHCPv6-PD, реле IPv6 (pass-through) и служба FLET IPV6
Поддерживаемые режимы автоконфигурации IPv6: SLAAC, DHCPv6 и SLAAC + DHCPv6
Поддержка других сетевых служб
DDNS
Реле DNS
Сервер DNS
FTP
NTP
QuickConnect
SMB
SNMP
SSH
Режим работы
Режим беспроводного маршрутизатора
Режим беспроводной точки доступа (режим моста)
Ограничения
Возможность доступа к Интернету через аппаратный ключ мобильной широкополосной связи может отличаться в зависимости от продукта (См. список совместимости)
Возможность доступа к Интернету через функцию привязки с помощью кабеля USB iOS/Android может отличаться в зависимости от продукта (См. список совместимости)
Управление беспроводной сетью
Функции
Централизованное управление системами Wi-Fi и точками Wi-Fi
Отображение состояния в реальном времени и управление скоростью передачи данных в сетях Wi-Fi, точках Wi-Fi и подключенных устройствах
Характеристики
Беспроводная связь
Поддержка гибких конфигураций сети Wi-Fi
Поддержка управления диапазонами и роуминга (т. е. Smart Connect)
Поддерживаемые стандарты безопасности:
Wi-Fi Enhanced Open (OWE)
WPA/WPA2-Personal
WPA/WPA2-Enterprise
WPA2-Personal
WPA2-Enterprise
WPA2/WPA3-Personal
WPA3-Personal
WPA3-Enterprise
Поддержка каналов DFS по странам
Поддерживаемые стандарты беспроводной связи:
802.11k
802.11v
802.11r
Поддержка Wi-Fi Protected Setup (WPS)
Поддержка до 5 сетей Wi-Fi (с включенным Smart Connect и наличием гостевой сети)
Точка Wi-Fi
Централизованное управление mesh-сетью Wi-Fi
Поддержка добавления точек Wi-Fi в mesh-сеть Wi-Fi и удаления из нее
Визуализация всей mesh-сети Wi-Fi в виде топологии сети для удобства мониторинга
Обеспечение скорости передачи данных Wi-Fi всех точек Wi-Fi в режиме реального времени
Обеспечение скорости передачи данных от подключенных устройств к каждой точке Wi-Fi
Гостевая сеть
Встроенная единая гостевая сеть
Поддержка настройки страницы портала Wi-Fi
Поддержка планирования доступа к сети
Поддержка ротации паролей
Поддержка Smart Connect
Фильтр MAC
Разрешение или блокировка устройств с соответствующими MAC-адресами
Ограничения
Спецификации не применимы к моделям, снятым с производства (например, RT1900ac)
Только определенные модели поддерживают функции три-диапазона (см. спецификации ваших моделей Synology Router)
Настройка mesh Wi-Fi системы с использованием Powerline или WPS не поддерживается
Управление безопасностью
Safe Access
Функции
Управление определенными подключенными устройствами с помощью профилей пользователей
Управление подключенными устройствами в локальных сетях и гостевой сети с помощью профилей сети
Характеристики
Управление доступом к Интернету с помощью расписания, квоты времени, паузы и вознаграждения
Возможность для пользователей запрашивать разрешение на просмотр определенных веб-сайтов с помощью запросов на получение доступа
Настройка веб-фильтров для защиты пользователей от нежелательных веб-сайтов
Поддержка безопасного поиска в Google, Bing и YouTube
Интеграция актуальных баз данных безопасного просмотра в Google и анализа угроз для обеспечения безопасности в Интернете
Создание отчетов об использовании Интернета
Ограничения
Для безопасного просмотра в Google требуется ключ API Google
Threat Prevention
Функции
Обнаружение сетевых вторжений
Поддержка автоматического сбрасывания пакетов высокого риска
Поддержка режима приоритета безопасности и режима приоритета стабильности сети
Характеристики
Поддержка до 30 000 самоопределяемых политик классов и сигнатур
Поддержка просмотра сведений о вредоносных событиях
Поддержка обновления сигнатур по расписанию
Поддержка уведомлений по электронной почте, SMS и push-уведомлений
Отображение географического распределения вредоносных источников
Установка лимита хранения файлов журналов
Поддержка резервного копирования и восстановление конфигурации приложения
Security Advisor
Функции
Защита системы путем обнаружения угроз и уведомлений об обновлениях
Характеристики
Проверка наличия доступных обновлений SRM и версий пакетов для обеспечения безопасности и защиты от уязвимостей
Сканирование системы и соответствующих сетевых настроек, а также обнаружение и удаление вредоносного ПО для повышения безопасности системы
Поддержка определения надежности учетных записей и паролей
Автоматическое обновление базы данных определений безопасности для поддержания актуальности
Брандмауэр
Функции
Управление несколькими правилами брандмауэра для определенных протоколов и служб
Характеристики
Доступ к портам или службам может быть индивидуально настроен для разрешения/запрета определенных IP-адресов
Доступ в Интернет может быть отключен для клиентских устройств
Контроль трафика служб и портов TCP/UDP
Защита Synology Router и клиентских устройств от DDoS-атак
Поддержка правил брандмауэра на основе географических регионов
Поддержка VPN pass-through
Автоматическая блокировка
Функции
Автоматическая блокировка IP-адресов, которые делают большое количество неудачных попыток входа
Характеристики
IP-блокировка может быть запущена на основании определенного количества неудачных попыток входа в систему в течение заданного периода времени
Поддержка настройки времени истечения срока действия
Поддерживает список разрешений и список блокировок для повышения гибкости управления
Службы VPN
VPN Plus Server
Функции
Интуитивно понятный сервер VPN с удобными настройками, безопасным доступом и надежными подключениями
Централизованная платформа для различных типов VPN
Мониторинг и управление VPN-соединениями в реальном времени
Характеристики
Поддержка страницы портала настройки для WebVPN
Поддержка раздельного туннелирования для SSL VPN
Поддерживаемые службы VPN:
WebVPN
SSL VPN
Remote Desktop
SSTP
OpenVPN
L2TP over IPSec
PPTP
Поддержка для Site-to-Site VPN:
Dead Peer Detection (DPD)
Perfect Forward Secrecy (PFS)
Проверка DNSSEC для Site-to-Site VPN
Поддержка для протокола Remote Desktop Protocol (RDP):
Windows 10 Корпоративная (Профессиональная)
Windows 8.1 Корпоративная (Профессиональная)
Windows 7 Корпоративная (Профессиональная)
Поддержка для Virtual Network Computing (VNC):
macOS 10.11, 10.12 и 10.13
Поддержка приложений для TightVNC и XVNC
Поддерживаемые клиентские приложения для SSL VPN:
Synology SSL VPN Client (для Windows/macOS)
Мобильное приложение VPN Plus (для iOS/Android)
Создание отчетов по трафику для активированных служб VPN
Возможность устанавливать разрешения на управление VPN-соединениями для выбранных пользователей и групп
VPN Plus (для мобильных устройств)
Функции
Возможность для мобильных устройств получать быстрый, простой и безопасный доступ к локальным сетевым ресурсам через службу Synology SSL VPN
Характеристики
Минимальные системные требования:
Android 7 и более поздних версий
iOS 11 и более поздних версий
Поддержка аутентификации на основе сертификатов и управления сертификатами для повышения безопасности сетевых соединений
Поддержка двухэтапной проверки
Универсальный сервер
File Station
Функции
Диспетчер файлов по умолчанию для поиска, предварительного просмотра и управления папками и файлами, хранящимися на Synology Router
Простой и безопасный обмен файлами
Характеристики
Поддержка перемещения файлов путем перетаскивания их между окнами браузера
Отображение фотографий и видео с помощью Photo Viewer и Video Player
Поддержка обмена файлами с другими пользователями на том же Synology Router с помощью легко создаваемых ссылок общего доступа на файлы или QR-кодов
Настройка ссылок общего доступа на файлы:
Настройка сроков действия ссылок общего доступа на файлы для повышения безопасности
Централизованное управление тем, где пользователи могут редактировать, делиться или удалять существующие ссылки общего доступа с помощью диспетчеров ссылок общего доступа
Обмен файлами как вложениями электронной почты
Контроль максимальной полосы пропускания, доступной для пользователей и групп, которые передают файлы
Ограничения
Перетаскивание между браузерами или вкладками не поддерживается в Internet Explorer
DNS Server
Функции
Разрешение имен домена в IP-адреса для устройств или ресурсов, подключенных к Интернету или локальной сети (LAN)
Главные, подчиненные зоны и зоны пересылки, обеспечивающие высокую доступность службы DNS
Характеристики
Поддерживаемые записи ресурсов: A, AAAA, CNAME, MX, NS, PTR, SPF, SRV и TXT
Обеспечивает контроль доступа для передачи зон, DNS-запросы и динамические обновления зон
Защита следующих механизмов с помощью ключей TSIG (подписи передачи):
Синхронизация файлов DNS
Динамические обновления из главных зон
Отправка рекурсивных запросов для разрешения внешних записей DNS
Поддержка серверов пересылки для разрешения внешних записей DNS
Поддержка уведомлений подчиненных зон
Поддержка импорта и экспорта настроек зон и записей ресурсов
Поддержка DNS с раздельным горизонтом, предоставление каждому клиенту настраиваемой информации DNS
Поддержка прямого и обратного поиска DNS
Поддержка экспорта журналов
Поддержка настройки количества системных ресурсов, используемых в действиях DNS:
Максимальный размер кэша
Максимальный TTL кэша (срок существования)
Максимальное количество рекурсивных клиентов
Максимальное количество подключений TCP
Максимальный размер журнала
Центр журналов
Функции
Простое решение для сбора и отображения сообщений журнала на Synology Router
Интерфейс для централизованного управления журналами и гибкая функция поиска для эффективного поиска полезной информации пользователями
Характеристики
Отображение графиков для анализа действий журнала
Архивирование журналов по заданному времени, количеству журналов, размеру данных и хостам
Отправка журналов на другой сервер журналов
Поддержка протоколов передачи TCP и UDP
Поддержка форматов BSD (RFC 3164) и IETF (RFC 5424)
Поддержка защищенного подключения SSL путем импорта сертификатов
Поддержка отправки журналов, отфильтрованных по категориям служб или уровням журналов
Получение журналов от других серверов журналов
Поддержка протоколов передачи TCP и UDP
Поддержка BSD (RFC 3164), IETF (RFC 5424) и других настраиваемых форматов
Поддержка защищенного подключения SSL путем импорта сертификатов
Получение 50–3000 событий системного журнала syslog в секунду
Упреждающее уведомление по электронной почте в соответствии с уровнем журнала или указанными ключевыми словами
Расширенный механизм поиска журналов с фильтрацией журналов по ключевым словам, диапазону дат и уровню журнала
Поддержка экспорта журналов в файлы HTML или CSV
RADIUS Server
Функции
Централизованная аутентификация, авторизация и управление учетными записями для доступа к проводной или беспроводной сети
Регистрация событий для мониторинга подключений
Характеристики
Поддерживаемые протоколы аутентификации: EAP-MSCHAPv2, EAP-TTLS, MS-CHAP, PAP и PEAP
Поддержка преобразования имен учетных записей в соответствии с источниками аутентификации, которым назначен сервер
Поддержка нескольких типов аутентификации пользователей:
Только локальные пользователи
Только пользователи LDAP
Только пользователи домена
Локальные пользователи и пользователи LDAP
Локальные пользователи и пользователи домена
Поддержка блокировки запрещенного доступа
Поддержка экспорта журналов в формат HTML
Поддержка различных разделителей для разграничения типов учетных записей (локальные пользователи имеют наивысший приоритет при наличии повторяющихся имен пользователей):
@: Пользователи LDAP или домена
\ : Пользователи домена
Без разделителей: Локальные пользователи, пользователи LDAP или домена
Ограничения
Имена клиентов должны содержать от 1 до 32 символов Unicode
Имена клиентов не поддерживают специальные символы «!"#$%&'()*+-,/:;<=>?@[]\^`{}|~»
Внешний доступ
QuickConnect
Функции
Безопасное и плавное подключение мобильных клиентов и клиентов ПК к Synology Router через Интернет без необходимости настройки правил переадресации портов
Характеристики
Обеспечение эффективного соединения сервера с помощью обнаружения LAN/WAN позволяет выбрать оптимальный метод подключения (Подробнее)
Обеспечение доступности сервера путем выбора оптимального маршрута подключения и дополнительной службы ретрансляции QuickConnect
Обеспечение безопасности сетевых подключений с помощью межабонентского шифрования (если включена передача SSL)
Автоматическое применение необходимых правил переадресации портов к совместимым маршрутизаторам UPnP
Поддержка настраиваемых разрешений для доступа приложений через QuickConnect
Поддержка подробных записей об инцидентах для QuickConnect на веб-сайте «Состояние служб Synology» (Подробнее)
Ограничения
Отсутствие поддержки для некоторых служб и пакетов, которые требуют привязки непосредственно к IP-адресу или DDNS
Ретранслированные соединения QuickConnect могут быть медленнее, чем соединения через переадресацию портов, из-за более длительной задержки в сети
Релейная служба может не работать из-за определенных ограничений интернет-провайдеров (ISP) в некоторых регионах
DDNS
Функции
Преобразование имени домена Synology Router в IP-адрес
Поддержка нескольких поставщиков DDNS
Аффилированная утилита
DS router (для мобильных устройств)
Функции
Универсальное мобильное приложение: первоначальная настройка, управление сетями Wi-Fi, мониторинг состояния сети и управление интернет-активностью клиентских устройств
Управление точками Wi-Fi (сети mesh Wi-Fi)
Характеристики
Системные требования:
iOS 12.0 или более поздней версии
Android 8.0 или более поздней версии
Совместимость с SRM 1.2 или более поздней версии
Поддержка установки SRM на Synology Router
Контроль трафика к определенным устройствам и от них
Поддержка функций Safe Access:
Создание профилей пользователей или сети
Установка различных уровней веб-фильтров
Установка ежедневных квот времени и расписания работы в Интернете для различных устройств
Управление и совместное использование сетей Wi-Fi (SSID)
Добавление или удаление точек Wi-Fi, а также развертывание, контроль и управление mesh-сетью Wi-Fi
Поддержка WPS-подключения к определенной сети Wi-Fi
Создание, редактирование, удаление фильтром MAC
Управление типами подключения к Интернету, включая PPPoE, автоматический IP-адрес, ручной IP-адрес и DS-Lite
Привязка учетной записи Synology к Synology Router для настройки QuickConnect
Поддержка настройки брандмауэра по локальной сети или определенным IP-адресам
Настройка автоматической блокировки IP-адресов с помощью правил блокировки и списка блокировок/разрешений
Отображение и настройка основных параметров, таких как уведомления о событиях, основная информация о маршрутизаторе и подключенные USB-устройства для Synology Router
Поддержка push-уведомлений при возникновении определенных системных событий
Удаленное пробуждение совместимых проводных клиентов с помощью функции Wake on LAN
Ограничения
SRM 1.3 и более поздние версии поддерживаются только DS router 2.0 и более поздних версий