![Synology RS818+ [45/81] Повышение безопасности работы в интернете](/img/pdf.png)
Synology RS818+ [45/81] Повышение безопасности работы в интернете
![Synology DS418 [45/81] Повышение безопасности работы в интернете](/views2/1801650/page45/bg2d.png)
45
Глава
Глава 8: Повышение безопасности работы в
Интернете
После того, как Synology NAS будет доступен в Интернете, необходимо установить его защиту от атак
Интернет-взломщиков.
В данной главе объясняется настройка брандмауэра, включение защиты от DoS-атак и включение
автоблокировки. Для получения дополнительных инструкций см. Справку DSM.
Предотвращение неавторизованного подключения с
помощью брандмауэра
Встроенный брандмауэр позволяет предотвратить несанкционированный вход и контролировать службы,
к которым может осуществляться доступ. Кроме того, вы можете разрешить или запретить доступ к
отдельным сетевым портам с определенных IP-адресов.
Выберите Панель управления > Безопасность > Брандмауэр > Редактировать правила и нажмите
Создать , чтобы создать правила для брандмауэра.
Применение правил брандмауэра к портам
В разделе Порты правила брандмауэра можно применить ко всем портам или выбранным портам со
следующими опциями:
Все: Выберите данный параметр, чтобы применить правило ко всем портам Synology NAS.
Выберите из списка встроенных приложений: Выберите системные службы, которые будут
включены в правило.
Пользовательский. Укажите тип и протокол порта, затем введите номер пользовательского порта.
Вы можете ввести максимум 15 портов, разделяя их запятой, либо указать диапазон портов.
Применение правил брандмауэра к IP-адресам источников
В разделе IP-адрес источника можно разрешить или запретить доступ с определенных IP-адресов
источника с помощью следующих параметров:
Все: Выберите данный параметр, чтобы применить правило ко всем IP-адресам источника.
Определенный IP-адрес: Выберите данный параметр, чтобы применить правило к IP-адресу.
Участок: Выберите данный параметр, чтобы применить правило к участку.
Предотвращение атак по Интернету
Защита от DoS-атак помогает предотвратить вредоносные атаки по Интернету. Выберите Панель
управления > Безопасность > Защита, чтобы включить защиту от DoS-атак и повысить безопасность
сети.
Содержание
- Под управлением dsm 6 под управлением dsm 6 1
- Руководство пользователя synology nas 1
- Глава 1 введение 2
- Глава 2 начало работы с synology diskstation manager 2
- Глава 3 изменение системных настроек 2
- Глава 4 выполнение задач расширенного управления 2
- Глава 5 управление объемом хранения 2
- Содержание 2
- Глава 10 доступ к файлам из любого местоположения 3
- Глава 11 резервное копирование данных 3
- Глава 6 управление объемом хранилища с помощью блоков raid group 3
- Глава 7 доступ к synology nas через интернет 3
- Глава 8 повышение безопасности работы в интернете 3
- Глава 9 настройка обмена файлами 3
- Содержание 3
- Глава 12 веб сайты хосты и сервер принтера 4
- Глава 13 различные приложения с помощью центра пакетов 4
- Глава 14 коммуникация с мобильными устройствами 4
- Содержание 4
- Введение 5
- Глава 5
- Глава 1 введение 5
- Емкость хранения общего пользования в качестве iscsi lun 5
- Настройки сканирования с помощью security advisor 5
- Передача файлов по ftp 5
- Резервное копирование файлов на компьютере и сервере 5
- Синхронизация файлов с cloud station 5
- Управление файлами с помощью веб средства file station 5
- Хранение и обмен файлами во внутрикорпоративной сети 5
- Веб сайты хосты 6
- Глава 1 введение 6
- Дополнительные приложения с помощью центра пакетов 6
- Запись видео с помощью ip камер 6
- Использование данных сохраненных на сервере 6
- Наслаждайтесь музыкой в любое время и в любом месте 6
- Общий доступ к фотографиям видеозаписям и блогам с помощью службы photo station 6
- Упорядочивание видео с помощью video station 6
- Управление несколькими устройствами synology nas 6
- Глава 1 введение 7
- Настройка сервера печати 7
- Онлайн ресурсы 7
- Вход в dsm 8
- Глава 8
- Глава 2 начало работы с synology diskstation manager 8
- Начало работы с synology diskstation manager 8
- Установка synology nas и dsm 8
- Глава 2 начало работы с synology diskstation manager 9
- Панель задач 9
- Рабочий стол 9
- Рабочий стол diskstation manager 9
- Виджеты 10
- Глава 2 начало работы с synology diskstation manager 10
- Глава 2 начало работы с synology diskstation manager 11
- Открытие приложений и пакетов с помощью основного меню 11
- Выключение перезагрузка выход из системы и управление настройкамипользователя 12
- Глава 2 начало работы с synology diskstation manager 12
- Photo station 13
- Активность учетной записи 13
- Глава 2 начало работы с synology diskstation manager 13
- Дисковая квота 13
- Другие 13
- Рабочий стол 13
- Учетная запись 13
- Учетная запись эл почты 13
- Этапная проверка 13
- Глава 14
- Глава 3 изменение системных настроек 14
- Изменение системных настроек 14
- Использование панели управления 14
- Глава 3 изменение системных настроек 15
- Изменение сетевых настроек 15
- Настройки dsm 15
- Общие 15
- Сетевой интерфейс 15
- Статическая маршрутизация 15
- Управление трафиком 15
- Время 16
- Глава 3 изменение системных настроек 16
- Изменение региональных параметров 16
- Подключение к беспроводной сет 16
- Подключение к беспроводной сети3f 16
- Язык 16
- Глава 3 изменение системных настроек 17
- Использование энергосберегающих функций 17
- Служба ntp 17
- Гибернация жесткого диска 18
- Глава 3 изменение системных настроек 18
- График включения и отключения питани 18
- График включения и отключения питания1 18
- Ибп 18
- Общие 18
- Выполнение задач расширенного управления 19
- Глава 19
- Глава 4 выполнение задач расширенного управления 19
- Проверка сведений о системе 19
- Глава 4 выполнение задач расширенного управления 20
- Общие 20
- Просмотр системных журналов 20
- Сеть 20
- Служба 20
- Хранилище 20
- Анализ использования системы 21
- Глава 4 выполнение задач расширенного управления 21
- Мониторинг системных ресурсов 21
- Глава 4 выполнение задач расширенного управления 22
- Сканирование системных настроек 22
- Автоматизация задач 23
- Глава 4 выполнение задач расширенного управления 23
- Обновление dsm или восстановление значений по умолчанию 23
- Развертывание решения high availability 23
- Глава 4 выполнение задач расширенного управления 24
- Доступ к приложениям с помощью независимой системы входа 24
- Индексирование файлов мультимедиа для приложений 24
- Получение уведомлений о событии 24
- Пользовательские порты http s 24
- Пользовательский псевдоним 24
- Сброс пароля администратора 24
- Включение служб терминалов 25
- Включение службы snmp 25
- Глава 4 выполнение задач расширенного управления 25
- Переустановка synology nas 25
- Глава 26
- Глава 5 управление объемом хранения 26
- Создание томов 26
- Тома и группы дисков 26
- Управление объемом хранения 26
- Быстрые и пользовательские тома 27
- В зависимости от модели и количества установленные жестких дисков при создании пользовательских томов или групп дисков можно реализовать указанные ниже типы raid 27
- Глава 5 управление объемом хранения 27
- Один или нескольких томов на raid 27
- При создании нового тома доступны следующие варианты 27
- При создании пользовательского тома доступны следующие варианты 27
- Типы raid 27
- Восстановление томов или групп дисков 28
- Глава 5 управление объемом хранения 28
- Группа дисков и нажать создать 28
- Создание групп дисков 28
- Функция восстановления доступна для томов raid 1 raid 10 raid 5 raid 5 spare raid 6 и томов shr или групп дисков в зависимости от типа raid при сбое одного диска в томе или группе дисков он будет находиться в режиме ограниченной функциональности можно восстановить том или группу дисков заменив неисправный диск для обеспечения защиты данных в томе или группе дисков для получения дополнительных инструкций см справку dsm 28
- Глава 5 управление объемом хранения 29
- Изменение типа raid 29
- Поддерживаемые типы raid 29
- Расширение тома или групп дисков путем замены жестких дисков 29
- Расширение тома с помощью изменения размера 29
- Расширение томов или групп дисков 29
- Требования к жестким дискам 29
- Глава 5 управление объемом хранения 30
- Для shr jbod raid 5 raid 5 spare и raid 6 емкость хранилища для томов и групп дисков можно расширить добавив дополнительные жесткие диски если в synology nas есть пустые отсеки для жестких дисков для получения дополнительных инструкций см справку dsm 30
- Исправление ошибок данных файловой системы или raid 30
- Исправление ошибок данных файловой системы или raid это функция организации данных позволяющая проверять тома или группы дисков и устранять обнаруженную несогласованность данных исправление ошибок данных raid можно использовать с томами или группами дисков использующими shr из трех или более дисков raid 5 или raid 6 исправление ошибок данных файловой системы можно выполнить только на томах в файловой системе btrfs 30
- Какой жесткий диск необходимо заменить первым см в следующей таблице 30
- Расширение тома или группы дисков с помощью добавления дисков 30
- Рекомендуется регулярно выполнять исправление ошибок данных raid или файловой системы чтобы поддерживать их согласованность и избежать утери критически важных данных в случае отказа диска для получения дополнительных инструкций см справку dsm 30
- Сведения о минимальном размере новых жестких дисков см в следующей таблице 30
- Ssd trim 31
- Глава 5 управление объемом хранения 31
- Клонирование номеров iscsi lun 31
- Снимки iscsi lun 31
- Управление iscsi lun 31
- Управление iscsi target 31
- Устройства iscsi target и номера lun 31
- Hot spare 32
- Включение поддержки записи в кэш 32
- Глава 5 управление объемом хранения 32
- Запуск тестов s m a r t 32
- Кэш ssd 32
- Проверка информации о диске 32
- Управление жесткими дисками 32
- Глава 5 управление объемом хранения 33
- Управление hot spare 33
- Управление внешними дисками 33
- Глава 6 управление объемом хранилища с помощью блоков raid group10f 34
- Создание raid groups 34
- Управление блоками raid group 34
- Управление объемом хранилища с помощью блоков raid grou 34
- Raid group для одного тома или iscsi lun уровень блоков 35
- Synology nas поддерживает raid group следующих типов 35
- В зависимости от количества доступных жестких дисков можно создавать блоки raid group разных типов raid разные типы raid обеспечивают разные уровни производительности защиты данных и возможностей хранения synology nas поддерживает raid следующих типо 35
- Выделяет всю доступную емкость для одного тома или iscsi lun уровень блоков обеспечивает лучшую производительность но меньшую гибкость управления хранилищем позволяет создавать несколько iscsi lun обычные файлы на томах поддерживает не более одного массива raid raid group для нескольких томов или iscsi lun уровень блоков 35
- Глава 6 управление объемом хранилища с помощью блоков raid group10f 35
- Поддерживает создание нескольких томов или iscsi lun уровень блоков в raid group обеспечивает большую гибкость в управлении хранилищем позволяет создавать несколько iscsi lun обычные файлы на томах поддерживает объединение нескольких массивов raid в raid group при настройке как raid 5 или raid 6 максимальный выделенный размер тома 200 тб при конфигурациях raid 5 или raid 6 и наличии озу емкостью 32 гб 35
- Типы raid 35
- Типы блоков raid group 35
- В случае отказа одного жесткого диска из блока raid group состояние raid group изменяется на неисправен можно заменить отказавшие жесткие диски и восстановить raid group если блок raid group принадлежит к одному из следующих типов raid raid 1 raid 5 raid 6 raid 10 36
- Восстановление блоков raid group 36
- Глава 6 управление объемом хранилища с помощью блоков raid group10f 36
- Для получения дополнительных инструкций по восстановлению блоков raid group см справку dsm 36
- Изменение типов raid 36
- Типы raid существующих блоков raid group можно изменить без потери имеющихся данных для простого и экономичного управления емкостью хранилища чтобы изменить тип raid для raid group в synology nas должны быть установлены и доступны жесткие диски в приведенной ниже таблице показаны поддерживаемые типы изменения типов raid для получения дополнительных инструкций по изменению типов raid см справку dsm 36
- Глава 6 управление объемом хранилища с помощью блоков raid group10f 37
- Исправление ошибок данных файловой системы или raid 37
- Расширение блоков raid group 37
- Расширение блоков raid group путем установки дополнительных жестких дисков 37
- Расширение блоков raid group путем установки жестких дисков большего размера 37
- Создание томов 37
- Управление томами 37
- Ssd trim 38
- Восстановление неисправных томов 38
- Глава 6 управление объемом хранилища с помощью блоков raid group10f 38
- Редактирование томов 38
- Типы номеров iscsi lun 38
- Типы томов 38
- Управление iscsi lun 38
- Включение поддержки записи в кэш 39
- Глава 6 управление объемом хранилища с помощью блоков raid group10f 39
- Создание изменение и удаление iscsi lun 39
- Создание изменение и удаление iscsi target 39
- Тест s m a r t s m a r t 39
- Управление iscsi target 39
- Управление жесткими дисками 39
- Hot spare 40
- Глава 6 управление объемом хранилища с помощью блоков raid group10f 40
- Кэш ssd 40
- Обзор хранилища 40
- Управление hot spare 40
- Управление внешними дисками 40
- Глава 41
- Глава 7 доступ к synology nas через интернет 41
- Доступ к synology nas через интернет 41
- Использование мастера ez internet 41
- Глава 7 доступ к synology nas через интернет 42
- Добавление правил переадресации порта 42
- Настройка маршрутизатора 42
- Настройка правил переадресации порта для маршрутизатора 42
- Регистрация ddns для synology nas 42
- Регистрация имени хоста ddns для synology nas 42
- Сервисные требования 42
- Глава 7 доступ к synology nas через интернет 43
- Доступ к службам dsm с помощью quickconnect 43
- Глава 7 доступ к synology nas через интернет 44
- Настройка synology nas в качестве сервера vpn 44
- Настройка подключения vpn 44
- Подключение synology nas к серверу vpn 44
- Глава 45
- Глава 8 повышение безопасности работы в интернете 45
- Повышение безопасности работы в интернете 45
- Предотвращение атак по интернету 45
- Предотвращение неавторизованного подключения с помощью брандмауэра 45
- Применение правил брандмауэра к ip адресам источников 45
- Применение правил брандмауэра к портам 45
- Автоматическая блокировка подозрительных попыток входа 46
- Глава 8 повышение безопасности работы в интернете 46
- Включение протоколов службы обмена файлами для всех платформ 47
- Глава 47
- Глава 9 настройка обмена файлами 47
- Настройка обмена файлами 47
- Глава 9 настройка обмена файлами 48
- Подключение synology nas к домену ldap 48
- Подключение домена windows 48
- Привязка к серверу ldap 48
- Глава 9 настройка обмена файлами 49
- Использование службы ldap с помощью сервера каталогов directory server 49
- Глава 9 настройка обмена файлами 50
- Применение правил надежности пароля 50
- Разрешение самостоятельного сброса пароля 50
- Создание пользователей 50
- Управление пользователями и группами 50
- Глава 9 настройка обмена файлами 51
- Разрешение пользователям доступа к приложениям 51
- Создание главной папки пользователя 51
- Создание главной папки пользователя домена ldap 51
- Создание групп 51
- Встроенные общие папки созданные системой 52
- Глава 9 настройка обмена файлами 52
- Настройка общих папок 52
- Общая папка чтобы управлять общими папками которые являются корневыми папками synology nas вы можете хранить данные в общих папках и совместно использовать их с другими пользователями имеющими права доступа 52
- Системные встроенные общие папки создаются при включении служб и приложений для которых требуются данные папки 52
- Глава 9 настройка обмена файлами 53
- Предоставление клиентам linux доступа к общим папкам 53
- Предоставление пользователям или группам доступа к общим папкам 53
- Создание общей папки 53
- Удаление общей папки 53
- Шифрование общей папки 53
- Глава 9 настройка обмена файлами 54
- Индексирование содержимого общей папки 54
- Настройка прав списка контроля доступа windows для общей папки 54
- Предоставление пользователям домена или группам доступа к общим папкам 54
- Глава 55
- Глава 10 доступ к файлам из любого местоположения 55
- Доступ к общим папкам для пользователей windows 55
- Доступ к файлам в локальной сети 55
- Доступ к файлам из любого местоположения 55
- Глава 10 доступ к файлам из любого местоположения 56
- Доступ к общим папкам для пользователей linux 56
- Доступ к общим папкам для пользователей mac 56
- Глава 10 доступ к файлам из любого местоположения 57
- Доступ к файлам по ftp 57
- Подключение к synology nas с помощью приложения ftp 57
- Глава 10 доступ к файлам из любого местоположения 58
- Доступ к файлам по webdav 58
- Глава 10 доступ к файлам из любого местоположения 59
- Синхронизация файлов через cloud station server 59
- Внешний вид file station 60
- Глава 10 доступ к файлам из любого местоположения 60
- Доступ к файлам с помощью file station 60
- Управление параметрами file station 60
- Глава 10 доступ к файлам из любого местоположения 61
- Поиск файлов и папок 61
- Редактирование свойств файлов и подпапок 61
- Установка file station в действии 61
- Глава 10 доступ к файлам из любого местоположения 62
- Обмен ссылками на файлы 62
- Отправка файлов в приложении к электронным письмам 62
- Подключить удаленные папки или виртуальные диски 62
- Просмотр документов фото и видео 62
- Редактирование информации о музыке 62
- Редактирование фотографий 62
- Глава 63
- Глава 11 резервное копирование данных 63
- Использование cloud station backup для windows 63
- Использование rsync для linux 63
- Использование time machine для mac 63
- Резервное копирование данных 63
- Резервное копирование данных на компьютере 63
- Глава 11 резервное копирование данных 64
- Резервное копирование данных или iscsi lun на synology nas 64
- Резервное копирование и восстановление системных конфигураций 64
- Синхронизация содержимого общей папки между synology nas 64
- Глава 11 резервное копирование данных 65
- Резервное копирование данных на usb устройстве или карте памяти sd 65
- Веб сайты хосты и сервер принтера 66
- Включение web station 66
- Глава 66
- Глава 12 веб сайты хосты и сервер принтера 66
- Использование web station на веб сайтах хостах 66
- Глава 12 веб сайты хосты и сервер принтера 67
- Дополнительная информация 67
- Доступ к серверу печати с помощью устройств ios 67
- Изменение параметры службы http 67
- Настройка synology nas в качестве сервера печати 67
- Настройка компьютера для доступа к серверу печати 67
- Управление настройками php 67
- Audio station 68
- Глава 68
- Предложения от центра пакетов 68
- Различные приложения с помощью центра пакетов 68
- Cloud station server 69
- Cloud station sharesync 69
- Cloud sync 69
- Dns server 69
- Download station 69
- Note station 69
- Глава 13 различные приложения с помощью центра пакетов 69
- Система централизованного управления 69
- Office spreadsheet 70
- Photo station 70
- Surveillance station 70
- Video station 70
- Глава 13 различные приложения с помощью центра пакетов 70
- Установка и приобретение пакетов 70
- Ds audio 71
- Глава 71
- Использование приложений ios android и windows 71
- Коммуникация с мобильными устройствами 71
- Управление настройками dsm с помощью dsm mobile 71
- Ds cam 72
- Ds cloud 72
- Ds download 72
- Ds file 72
- Ds finder 72
- Ds note 72
- Ds photo 72
- Ds video 72
- Глава 14 коммуникация с мобильными устройствами 72
- Глава 14 коммуникация с мобильными устройствами 73
- Если на мобильном устройстве установлен windows mobile 6 с internet explorer mobile или opera 9 либо более поздней версии symbian os 9 с s60 версии 3 или более поздней либо iphone os 2 или более поздней версии можно использовать данное устройство для входа в synology nas для просмотра фотографий с помощью mobile photo station и чтения поддерживаемых форматов файлов с помощью mobile file station в любом месте где есть интернет 73
- Использование других мобильных устройств 73
- Руководство пользователя synology nas под управлением dsm 6 74
- Устранение неполадок 74
- Synology inc 75
- Лицензионное соглашение 75
- Synology inc 78
- Ограниченная гарантия на продукт 78
Похожие устройства
- Synology RS818+ Краткое руководство
- Synology RS820+ Руководство по установке
- Synology RS818RP+ Руководство пользователя
- Synology RS818RP+ Краткое руководство
- Synology RS820RP+ Руководство по установке
- Synology RS1219+ Руководство по установке
- Synology RS1219+ Руководство пользователя
- Synology RS2418+ Руководство пользователя
- Synology RS2418+ Краткое руководство
- Synology RS2418RP+ Руководство пользователя
- Synology RS2418RP+ Краткое руководство
- Synology RS2818RP+ Руководство пользователя
- Synology RS2818RP+ Руководство по установке
- Synology RS3617xs Руководство пользователя
- Synology RS3617xs Краткое руководство
- Synology rs3617rpxs Руководство пользователя
- Synology RS1619xs+ Руководство пользователя
- Synology RS1619xs+ Руководство по установке
- Synology rs3617xs+ Руководство пользователя
- Synology rs4017xs+ Руководство пользователя