Synology DS413 [17/126] Безопасность

Synology DS413 [17/126] Безопасность
Руководство пользователя NAS-устройства Synology
На основе DSM 4.3
17 Глава 3: Изменение системных настроек
Служба HTTP
Нажмите вкладку Служба HTTP, чтобы изменить номер порта для доступа к DSM или изменить настройки
HTTPS. После установки подключения HTTPS все подключения к NAS-устройству Synology через
протокол HTTPSбудут защищены механизмом защиты SSL/TLS.
Дополнительная информация
О перенаправлении подключения HTTPS:
Если поставить флажок в поле Автоматически перенаправлять подключения HTTP на HTTPS,
при попытке доступа к веб DSM через порт 5000 вы будете перенаправлены на порт 5001.
Порты, используемые при подключении HTTPS:
DSM: Номер порта 5001, поэтому можно получить доступ к DSM через защищенный канал:
https://Synology_IP_сервера:5001/
Web Station: Номер порта 443, поэтому можно получить доступ к Web Station через защищенный
канал: https://Synology_Server_IP:443/ или https://Synology_Server_Name:443/
Безопасность
Нажмите вкладку Безопасность, чтобы изменить настройки безопасности для каждого сеанса работы
с DSM. Доступны следующие параметры:
Таймер выхода: По истечении указанного периода времени в таймере выхода осуществляется
автоматический выход.
Улучшить совместимость обозревателя, пропустив проверку IP-адреса: При доступе к NAS-
устройству Synology через прокси-сервер HTTP и возникновении произвольных завершений сеанса вы
можете пропустить проверку IP-адресов. Однако при пропуске проверки IP-адресов уровень
безопасности будет снижен.
Повысить защиту от атак на основе сценариев: Данный параметр повышает защиту системы от
проведения атаки на основе межсайтовых сценариев.
Запретить на DSM встраивание iFrame: Вы можете запретить другим веб-сайтам встраивание DSM
в другие веб-страницы с помощью iFrame, предотвращая таким образом определенные типы атак от
вредоносных веб-сайтов.
Порт маршрутизатора
Нажмите вкладку Порт маршрутизатора, чтобы настроить параметры порта маршрутизатора. Чтобы
открыть файлы на NAS-устройстве Synology с помощью Интернет-служб (например Google Docs или
Pixlr Editor), введите имя хоста или общедоступный статический IP-адрес NAS-устройства Synology,
а также общедоступный номер порта. Данные настройки необходимо изменять только если для порта
маршрутизатора (на маршрутизаторе) и локального порта (на NAS-устройстве Synology) были указаны
другие номера во время установки.
Сертификат
Сертификат можно использовать для служб NAS-устройства Synology, защищенных SSL, например
таких как веб, почта или FTP. Сертификат позволяет пользователям проверять подлинность сервера
и администратора перед отправкой конфиденциальной информации. На вкладке Сертификат содержатся
параметры для управления и просмотра состояния сертификатов NAS-устройства Synology, позволяя
создавать, импортировать/экспортировать или обновлять сертификаты. Мастер установки сертификата
позволяет создавать самозаверяющие сертификаты и загружать запросы на заверение сертификатов для
регистрации в центрах сертификации.
Для получения дополнительной информации об управлении сертификатами см. Справку DSM.

Содержание

Скачать