Synology Router 사용자 가이드

(1)

SRM 1.2 기준

(2)

Synology Router 설정 1

장

4

(5)

6 작동 모드를 설정합니다 . 무선 라우터 모드를 선택한 경우 , HTTP(S) 포트 ( 예 : 8000/8001) 를 통한 외부 액세 스로만 SRM 에 연결할 수 있도록 SRM 에 대한 외부 액세스를 활성화할 수도 있습니다 .

(6)

6 1 장 : Synology Router 설정 7 인터넷 연결 유형을 선택합니다 .

• PPPoE: ISP 로부터 PPPoE 자격 증명을 받는 경우에 이 옵션을 선택합니다 .

• 수동 IP: 사용할 수 있는 IP 주소를 받는 경우에 이 옵션을 선택합니다 .

• 자동 IP: IP 를 자동으로 할당하는 ISP 모뎀을 사용하는 경우에 이 옵션을 선택합니다 .

• DS-Lite: ISP 로부터 DS-Lite 서비스 요청을 받는 경우에 이 옵션을 선택합니다 .

8 마법사가 Synology Router 를 설정하며 , 설정이 완료될 때까지 최대 3 분이 걸릴 수 있습니다 .

(7)

참고:

1. 위 내용은 일반적인 SRM 설정 단계를 보여 줍니다 . 단계 및 사용 가능한 옵션은 장치 유형 ( 예 : PC 또는 무선 장 치), 액세스 유형 (LAN, WAN 또는 무선 LAN) 및 선택한 작동 모드 ( 무선 라우터 또는 무선 AP) 에 따라 달라질 수 있습니다.

2. 무선 장치로 설정을 완료한 경우 , 장소에 관계없이 Synology Router 를 관리하려면 DS router 를 다운로드해야 합 니다. 이 모바일 응용 프로그램에 대한 자세한 내용은 "DS router" 를 참조하십시오 .

바탕 화면 배경 무늬 설정

SRM 을 사용하면 기본 배경 무늬나 자신만의 이미지로 바탕 화면을 사용자 지정할 수 있습니다 . 또한 다른 바탕 화면 요소 ( 예 : 텍스트 색상 및 아이콘 크기 ) 를 사용자 지정할 수 있습니다 .

오른쪽 위 구석에 있는 옵션( 사람 아이콘 ) 을 클릭하고 옵션 > 바탕화면으로 이동합니다 .

• 바탕 화면 배경 무늬 변경하기 : 배경 무늬 사용자 지정을 선택한 후 이미지 선택을 클릭합니다 . 이미지 소스 에 따라 기본 배경 무늬 또는 내 이미지를 클릭합니다 .

• 다른 바탕 화면 요소 사용자 지정하기 : 필요에 따라 관련 설정을 변경합니다 .

Synology Router 초기화

관리자/Wi-Fi 패스워드를 잊어버리거나 Synology Router 를 연결할 수 없는 경우 , 아래 셸에 있는 RESET 버튼을 눌러 상황을 해결할 수 있습니다 .

1 연필이나 볼펜을 사용하여 RESET 버튼을 길게 누릅니다 . 2 RESET 버튼을 4 초 또는 10 초 동안 누릅니다 .

• 4 초 동안 ( 소프트 리셋 ): 시스템은 admin 과 동일한 권한을 가진 관리자의 패스워드를 재설정하지만 다른 사용자의 자격 증명은 변경되지 않습니다 . 또한 시스템은 다음 설정 ( 방화벽 , DHCP 서비스 , Wi-Fi 및 트래 픽 제어 ) 을 초기화하고 SRM 설정 마법사를 시작합니다 .

참고: MR2200ac 모델에서는 admin 패스워드만 재설정됩니다 .

(8)

참고: 소프트 리셋 중 LED 표시등은 다음과 같이 작동합니다 .

1. STATUS LED 는 RT1900ac 모델에서는 주황색으로 켜져 있고 , RT2600ac 모델에서는 주황색으로 깜박이고 , MR2200ac 모델에서는 파란색으로 켜져 있습니다 . 다른 LED 는 초기화가 완료될 때까지 최대 30 초 동안 비활성 화됩니다.

2. STATUS LED 는 RT1900ac 와 RT2600ac 모델에서는 녹색으로 켜지고 ( 소프트 리셋 완료 ), MR2200ac 모델에서 는 파란색으로 깜박입니다 . 다른 LED 는 활성화되어 각각의 하드웨어 설치 가이드 설명대로 작동합니다 .

• 10 초 동안 ( 하드 리셋 ): 시스템이 공장 출고 시 기본 설정으로 초기화됩니다 . 외부 저장소에 저장된 데이터 는 그대로 유지됩니다 .

참고: 하드 리셋 중 LED 표시등은 다음과 같이 작동합니다 .

1. STATUS LED 는 RT1900ac 모델에서는 주황색으로 깜박이고 , RT2600ac 에서는 주황색으로 켜져 있고 , MR2200ac 모델에서는 파란색으로 켜져 있습니다 . 다른 LED 는 초기화가 완료될 때까지 최대 4 분 동안 비활성화 됩니다.

2. STATUS LED 는 RT1900ac 와 RT2600ac 모델에서는 녹색으로 켜지고 ( 하드 리셋 완료 ), MR2200ac 에서는 파란 색으로 깜박입니다 . 다른 LED 는 활성화되어 각각의 하드웨어 설치 가이드 설명대로 작동합니다 .

(9)

9 2 장 : 작동 모드 선택

이 장은 네트워크 요구에 맞게 Synology Router 에서 사용할 수 있는 무선 작동 모드를 설명합니다 . 작동 모드를 찾으려면 네트워크 센터 > 작동 모드로 이동하십시오 .

무선 라우터

이 모드에서 Synology Router 는 두 네트워크 ( 예 : 로컬 네트워크와 인터넷 사이 ) 간에 데이터를 전송하고 데이터 전송을 위한 최적의 경로를 찾는 일반적인 라우터로 작동합니다 . 또한 이 모드는 지속적인 액세스를 위해 무선 장 치를 무선으로 연결합니다 .

다음과 같은 상황에서는 무선 라우터 모드를 사용하는 것이 좋습니다 .

• 연결 보안을 더욱 강화해야 하는 경우 ( 예 : 방화벽 , NAT 및 DMZ)

• 연결된 클라이언트 장치에서 무선 연결이 필요한 경우

• 로컬 네트워크 내에서 서브넷을 생성해야 하는 경우 권장 방법은 다음과 같습니다 .

ISP 모뎀이 있는 경우 :

1 네트워크 케이블을 사용하여 Synology Router(WAN 포트 ) 를 ISP 모뎀 (LAN 포트 ) 에 연결합니다 . 2 기본 네트워크 설정 구성 :

• Synology Router 가 IP 주소를 가져오는 방법을 결정합니다 (네트워크 센터 > 인터넷 > 연결 > 기본 인터페이 스 > 연결 유형에서).

• Synology Router 가 클라이언트에 IP 주소를 할당할지 여부를 결정합니다 (네트워크 센터 > 로컬 네트워크 >

일반 > DHCP Server에서).

3 고급 네트워크 설정을 구성합니다 (네트워크 센터 > 인터넷 또는 로컬 네트워크에서). 설정에 대한 자세한 내용 은 SRM 도움말을 참조하십시오 .

ISP 모뎀이 없는 경우 :

1 네트워크 케이블을 사용하여 Synology Router(WAN 포트 ) 를 인터넷 ( 예 : 벽 / 바닥의 인터넷 포트 ) 에 연결합 니다.

2 Synology Router 가 IP 주소를 가져오는 방법을 결정합니다 (네트워크 센터 > 인터넷 > 연결 > 기본 인터페이스

> 연결 유형에서).

3 고급 네트워크 설정을 구성합니다 (네트워크 센터 > 인터넷에서). 설정에 대한 자세한 내용은 SRM 도움말을 참조하십시오.

무선 AP( 액세스 포인트 )

브리지 모드라고도 하는 이 모드에서 Synology Router 는 모든 네트워크 인터페이스 (LAN, 무선 LAN 및 WAN) 를 브리지하므로, 모든 LAN 포트 (WAN 포트 포함 ) 를 유선 클라이언트에 사용할 수 있습니다 .

라우터는 무선 AP 로써 클라이언트에 IP 주소를 할당할 수 없으며 (DHCP Server 가 비활성화됨 ) Wi-Fi 를 통해 유/ 무선 네트워크 간에 데이터를 송수신하는 무선 전송 장치의 역할만 수행합니다 .

다음과 같은 상황에서는 무선 AP( 액세스 포인트 ) 모드를 사용하는 것이 좋습니다 .

• 인터넷 액세스를 위해 Synology Router(LAN 포트 또는 WAN 포트 ) 가 ISP 모뎀 (LAN 포트 ) 에 이미 연결되어 있는 경우

• 연결된 장치에서 무선 연결이 필요한 경우

참고: 이 모드에서 Synology Router 는 네트워크 센터의 포트 전달 , 로컬 네트워크 및 트래픽 제어 기능 / 설정을 제공 하지 않습니다 .

작동 모드 선택

9

2

(10)

10 2 장 : 작동 모드 선택

무선 클라이언트

이 모드에서 Synology Router 는 Wi-Fi 동글 ( 즉 , Wi-Fi 클라이언트 ) 로 작동하며 인터넷 액세스를 위해 다른 라우 터 또는 액세스 포인트의 Wi-Fi 신호를 사용합니다 .

다음과 같은 상황에서는 무선 클라이언트 모드를 사용하는 것이 좋습니다 .

• 인터넷 액세스가 필요하지만 Synology Router 와 다른 라우터 /ISP 모뎀 간에 유선 연결을 설정하기 어려운 경 우

권장 방법은 다음과 같습니다 .

• 네트워크 케이블을 사용하여 클라이언트를 Synology Router(LAN 포트 ) 에 연결하여 인터넷에 액세스해야 합니 다.

참고:

1. RT1900ac 모델에서 이 작동 모드를 사용할 수 있습니다 .

2. 이 모드에서는 Synology Router 가 Wi-Fi 소스 ( 예 : Wi-Fi 라우터 ) 범위 내에 있어야 합니다 . 그렇지 않으면 수신 된 Wi-Fi 신호가 약해 연결 품질이 저하될 수 있습니다 .

3. 무선 클라이언트 장치를 Synology Router 에 연결하여 인터넷에 액세스할 수 없습니다 .

무선 리피터 (WDS)

WDS 모드라고도 하는 이 모드에서 Synology Router 는 모든 네트워크 인터페이스 (LAN, 무선 LAN 및 WAN) 를 브리지하므로, LAN 포트 5 개 (LAN 1~4 및 WAN) 를 유선 클라이언트에 사용할 수 있습니다 .

라우터는 무선 리피터로써 클라이언트에 IP 주소를 할당할 수 없으며 (DHCP Server 가 비활성화됨 ) Wi-Fi 를 통 해 무선 및 유선 네트워크 간에 데이터를 송신 / 수신할 수 없습니다 .

다음과 같은 상황에서는 무선 AP( 액세스 포인트 ) 를 사용하는 것이 좋습니다 .

• ISP 모뎀을 연결하려 하지만 인터넷 액세스를 위해 유선 연결을 사용하고 싶지 않은 경우

• 연결된 장치에서 무선 연결이 필요한 경우 참고:

1. RT2600ac 모델에서 이 작동 모드를 사용할 수 있습니다 .

2. 이 모드에서는 Synology Router 가 Wi-Fi 소스 범위 내에 있어야 합니다 . Wi-Fi 소스 신호가 약하면 연결이 불안정 하거나 연결 품질이 저하될 수 있습니다 .

(11)

11 3 장 : Wi-Fi 연결 설정

이 장은 Synology Router 에서 호스팅되는 Wi-Fi 네트워크를 생성하는 방법을 설명합니다 . Wi-Fi 네트워크를 2.4GHz, 5GHz( 트라이 밴드에서 5GHz-1) 및 5GHz-2 등 세 가지 유형으로 만들 수 있습니다 .

• 2.4GHz: 2.4GHz Wi-Fi 네트워크는 대부분의 무선 장치에서 사용되며 , 일반적으로 5GHz Wi-Fi 네트워크보다 신호 범위가 더 넓습니다 . 그러나 대부분의 무선 장치가 이 연결용 무선 주파수를 사용하므로 , 신호 간섭이 발 생할 수 있습니다 .

• 5GHz( 트라이 밴드에서 5GHz-1): 많은 무선 장치가 이 무선 주파수를 사용하지 않으므로 , 신호 간섭이 발생할 가능성이 적습니다 . 또한 5GHz Wi-Fi 네트워크의 신호 범위는 2.4GHz Wi-Fi 네트워크보다 좁아 주변의 장애물 로 인해 신호 강도가 약해질 수 있습니다 .

• 5GHz-2: 트라이 밴드 모델은 이 무선 옵션을 보여 줍니다 .

스마트 연결 활성화

스마트 연결을 사용하면 2.4GHz 및 5GHz 대역 모두에 대한 공유 Wi-Fi 설정으로 결합된 SSID 에 장치를 연결할 수 있습니다 . SRM 은 장치에 대한 최고의 무선 연결을 보장하기 위해 지정된 정책과 네트워크 조건에 따라 두 주 파수 대역 ( 예 : 2.4GHz 및 5GHz) 간의 전환 여부를 결정합니다 . 스마트 연결은 장치의 각 대역 내 채널 ( 예 : 1 및 10) 로 전환되지 않습니다 .

1 Wi-Fi Connect > 무선 > Wi-Fi로 이동합니다 . 2 2.4GHz/5GHz 자동 선택을 켭니다 .

3 스마트 연결 Wi-Fi 네트워크에 대한 설정을 지정합니다 . 고급 옵션을 클릭하여 추가 조정합니다 . 4 무선 장치를 사용하여 Synology Router 에서 호스팅된 Wi-Fi 네트워크를 검색하고 연결합니다 .

Wi-Fi 네트워크 생성 (2.4GHz 및 5GHz)

2.4GHz 또는 5GHz Wi-Fi 네트워크를 생성할 수 있습니다 .

1 Synology Router 전원이 켜져 있고 인터넷에 제대로 연결되어 있는지 확인합니다 . 2 Synology Router 에서 Wi-Fi 버튼이 "ON" 인지 확인합니다 .

3 Wi-Fi Connect > 무선 > Wi-Fi로 이동합니다 .

4 5GHz/2.4GHz 에서 무선 라디오 활성화를 선택하고 계속 설정합니다 . 고급 옵션을 클릭하여 추가 조정합니다 . 5 무선 장치를 사용하여 Synology Router 에서 호스팅된 Wi-Fi 네트워크를 검색하고 연결합니다 .

게스트 Wi-Fi 네트워크 생성 (2.4GHz 및 5GHz)

게스트 Wi-Fi 네트워크는 일반적으로 방문객 / 비정규 사용자를 위해 중소기업에서 생성된 시간 제한 (1 시간에서 일주일) 이 있는 네트워크입니다 . 호스트 네트워크로의 무단 액세스를 방지하기 위해 방문객은 게스트 네트워크 에만 액세스할 수 있으며 호스트 Wi-Fi 네트워크에는 액세스할 수 없습니다 .

게스트 Wi-Fi 네트워크를 설정하려면 Wi-Fi Connect > 게스트 네트워크로 이동하여 설정합니다 .

Wi-Fi 연결 설정 3

11

(12)

12 3 장 : Wi-Fi 연결 설정

WPS 네트워크 생성 (2.4GHz 및 5GHz)

WPS(Wi-Fi Protected Setup) 는 Wi-Fi Alliance 에서 제안된 표준으로 , 사용자를 위해 Wi-Fi 보안 설정이 간소화된 표준입니다. 설정은 빠르지만 WPS 네트워크는 안전하지 않을 수 있습니다 . WPS 네트워크를 안전하게 하기 위 해 푸시 버튼 또는 PIN 코드를 사용할 수 있습니다 .

다음과 같은 세 가지 방법으로 WPS 를 통해 Wi-Fi 네트워크를 빠르게 설정할 수 있습니다 . 푸시 버튼 사용 :

1 Wi-Fi Connect > 무선 > WPS로 이동하고 WPS 활성화를 선택합니다 . 또는 Synology Router 에서 WPS 버튼 을 누릅니다 .

2 무선 장치에서 WPS 기능을 활성화합니다 . 무선 장치와 Synology Router 가 연결됩니다 . AP PIN 코드 사용 :

1 Wi-Fi Connect > 무선 > WPS > 장치 PIN > AP PIN 코드로로 이동하고 활성화를 클릭하여 AP PIN 코드를 생성 합니다.

2 생성된 PIN 코드를 무선 장치에 입력합니다 . 무선 장치와 Synology Router 가 연결됩니다 . 클라이언트 PIN 코드 사용 :

1 Wi-Fi Connect > 무선 > WPS > 장치 PIN > 클라이언트 PIN 코드로에서 무선 장치의 PIN 코드를 입력합니다 . 2 등록을 클릭합니다 . 무선 장치와 Synology Router 가 연결됩니다 .

참고: iOS 는 WPS 를 지원하지 않으므로 , 클라이언트 iOS 장치는 WPS 네트워크에 연결될 수 없습니다 .

(13)

13 4 장 : Wi-Fi 시스템 네트워크 구축

4 Wi-Fi 시스템 네트워크 구축

이 장은 Wi-Fi 포인트를 관리하는 다양한 기능을 설명합니다 .

Wi-Fi 포인트 추가

새 Wi-Fi 포인트를 Synology Wi-Fi 네트워크에 추가하여 전체 범위에 적용되는 Wi-Fi 시스템을 구축할 수 있습니 다.

Wi-Fi 포인트 설정하기 :

1 Wi-Fi 포인트를 적절한 위치에 배치합니다 .

2 Wi-Fi Connect > Wi-Fi 포인트로 이동하고 추가를 클릭하여 새 Wi-Fi 포인트를 Synology Wi-Fi 시스템에 연결 합니다. SRM 은 모든 새 장치를 감지 및 적용하고 Wi-Fi 포인트를 최신 버전으로 업데이트합니다 .

참고: 기본 Wi-Fi 포인트가 기본값으로 초기화되면 Wi-Fi 포인트를 기본 Wi-Fi 포인트에 연결하지 못할 수 있습니다 . 모든 Wi-Fi 포인트를 초기화하고 추가 마법사 지침을 따라 Wi-Fi 시스템을 구축하십시오 .

네트워크 상태

Synology Wi-Fi 시스템에서 모든 Wi-Fi 포인트의 실시간 상태를 모니터링하려면 Wi-Fi Connect > 상태로 이동합 니다.

Wi-Fi 포인트 구성

Wi-Fi Connect > Wi-Fi 포인트에서 토폴로지로 Wi-Fi 시스템 네트워크 상태를 확인할 수 있습니다 . 이 페이지에 모 든 장치와 해당 연결 유형이 나열됩니다 . 굵은 선은 Wi-Fi 포인트가 이더넷 케이블로 연결되어 있음을 의미하고 점 선은 Wi-Fi 를 통해 연결되어 있음을 의미합니다 . 필요에 따라 장치를 구성할 수 있습니다 .

• 세부 사항 : 간편하게 인식할 수 있도록 Wi-Fi 포인트에 이름을 지정합니다 . 팝업 창에서 일반 정보 , 네트워크 상태 및 연결된 목록을 확인할 수 있습니다 .

• 관리 : 모든 Wi-Fi 포인트 상태를 변경할 수 있습니다 .

• LED 끄기 : Wi-Fi 포인트 LED 를 끕니다 .

• 깜박이면서 찾음 : LED 가 깜박이면서 이 Wi-Fi 포인트를 찾습니다 .

• 지금 다시 시작 : 이 Wi-Fi 포인트를 다시 부팅합니다 .

• 삭제 및 초기화 : Wi-Fi 네트워크에서 이 Wi-Fi 포인트가 제거되고 추가되기 위해 기본값으로 초기화됩니다 .

Wi-Fi 성능 테스트

Wi-Fi 네트워크는 안정적인 연결과 최고의 속도를 유지하기 위해 설계되었으므로 , Wi-Fi 포인트 간의 성능이 중요 합니다. Wi-Fi 성능 테스트를 통해 Wi-Fi 포인트가 최고의 위치에 있어 최고의 네트워크 경험을 제공하는지 확인할 수 있습니다 .

성능 테스트 서비스를 사용하려면 Wi-Fi Connect > W-Fi 포인트로 이동하고 Wi-Fi 포인트 성능 테스트를 클릭합 니다.

(14)

14 5 장 : 클라이언트 장치 관리

이 장은 클라이언트 장치를 관리하는 다양한 기능을 설명합니다 .

장치 상태 모니터링

Synology Router 에서 모든 클라이언트 장치의 실시간 상태를 모니터링하려면 네트워크 센터 > 상태 > 장치 목록 으로 이동합니다 .

트래픽 제어 적용

네트워크 센터 > 트래픽 제어에서 클라이언트 장치의 개별 네트워크 대역폭을 조정할 수 있습니다 . 필요에 맞게 여러 가지 제어 메커니즘이 제공됩니다 .

• 빔포밍 : 빔포밍은 신호 강도가 약한 클라이언트 장치를 위해 Wi-Fi 신호를 강화합니다 .

• 금지됨 : 금지된 장치는 동일한 로컬 네트워크의 리소스에만 액세스할 수 있습니다 .

• 사용자 지정 속도 : 클라이언트 장치의 업로드 / 다운로드 트래픽 상한과 하한을 지정할 수 있습니다 .

• 높은 우선 순위 : 높은 우선 순위로 설정된 장치가 네트워크 대역폭 할당에 우선 적용됩니다 .

세분화된 관리를 위해 특정 장치에서 실행 중인 특정 응용 프로그램 ( 예 : SSL 또는 YouTube) 의 네트워크 사용량 을 조정할 수도 있습니다 .

참고:

1. RT1900ac 모델에서만 빔포밍 옵션을 사용할 수 있습니다 .

2. RT2600ac 모델은 기본적으로 빔포밍을 수행하므로 , 관련 옵션이 제공되지 않습니다 .

3. 클라이언트 장치에 대한 Wi-Fi 신호를 강화하려면 장치가 802.11ac 프로필을 사용하여 빔포밍을 지원하는지 확인 하십시오.

4. 빔포밍은 한 번에 최대 6 대의 클라이언트 장치에 적용될 수 있으며 높은 우선 순위는 최대 3 대의 장치에 적용될 수 있습니다 .

장치별 및 응용 프로그램별로 네트워크 사용 기록을 모니터링할 수 있습니다 . 사용 로그에 액세스하려면 네트워크 센터 > 트래픽 제어 > 모니터로 이동합니다 . 악성 소프트웨어 / 웹사이트와 같은 비정상적인 사용 출처 또는 네트 워크 리소스를 오용하는 사용자를 식별할 수 있습니다 .

특정 기간에 대한 Synology Router 의 네트워크 트래픽 통계를 기록하는 읽기 쉬운 트래픽 보고서를 생성할 수 있 습니다. 정의된 이메일 주소로 전송될 수 있는 트래픽 보고서 자동 생성을 정의할 수 있습니다 . 보고서 작업을 설 정하려면 네트워크 센터 > 트래픽 제어 > 보고서로 이동합니다 .

WOL(Wake-On-LAN) 적용

Wake-On-LAN(WOL) 을 사용하면 유선 장치의 절전 모드를 원격으로 해제할 수 있습니다 . WOL 서비스에 연결된 장치의 절전 모드를 MAC 주소 또는 연결 목록으로 해제할 수 있습니다 .

Synology NAS( 예 : DiskStation 또는 RackStation) 가 Synology Router 의 로컬 네트워크에 연결된 경우 , MAC 주 소 또는 연결 목록을 사용하지 않고 QuickConnect ID 를 사용하여 간단히 절전 모드를 해제할 수 있습니다 . WOL 관련 서비스를 사용하려면 네트워크 도구 > WOL(Wake on LAN)로 이동합니다 .

참고:

1. 대상 장치가 WOL 을 지원하는지 확인하십시오 .

2. Synology Router 에는 작동 모드마다 WOL 서비스에 연결될 수 있는 다양한 장치가 있습니다 .

클라이언트 장치 관리 5

14

장

(15)

15 6 장 : 연결 보안 향상

이 장은 사이버 위협과 원치 않는 정보 유출로부터 Synology Router 와 클라이언트 장치를 보호하는 다양한 보안 기능을 설명합니다 .

연결 보호

SRM 은 다음과 같은 방법으로 인터넷 연결을 보호할 수 있습니다 .

HTTP 및 HTTPS

HTTP 는 웹 브라우저가 웹 서버와 통신하기 위한 일반적인 프로토콜로 , 안전하지 않습니다 . HTTP 의 보안 강화 버전인 HTTPS 는 사이버 위협과 무단 액세스로부터 Synology Router 와 클라이언트 장치를 보호합니다 . 기본적으로 SRM 은 HTTP 연결과 HTTPS 연결을 제공합니다 . 악의적인 공격을 방지하기 위해 HTTP/HTTPS 포 트를 변경할 수 있습니다 .

HTTP/HTTPS 포트를 변경하려면 제어판 > 시스템 > SRM 설정으로 이동합니다 . HTTP(S) 연결을 통해 SRM 에 액세스하려면 IP 주소 뒤에 HTTP(S) 포트를 추가합니다 .

• Synology_Router_IP_Address:8001(8001 은 기본 HTTPS 포트임 ) 예: 192.168.1.1:8001

HTTPS 관련 대책

제어판 > 시스템 > SRM 설정에서 두 가지 HTTPS 관련 대책을 사용할 수 있습니다 .

• HTTP 연결을 HTTPS 로 자동 리디렉션: HTTP 를 통한 모든 인터넷 연결이 HTTPS 로 전환되어 SRM 에 액세 스합니다.

• HSTS 활성화: HTTPS 연결을 사용하는 웹 브라우저만 SRM 에 액세스할 수 있으며 , HTTP 를 사용하는 브라우 저 액세스는 거부됩니다 .

DoS 보호

DoS( 서비스 거부 ) 공격은 대상 기능을 초과하는 수많은 요청으로 컴퓨터 시스템을 무차별적으로 공격합니다 . 공 격 당한 컴퓨터는 외부로부터의 중요 데이터 / 서비스 요청 ( 예 : 이메일 메시지 ) 을 손실하고 인터넷 대역폭과 시 스템 리소스가 제한되어 성능이 저하될 수 있습니다 .

DoS 보호를 활성화하려면 네트워크 센터 > 보안 > 일반으로 이동합니다 .

Pass-through

Pass-through 서버가 Synology Router 뒤에 있는 경우 , pass-through 가 서버에 도달하도록 특정 유형의 VPN 클 라이언트 트래픽 (PPTP, L2TP, SIP 및 IPSec) 을 허용할 수 있습니다 . 이 기능을 사용하면 잠재적인 사이버 위협이 특정 프로토콜을 통해 서버에 침투하지 못할 수 있습니다 .

Pass-through 기능을 활성화하려면 네트워크 센터 > 보안 > 일반으로 이동합니다 .

연결 보안 향상 6

(16)

16 6 장 : 연결 보안 향상

방화벽 규칙 생성

방화벽 규칙은 지정된 조건 ( 예 : 포트 및 원본 IP 주소 ) 을 토대로 Synology Router 에 대한 외부 IPv4 및 IPv6 액 세스를 필터링합니다 . Synology Router 를 보다 효과적으로 관리하기 위해 방화벽 규칙을 사용하여 보안 정책을 세부적으로 조정할 수 있습니다 .

일반 트래픽에서 방화벽 규칙을 만들려면 네트워크 센터 > 보안 > 방화벽으로 이동합니다 .

SRM 서비스 / 패키지에서 인터넷 액세스 정책을 수정하려면 네트워크 센터 > 보안 > 서비스로 이동합니다 . 참고: WAN 에서 LAN 으로 또는 WAN 에서 SRM 으로의 트래픽에 방화벽 규칙을 적용할 수 있습니다 .

외부 액세스 제한

이 기능은 HTTP/HTTPS 포트 ( 예 : 8000/8001) 를 통한 SRM 의 외부 액세스를 허용합니다 . 다른 포트를 통한 외 부 액세스는 거부됩니다 .

이 기능을 활성화하려면 제어판 > 시스템 > SRM 설정으로 이동하고 SRM에 대해 외부 액세스 허용을 선택합니다.

참고: 이 옵션을 활성화했다가 나중에 비활성화하면 보안상의 이유로 Synology Router 는 HTTP/HTTPS 포트를 통한 모든 외부 액세스를 거부합니다 .

자동 차단 강제 적용

자동 차단은 로그인 시도 실패 횟수가 너무 많은 특정 IP 주소를 자동으로 차단합니다 . 이러한 IP 주소는 패스워드 를 찾아내려는 잠재적인 악성 공격의 소스로 식별됩니다 .

자동 차단을 활성화하려면 네트워크 센터 > 보안 > 자동 차단으로 이동합니다 .

인증서 생성

Synology Router 에서 인증서를 만드는 것은 인증된 ID 를 발급하는 것과 동일합니다 . 인증서 (.crt 파일 ) 를 다른 장치( 예 : 휴대 전화 ) 로 가져오면 Synology Router 가 보안 연결 ( 예 : HTTPS 또는 SSL) 을 통해 장치를 식별하 고 통신할 수 있습니다 .

Synology Router 가 다른 서버에 액세스할 수 있도록 인증 기관에서 인증서를 가져올 수도 있습니다 . 인증서를 생성 또는 관리하려면 제어판 > 서비스 > 인증서로 이동합니다 .

그 외 보안 대책 사용

네트워크 센터 > 보안 > 일반에서 더 많은 보안 대책을 사용하여 SRM 보안 정책을 세부적으로 조정할 수 있습니 다. 여기에서 로그아웃 타이머를 설정하고 브라우저가 IP 확인을 건너뛰기 등 여러 가지 작업을 수행할 수 있습니 다.

SRM 설정과 Synology Router 를 검사하는 SRM 보안 응용 프로그램인 보안 어드바이저를 사용하는 것도 좋습니 다. 보안 어드바이저는 설정을 검사하고 Synology Router 의 안전을 유지하는 데 유용한 변경 사항을 추천합니다 .

(17)

17 7 장 : Synology Router 업데이트 및 복원

이 장은 SRM 과 해당 패키지를 업데이트하고 SRM 을 백업 / 복원하는 방법을 설명합니다 .

SRM 및 패키지 업데이트

Synology 는 보고된 문제점을 해결하고 시스템과 패키지 성능을 향상시키며 새로운 전체 기능을 제공하기 위해 주 기적으로 무료 SRM 업데이트와 패키지 업데이트를 배포합니다 .

SRM

.pat 업데이트 파일을 얻은 경우 , SRM 을 수동으로 업데이트할 수 있습니다 . 시스템은 현재 SRM 버전을 표시하 고 최신 SRM 업데이트가 있는지 확인합니다 .

SRM 을 업데이트하고 업데이트 기본 설정을 수정하려면 제어판 > 시스템 > 업데이트 및 복원으로 이동합니다 . 참고: Synology Router 에서 실행 중인 현재 버전보다 이전 버전을 사용하여 SRM 을 다운그레이드할 수 없습니다 .

패키지

패키지 센터에서 시스템은 다운로드할 수 있는 업데이트가 있는 패키지를 표시합니다 . .spk 업데이트 파일을 사용 하여 패키지를 수동으로 업데이트할 수 있습니다 .

패키지를 업데이트하고 업데이트 설정을 맞춤 설정하려면 패키지 센터로 이동합니다 .

참고: Synology Router 에서 실행 중인 현재 버전보다 이전 버전을 사용하여 패키지를 다운그레이드할 수 없습니다 .

SRM 백업 및 복원

SRM 을 백업하고 복원하여 나중에 사용하기 위한 중요한 설정을 보존할 수 있습니다 . SRM 구성을 정기적으로 백 업하고 Synology NAS 또는 로컬 컴퓨터에 구성 파일 (.dss) 을 저장하는 것이 좋습니다 .

제어판 > 시스템 > 업데이트 및 복원에서 현재 SRM 구성을 백업하거나 .dss 파일을 여기로 가져와 이전 구성을 복 원할 수 있습니다 .

참고: 공장 출하 시 기본 설정으로 복원을 클릭하면 외부 저장소에 저장된 모든 사용자 데이터가 지워지고 전체 시스 템이 기본 설정으로 복원됩니다 . 자세한 내용은 SRM 도움말을 참조하십시오 .

Synology 계정 등록

Synology 계정은 개인 계정을 등록 및 관리할 수 있는 서비스 통합 플랫폼입니다 . 개인 Synology 계정을 사용하여 Synology 에서 다양한 서비스를 사용하고 사용자 지역에서 개최되는 판촉 행사와 중요 소프트웨어 업데이트에 대 한 정보를 얻기 위해 Synology eNews 를 구독할 수 있습니다 .

Synology 계정을 등록 / 액세스하려면 제어판 > 시스템 > Synology 계정으로 이동하거나 Synology 의 공식 웹사 이트에 방문합니다 .

Synology Router 업데이트 및 복원 7

(18)

18 8 장 : 인터넷 연결 관리

이 장은 인터넷에 쉽고 안전하게 액세스하기 위한 다양한 기능을 설명합니다 .

인터넷 연결 유형

네트워크 센터 > 인터넷 > 연결 > 기본 인터페이스에서 Synology Router 를 인터넷에 연결하는 방법을 선택할 수 있습니다.

• 자동 : IP 를 자동으로 할당하는 ISP 모뎀을 사용하는 경우에 이 옵션을 선택합니다 .

• PPPoE: ISP 로부터 PPPoE 자격 증명을 받는 경우에 이 옵션을 선택합니다 .

• 수동 : 사용할 수 있는 IP 주소를 받는 경우에 이 옵션을 선택합니다 .

• DS-Lite: ISP 로부터 DS-Lite 서비스 요청을 받는 경우에 이 옵션을 선택합니다 .

보조 인터페이스를 활성화하여 대체 작동 또는 부하 균형 모드에서 작동할 수 있습니다 . 네트워크 센터 > 인터넷 >

연결 > 보조 인터페이스 (LAN 1)로 이동하여 이 인터페이스를 활성화합니다 .

ISP/VPN/IPv6 설정

다음과 같이 Synology Router 의 세 가지 인터넷 관련 설정을 관리할 수 있습니다 .

ISP 설정

이 기능을 사용하면 MAC 복제와 추가 DHCP 옵션 (12/60/61) 을 구성하여 성공적인 등록을 위한 ISP 요구 사항을 충족할 수 있습니다 . 이렇게 하려면 네트워크 센터 > 인터넷 > 연결 > 기본 인터페이스 > ISP 설정으로 이동합니 다.

VPN 설정

VPN( 가상 사설 네트워크 ) 을 사용하면 인터넷에서 사설 네트워크의 리소스에 안전하게 액세스할 수 있습니다 . 현재 SRM 은 L2TP/IPSec, OpenVPN 및 PPTP 를 지원합니다 .

Synology Router 를 VPN 클라이언트로 사용하려면 네트워크 센터 > 인터넷 > 연결 > 기본 인터페이스 > VPN 설 정으로 이동하여 설정을 수정합니다 .

참고: Layer 3 에서 턴 - 스타일 터널을 지원하는 OpenVPN 서버에만 Synology Router 를 연결할 수 있습니다 .

IPv6 설정

Synology Router 에서 IPv6 을 설정하려면 네트워크 센터 > 인터넷 > 연결 > 기본 인터페이스 > IPv6 설정으로 이 동합니다. 지원되는 IPv6 유형에는 수동 , 6in4, 6to4, 6rd, DHCPv6-PD, IPv6 릴레이 (Pass-through) 및 FLET's IPv6 가 포함됩니다 .

Smart WAN

네트워크 센터 > 인터넷 > Smart WAN에서 외부로 향하는 정의된 인터넷 인터페이스 ( 예 : PPPoE, WAN, VPN 및 3G/4G LTE) 두 개에 대한 네트워크 액세스 계획을 구성할 수 있습니다 . 다음 두 모드 중 하나를 선택하여 네트 워크 연결 시 역할을 결정할 수 있습니다 .

• 대체작동 : 인터페이스 중 하나가 작동 중지되면 다른 하나가 모든 네트워크 연결에 대한 책임을 지므로 , 항상 안정적인 연결이 보장됩니다 .

• 부하 균형 + 대체 작동 : 두 인터페이스 모두 올바르게 작동하면 이 모드를 통해 최적의 네트워크 트래픽 흐름을 위해 네트워크 트래픽을 인터페이스에 분산할 수 있습니다 . 인터페이스 중 하나가 작동 중지되면 다른 하나가 모든 네트워크 연결에 대한 책임을 지므로 , 항상 안정적인 연결이 보장됩니다 .

인터넷 연결 관리 8

장

(19)

19 8 장 : 인터넷 연결 관리

QuickConnect 및 DDNS

네트워크 센터 > 인터넷 > QuickConnect 및 DDNS에서 아래 서비스를 활성화하여 Synology Router 에 간편하게 연결할 수 있습니다 .

QuickConnect

QuickConnect 는 개인 QuickConnect ID 만으로 어디에서나 Synology Router 에 쉽게 액세스할 수 있도록 Synology 가 개발한 연결 기술입니다 .

QuickConnect 를 통해 Synology Router 에 액세스하려면 다음과 같이 웹 브라우저에 URL 을 입력합니다 .

• quickconnect.to/QuickConnect_ID( 예 : quickconnect.to/synologist) QuickConnect 서비스에 대한 자세한 내용은 이 백서를 참조하십시오 .

DDNS

DDNS( 동적 도메인 이름 서비스 ) 는 빠른 액세스를 위해 Synology Router 의 IP 주소와 호스트 이름을 일치시킵니 다. 호스트 이름이 없으면 Synology 또는 다른 DDNS 제공업체로부터 받은 호스트 이름을 등록합니다 . DDNS 호 스트 이름 ( 예 : john.synology.me) 으로 Synology Router 를 찾으려면 등록된 호스트 이름을 웹 브라우저에 입력하 십시오.

DMZ

DMZ(" 비무장지대 ") 는 인터넷 또는 신뢰하지 않는 기타 외부 네트워크에 직접 노출되는 네트워크의 일부입니다 . 모든 외부 액세스는 DMZ 의 호스트 장치로 이동합니다 . DMZ 호스트는 인터넷에 직접 연결될 수 있으며 방화벽 제한이나 보호의 영향을 받지 않습니다 . 서버를 DMZ 호스트로 설정하면 유용합니다 .

DMZ 를 활성화하려면 네트워크 센터 > 포트 전달 > DMZ로 이동하여 설정합니다 .

참고: 외부 네트워크에서 DMZ 의 호스트에 연결하려면 Synology Router 에서 검색된 호스트의 외부 IP 주소가 필요합 니다.

포트 전달

포트 전달은 여러 포트 간에 데이터 흐름을 리디렉션하여 다음과 같은 이점을 제공합니다 .

• 릴레이 서비스를 사용할 수 있는 응용 프로그램 성능을 향상시킬 수 있습니다 .

• 사이버 위협의 직접 노출로부터 서비스 / 클라이언트 장치 포트를 보호합니다 .

• 개방 포트를 제공하여 여러 서비스 / 클라이언트 장치 간의 포트 충돌을 해결할 수 있습니다 . 포트 전달 규칙을 설정하려면 네트워크 센터 > 포트 전달 > 포트 전달로 이동합니다 .

포트 트리거

포트 트리거를 사용하려면 데이터 전송용 로컬 네트워크의 서비스 / 장치에 대해 정적 포트 ( 발신 / 트리거 포트 ) 한 개와 동적 포트 ( 들어오는 포트 ) 한 개를 설정해야 합니다 . 데이터가 트리거 포트를 통해 외부 호스트로 나가면 들어오는 포트가 트리거되고 호스트에서 데이터를 받기 위해 열립니다 . 나가는 데이터가 없으면 들어오는 포트가 닫혀 악성 공격의 가능성을 차단합니다 .

포트 트리거 규칙을 설정하려면 네트워크 센터 > 포트 전달 > 포트 트리거로 이동합니다 .

(20)

20 9 장 : 로컬 네트워크 연결 관리

이 장은 로컬 네트워크를 효율적으로 관리하는 다양한 기능을 설명합니다 .

IPv6 라우터 설정

기본적으로 Synology Router 는 클라이언트 장치에 IPv4 주소를 할당하는 IPv4 라우터로 작동합니다 . IPv6 주소 를 할당하기 위해 혼합된 IPv4/IPv6 라우터로 작동할 수도 있습니다 .

Synology Router 를 IPv6 라우터로 설정하려면 네트워크 센터 > 로컬 네트워크 > IPv6로 이동합니다 . 참고: IPv6 를 지원하는 장치만 Synology Router 에서 할당된 IPv6 주소를 받을 수 있습니다 .

DHCP 서비스 설정

Synology Router 는 DHCP(Dynamic Host Conﬁguration Protocol) 서버로서 로컬 네트워크 내 DHCP 클라이언트 ( 즉 , 네트워크 장치 ) 에 동적 IP 주소를 할당할 수 있습니다 .

DHCP 클라이언트와 해당 네트워크 구성 ( 예 : MAC 및 IP 주소 ) 목록을 찾으려면 네트워크 센터 > 로컬 네트워크

> DHCP 클라이언트로 이동합니다 .

클라이언트용으로 할당된 IP 주소를 예약하려면 네트워크 센터 > 로컬 네트워크 > DHCP 예약으로 이동합니다 . 참고: Synology Router 는 IPv4 와 IPv6 IP 주소를 모두 할당할 수 있습니다 . DHCP 클라이언트에 IPv6 IP 주소를 할당 하려면 먼저 네트워크 센터 > 인터넷 > 연결 > 기본 인터페이스 > IPv6 설정에서 IPv6 기능을 활성화하십시오 .

고정 경로 설정

고정 경로는 특정 대상 서비스 / 장치에 데이터를 전달하기 위해 수동으로 구성된 라우팅 경로입니다 . 고정 경로는 네트워크 구성과 함께 자동으로 변경되지 않으며 라우팅 정보는 다른 라우터와 교환되지 않습니다 .

다음과 같은 상황에서 고정 경로를 설정하면 유용합니다 .

• 네트워크 ( 예 : 홈 로컬 네트워크 ) 가 작고 복잡한 네트워크로 빠르게 확장될 수 없는 경우

• 보안상의 이유로 다른 라우터와 라우팅 정보 ( 예 : IP 주소 및 네트워크 구성 ) 를 공유하지 않으려는 경우 고정 경로를 설정하려면 네트워크 센터 > 로컬 네트워크 > 고정 경로로 이동합니다 .

참고:

1. 네트워크가 크고 복잡하면 고정 경로를 관리하는 데 시간이 많이 소모되므로 , 이러한 환경에서는 고정 경로를 사 용하지 않는 것이 좋습니다 .

2. Synology Router 에서 IPv6 기능을 활성화한 후 IPv6 고정 경로를 설정할 수 있습니다 .

IPTV 및 VoIP 설정

IPTV 및 VoIP 서비스를 사용하면 ISP 의 멀티미디어 서비스 또는 휴대전화 통신을 위해 STB( 셋톱 박스 ) 나 VoIP 휴대전화를 Synology Router 에 연결할 수 있습니다 . 서비스를 사용하려면 설정용으로 ISP 가 제공한 VLAN ID 가 있어야 합니다 .

IPTV 및 VoIP 서비스를 설정하려면 네트워크 센터 > 로컬 네트워크 > IPTV 및 VoIP로 이동합니다 .

로컬 네트워크 연결 관리 9

장

(21)

21 10 장 : 외부 장치 및 권한 관리

USB/SD 저장소 설치 및 관리

USB/SD 저장소를 사용하여 Synology Router 를 개인 데이터와 멀티미디어 파일용 저장소 장치로 변경할 수 있습 니다.

Synology Router 에 외부 USB/SD 저장소를 설치하려면 해당 슬롯에 저장소를 연결하십시오 .

제어판 > 저장소 > 저장소에서 Synology Router 에서 사용할 수 있는 모든 외부 저장소 ( 예 : USB 드라이브 및 SD 카드) 를 찾을 수 있습니다 . 여기에서 사용자 필요에 맞게 저장소를 포맷하고 관리할 수도 있습니다 .

참고:

1. 승인된 USB/SD 저장소에 대해서는 호환성 목록을 참조하십시오 .

2. 일부 시스템 서비스와 패키지가 USB/SD 저장소 장치에 임시 파일을 생성할 수 있습니다 . 시스템 안정성을 유지하 고 실수로 데이터를 잃지 않도록 USB/SD 저장소를 안전하게 꺼내려면 Synology Router 의 꺼내기 버튼을 누르거 나 제어판 > 저장소 > 저장소에서 저장소를 꺼냅니다 .

사용자 / 폴더 권한 정의

Synology Router 에 외부 저장소를 연결한 후 공용 공유 폴더 ( 예 : " 공용 ") 와 개별 사용자용 홈 폴더를 생성할 수 있습니다.

공유 폴더를 만들려면 제어판 > 저장소 > 공유 폴더로 이동합니다 . 여기에서 폴더에 대한 사용자 액세스 권한을 설 정할 수도 있습니다 .

사용자를 생성하려면 제어판 > 사용자 > 사용자로 이동합니다 . 여기에서 공유 폴더에 대한 사용자 액세스 권한을 설정할 수도 있습니다 .

네트워크 프린터 설치 및 관리

네트워크를 통해 사진과 도움말과 같은 문서를 인쇄할 수 있도록 Synology Router 를 프린터 서버로 사용할 수 있 습니다. 또한 Google 클라우드 프린트를 설정하여 어디서든지 필요한 문서를 인쇄할 수 있습니다 .

네트워크 프린터를 설치하려면 USB 슬롯에 프린터를 연결하십시오 .

Synology Router 에 연결된 네트워크 프린터를 관리하려면 제어판 > 장치 > 프린터로 이동합니다 . 참고: 승인된 네트워크 프린터에 대해서는 호환성 목록을 참조하십시오 .

3G/4G 동글 설치 및 관리

Synology Router 는 3G/4G 동글을 사용하여 3G/4G 네트워크를 통해 클라이언트 장치에 인터넷 액세스를 제공할 수 있습니다 . 동글은 Synology Router 를 Wi-Fi 핫스폿으로 변환할 수 있습니다 .

Synology Router 에 3G/4G 동글을 설치하려면 동글을 USB 슬롯에 연결하십시오 . 설치된 동글을 바로 사용할 수 있습니다. 그렇지 않으면 설정을 확인 및 수정하십시오 .

동글 설정을 관리하려면 네트워크 센터 > 인터넷 > 3G 및 4G로 이동합니다 . 참고: 승인된 3G/4G 동글에 대해서는 호환성 목록을 참조하십시오 .

외부 장치 및 권한 관리 10

(22)

22 11 장 : SRM 패키지 알아보기

이 장은 Synology Router 와 함께 사용할 수 있는 Synology 가 개발한 다양한 패키지를 설명합니다 . 모든 추천 패 키지는 패키지 센터 또는 Synology 다운로드 센터에서 제공됩니다 .

Safe Access

Safe Access 는 네트워크를 보호하고 Synology Router 에 연결된 장치를 간편하게 관리할 수 있습니다 . 프로필을 만들고 장치를 할당하여 인터넷 동작을 보호하고 , 인터넷 액세스를 차단 또는 허용하는 시간과 기간을 설정하고 , 웹 필터를 만들어 방문할 수 있는 웹사이트 프로필을 관리할 수 있습니다 .

또한 Safe Access 에는 일시 중지 , 보상 및 액세스 요청 기능이 포함되어 있어 , 프로필을 유연하게 관리할 수 있습 니다. 더욱이 패키지의 네트워크 보호 기능은 위험한 웹사이트를 차단하여 로컬 네트워크 내 모든 장치를 종합적 으로 보호합니다 .

VPN Plus Server

VPN Plus Server 는 Synology Router 를 강력한 VPN 서버로 만듭니다 . 이 패키지를 사용하면 웹 브라우저 또는 클라이언트를 통해 VPN 액세스를 보호하고 WebVPN, SSL VPN, SSTP, OpenVPN, L2TP/IPSec 및 PPTP 를 포함 한 다양한 VPN 서비스를 지원할 수 있습니다 . 또한 원격 데스크톱을 사용하면 직원들은 웹 브라우저를 통해 내부 네트워크 리소스에 간편하고 안전하게 액세스할 수 있습니다 .

VPN Plus Server 는 Site-to-Site VPN 을 사용하여 지역적으로 여러 위치에 있는 네트워크에서 인터넷을 통해 상호 보안 연결을 설정할 수 있습니다 . 또한 네트워크 관리자는 여러 가지 관리 도구가 있는 이 패키지를 사용하여 VPN 트래픽을 항상 통제하고 감시할 수 있습니다 .

Threat Prevention

Threat Prevention 은 악성 패킷을 감지 / 삭제하여 Synology Router 와 하위 장치의 네트워크 보안을 보호할 수 있 습니다. 이 패키지는 잠재적인 악성 위협을 추적하는 데 유용한 다양한 기능을 제공합니다 .

Download Station

웹 기반 다운로드 응용 프로그램인 Download Station 을 사용하면 BitTorrent(BT), FTP, HTTP, NZB, Thunder, FlashGet, QQDL 및 eMule 을 통해 인터넷에서 파일을 검색 및 다운로드하고 RSS 피드를 구독하여 인기 있거나 최신 BT 를 업데이트된 상태로 유지할 수 있습니다 . 파일을 다운로드할 때마다 압축 파일을 Synology Router 에 푸는 자동 압축 풀기 서비스가 제공됩니다 .

DNS Server

도메인 이름 시스템 (DNS) 을 사용하면 도메인 이름이 IP 주소로 변환되어 사용자는 인터넷 응용 프로그램 , 컴퓨 터 또는 기타 네트워크 장치를 찾을 수 있습니다 . Synology Router 는 DNS Server 를 사용하여 여러 영역을 호스 팅할 뿐 아니라 이름과 IP 주소 확인 서비스를 제공할 수 있습니다 .

SRM 패키지 알아보기 11

장

(23)

23 11 장 : SRM 패키지 알아보기

장치) 간에 파일을 백업 및 동기화할 수 있는 파일 공유 서비스입니다 . Cloud Station Server 패키지를 호스트 Synology Router 에 설치해야 하며 , 클라이언트 유틸리티를 백업 또는 동기화할 각 클라이언트 장치에 설치해야 합니다.

Cloud Station Backup

Cloud Station Backup 은 여러 클라이언트 컴퓨터의 파일을 중앙 집중 Synology Router 로 백업할 수 있는 클라이 언트 유틸리티입니다 .

Cloud Station Drive

Cloud Station Drive 는 인터넷을 통해 사용자 컴퓨터와 Synology Router 의 파일을 동기화하는 클라이언트 유틸리 티로, 사용자 데이터와 문서가 항상 최신 상태로 사용자에게 제공됩니다 .

미디어 서버

미디어 서버는 사용자가 DLNA/UPnP 가정용 장치를 통해 Synology Router 에서 멀티미디어 콘텐츠를 탐색 및 재 생할 수 있도록 멀티미디어 서비스를 제공합니다 .

미디어 서버를 사용하여 스마트 TV 세트 및 스테레오 시스템과 같은 해당 DLNA 인증 장치를 간편하게 홈 네트워 크에 연결하고 Synology Router 에 저장된 멀티미디어 파일을 장치로 스트리밍하여 음악 , 사진 및 비디오를 감상 할 수 있습니다 .

참고: 승인된 DLNA 장치에 대해서는 호환성 목록을 참조하십시오 .

RADIUS Server

RADIUS(Remote Authentication Dial-In User Service) 는 유선 및 무선 네트워크 액세스에 필요한 중앙 집중화된 인증, 권한 및 계정을 제공하는 네트워킹 프로토콜입니다 .

(24)

24 12 장 : Synology 모바일 응용 프로그램 알아보기

이 장은 Synology Router 와 함께 사용할 수 있는 유용한 Synology 모바일 응용 프로그램을 설명합니다 .

DS router

DS router 는 Android/iOS 장치에서 Synology Router 에 간편하게 액세스할 수 있도록 설계되었습니다 : DS router 를 사용하면 Synology Router 의 초기 설정부터 네트워크 사용 모니터링과 방화벽 설정 조정까지 네트워크를 매우 간편하고 직관적이며 유연하게 관리할 수 있습니다 . 또한 DS router 는 사용자가 모바일 장치와 Synology Router 간에 링크 속도 (Android/iOS) 와 신호 강도 (Android) 를 확인할 수 있도록 해주며 Wi-Fi 연결 품질을 동적으로 알려 줍니다. Safe Access 를 사용하면 프로필을 만들고 장치를 관리하고 , 시간 할당량을 설정하고 , 웹 필터를 적용하 여 특정 사용자를 보호하고 인터넷 액세스를 관리할 수 있습니다 . 또한 네트워크 맵을 통해 Wi-Fi 시스템을 간편하 게 확인 및 제어할 수 있습니다 .

DS router 설치

운영 체제 이름을 클릭하거나 QR 코드를 스캔하여 DS router 를 다운로드할 수 있습니다 .

Android iOS

기타 Synology 모바일 응용 프로그램

Synology 는 Synology Router 에서 File Station, Download Station 및 Cloud Station Server 를 관리할 수 있도록 DS ﬁle, DS get 및 DS cloud 등 세 가지 모바일 응용 프로그램을 제공합니다 .

DS ﬁle

DS ﬁle 은 Synology Router 에 저장된 파일을 관리하거나 Synology Router 와 무선 장치 간에 업로드 또는 다운로 드하거나 기본적인 편집 작업을 수행하는 데 이상적입니다 . DS ﬁle 은 파일 관리 외에 이동 중에 사진 탐색 , 비디 오 시청 , 작업 문서 확인을 비롯한 작업을 수행하는 데 유용한 도구입니다 .

Android와 iOS에서 DS ﬁle 을 사용할 수 있습니다 .

DS get

DS get 을 사용하면 무선 장치에서 원격으로 Download Station 에 액세스할 수 있습니다 . 키보드 검색을 사용하거 나 자주 방문하는 웹사이트를 탐색하기만 하면 콘텐츠를 온라인에서 간편하게 찾을 수 있습니다 . 누르기만 하면 Synology Router 의 저장소에 직접 다운로드할 수 있습니다 . 바로 전송 속도 제한과 같은 기본적인 설정을 앱에서 직접 관리할 수 있을 뿐만 아니라 다운로드를 보고 관리할 수도 있습니다 .

Android에서 DS get 을 사용할 수 있습니다 .

Synology 모바일 응용 프로그램 알아보기 12

장

(25)

25 12 장 : Synology 모바일 응용 프로그램 알아보기

완전히 제어할 수 있습니다 . 각 폴더에 대해 동기화할 최대 파일 크기와 파일 형식을 설정할 수 있습니다 . Android와 iOS에서 DS cloud 를 사용할 수 있습니다 .

VPN Plus

VPN Plus 를 사용하면 Synology Router 에서 지원되는 Synology SSL VPN 서비스를 통해 인터넷과 로컬 네트워 크 리소스에 간편하게 액세스할 수 있습니다 . 이 모바일 응용 프로그램은 빠른 연결 속도 , 강화된 보안 및 방화벽 을 통과하는 우수한 기능을 제공합니다 .

현재 Android와 iOS에서 VPN Plus 를 사용할 수 있습니다 .

(26)

26 13 장 : 진단 도구

이 장은 시스템과 연결 문제를 진단하는 Synology Router 의 기능을 설명합니다 .

연결 상태 확인

현재 상태를 확인하고 느린 연결의 원인을 파악하려면 네트워크 센터 > 상태에서 유선 및 Wi-Fi 연결을 다방면으로 빠르게 검사해야 합니다 . 여기에서 실시간 네트워크 , CPU, 메모리 사용 및 장치 상태를 확인할 수도 있습니다 . 장치와 응용 프로그램의 상세 트래픽 로그 ( 최대 한 달간 ) 를 보려면 네트워크 센터 > 트래픽 제어 > 모니터로 이 동하십시오.

알림 확인

Synology Router 는 다양한 방법 ( 예 : SRM 데스크톱 , SMS 및 이메일 ) 으로 즉시 알림을 보내 시스템 / 연결 오류 를 알려줍니다 . 오류에 빠르게 집중하고 해결책을 찾을 수 있습니다 .

알림 서비스를 필요에 맞게 지정하려면 제어판 > 알림으로 이동합니다 .

Ping

Ping 은 병목 연결을 진단하는 데 사용되는 유틸리티입니다 . Ping 은 대상 웹사이트 또는 IP 주소로 요청 패킷을 보 내고 대상에서 응답 패킷을 받을 때까지 경과한 시간을 계산하는 방식으로 작동합니다 .

• 정상 연결 : 응답 패킷이 대상에서 즉시 생성됩니다 .

• 느린 연결 : 응답 패킷이 대상에서 상당히 느리게 생성됩니다 . 지연된 패킷 전송은 다음과 같은 상황에서 발생할 수 있습니다 .

• 다른 호스트 / 클라이언트 간의 대규모 트래픽을 처리하기 위해 대상이 계속 사용되는 경우

• 대상 웹사이트 /IP 주소가 작동 중지되었거나 작동하지 않는 경우

• Synology Router 의 인터넷 / 로컬 네트워크 연결이 올바르게 구성되지 않은 경우

• ISP 서비스가 작동 중지된 경우

문제가 Synology Router 와 관계 없는 것으로 식별되면 ISP 또는 기타 관련 서비스 제공업체에 지원을 요청할 수도 있습니다.

Ping 을 사용하여 연결 문제를 진단하려면 네트워크 도구 > Ping으로 이동하십시오 .

Traceroute

Traceroute 는 특정 대상에 도달하기 위한 인터넷 경로를 조사하는 데 사용되는 유틸리티입니다 . 물리적 경로는 두 개의 인접한 경로 지점 간에 소요된 경과 시간과 함께 Google 지도에 표시됩니다 .

Traceroute 를 사용하면 트래픽이 라우팅되는 방법을 더 잘 이해할 수 있습니다 .

Traceroute 를 사용하여 연결 문제를 진단하려면 네트워크 도구 > Traceroute로 이동하십시오 .

기술 지원 문의

지원 센터 또는 Synology 공식 웹사이트로 이동하여 Synology 기술 지원팀에 도움을 요청하십시오 .

진단 도구 13

장

(27)

27 14 장 : FAQ

SRM 작동

SRM 에 로그인할 수 없는 이유는 무엇입니까 ?

• 올바른 IP/QuickConnect/DDNS 주소를 사용하고 있는지 확인하십시오 . IP 또는 QuickConnect 주소를 사용하 는 경우 , 올바른 포트 번호를 추가하십시오 .

• 올바른 사용자 이름과 패스워드를 사용하고 있는지 확인하십시오 .

• 라우터 및 문제가 발생한 장치 사이의 네트워크 연결이 올바르게 작동하는지 확인하십시오 .

SRM 패스워드를 잊은 경우에는 무엇을 할 수 있습니까 ?

• 관리자의 경우 :

소프트 리셋을 수행하여 관리자 패스워드를 재설정합니다 .

• 관리자가 아닌 사용자의 경우 :

a 관리자에게 관리자 외의 사용자가 이메일을 통해 잊어버린 패스워드를 재설정할 수 있도록 허용을 선택해 달 라고 요청하십시오 .

b 사용자는 SRM 로그인 페이지로 이동하여 패스워드를 잊으셨습니까 ?를 클릭해야 합니다 . c 이전에 지정한 이메일 주소에서 SRM 관련 이메일을 열고 계속해서 패스워드를 재설정하십시오 .

SRM 을 성공적으로 업데이트할 수 없는 이유는 무엇입니까 ?

• 업데이트가 라우터에서 실행 중인 현재 버전보다 최신 버전인지 확인하십시오 .

• Synology 에서 공식 출시된 .pat 업데이트 파일을 사용하고 있는지 확인하십시오 .

소프트 리셋과 하드 리셋의 차이는 무엇입니까 ?

"Synology Router 초기화 " 를 참조하십시오 .

내 라우터에서 USB/SD 저장소를 꺼내려면 어떻게 해야 합니까 ?

외부 저장소를 안전하게 꺼내려면 "USB/SD 저장소 설치 및 관리 " 를 참조하십시오 .

내 라우터에서 최상의 Wi-Fi 경험을 얻으려면 어떻게 해야 합니까 ?

최적의 무선 결과와 더 나은 통풍을 위해 포함된 표준 킷을 사용하여 라우터를 똑바로 세워 놓는 것이 좋습니다 . 라우터를 똑바로 세워 놓으면 전면 패널이 아래로 향하게 되어 꺼내기 버튼이 보이지 않게 됩니다 . 이러한 상황에 서는 제어판 > 저장소 > 저장소로 이동하고 꺼내기를 클릭하여 이 작업을 수행할 수 있습니다 .

FAQ 14

(28)

28 14 장 : FAQ

네트워크

인터넷에 액세스할 수 없는 이유는 무엇입니까 ?

• 트래픽 제어에서 무선 장치가 금지되어 있지 않은 지 확인하십시오 .

• 네트워크 센터 > 상태 > 인터넷 연결로 이동하고 상태가 " 연결됨 " 인 지 확인하십시오 .

업로드 / 다운로드 트래픽이 느린 이유는 무엇입니까 ?

• 트래픽 제어를 활성화하면 네트워크 속도 가속화가 비활성화되고 일반적인 전송 속도가 느려질 수 있습니다 . 트래픽 제어를 비활성화하려면 네트워크 센터 > 트래픽 제어 > 고급 > 설정으로 이동하여 관리하십시오 .

• 장치의 사용자 지정 속도 설정이 수정되었는지 확인하십시오 . 네트워크 센터 > 트래픽 제어 > 일반으로 이동하 고 사용자 지정 속도 아이콘을 클릭하여 설정을 수정하십시오 .

• 다수의 방화벽 또는 포트 전달 규칙을 만들면 네트워크 전송 성능이 느려질 수 있습니다 . 방화벽 규칙을 제거하 려면 네트워크 센터 > 보안 > 방화벽으로 이동하십시오 . 포트 전달 규칙을 제거하려면 네트워크 센터 > 포트 전 달 > 포트 전달로 이동하십시오 .

포트 전달이 제대로 동작하지 않는 경우에는 무엇을 해야 합니까 ?

• 네트워크 센터 > 포트 전달 > DMZ로 이동하고 DMZ 를 활성화한 후 DMZ Host IP 주소를 지정하십시오 . 그런 다음 인터넷에서 DMZ 의 장치에 액세스할 수 있는지 확인하십시오 . 포트 전달 전문 형태인 DMZ 를 사용하면 포트 전달 자체에 문제가 있는지 여부를 확인할 수 있습니다 .

• 라우터에서 방화벽이 활성화된 경우 , 잠시 동안 방화벽 기능을 일시 중지하십시오 .

• 어떠한 이유로 인해 서비스 포트가 차단되어 있는지 확인하려면 ISP 에 문의하십시오 .

router.synology.com 을 통해 라우터를 찾을 수 없는 이유는 무엇입니까 ?

• 문제가 발생한 장치가 라우터의 로컬 네트워크에 있는 경우에는 router.synology.com 을 통해서만 라우터에 액 세스할 수 있습니다 .

• 문제가 발생한 장치 ( 예 : PC) 와 라우터가 네트워크 케이블 또는 Wi-Fi 연결을 통해 서로 올바르게 연결되어 있 는지 확인하십시오 .

• 네트워크 케이블과 포트 소켓 접촉이 불량한 경우 , 라우터의 원래 포트 또는 다른 포트에 PC 를 다시 연결하십 시오.

• 라우터와 PC 를 허브 / 스위치 없이 직접 연결하여 네트워크 구성을 간소화한 후 다시 시도하십시오 .

비정상적인 들어오는 / 나가는 트래픽이 발생하는 이유는 무엇입니까 ?

• 네트워크 센터 > 트래픽 제어 > 모니터로 이동하고 트래픽 통계 활성화와 응용 프로그램 감지 활성화를 선택하 여 네트워크 대역폭을 과도하게 사용하는 장치 / 응용 프로그램을 확인하십시오 . 문제가 있는 장치 / 응용 프로 그램을 찾아 연결을 끊거나 중단하십시오 .

• 보안 어드바이저로 이동하고 시스템을 검사하여 네트워크 대역폭을 과도하게 사용하는 맬웨어가 있는지 확인 하십시오.

라우터에 SPI 방화벽이 있습니까 ?

네, 그렇습니다 . SRM 에서 SPI 방화벽은 기본적으로 항상 활성화되어 있으므로 , 관련된 관리 옵션이 제공되지 않습니다.

IPv6 연결을 사용하는 경우 , 라우터에서 VPN Server 패키지가 작동할 수 있습니까 ?

라우터가 IPv6 연결을 제공하는 경우에는 OpenVPN 서버로 VPN Server 만 사용할 수 있습니다 . 다른 유형의 VPN( 즉 , PPTP 및 L2TP/IPSec) 은 IPv6 환경에서 지원되지 않습니다 .

VPN 연결을 통해 라우터에 연결할 수 없는 경우 , 무엇을 할 수 있습니까 ?

VPN pass-through 기능을 활성화하고 사용 중인 VPN 프로토콜 (PPTP, L2TP, IPSec) 의 해당 옵션을 선택했는지 확인하십시오.

(29)

29 14 장 : FAQ

Wi-Fi SSID 와 패스워드를 잊은 경우 , 무엇을 할 수 있습니까 ?

• 관리자의 경우 , 유선 연결을 통해 SRM 에 로그인하고 Wi-Fi Connect > 무선 > Wi-Fi로 이동하여 Wi-Fi SSID 와 패스워드를 찾으십시오 .

• 관리자의 로그인 자격 증명을 잊은 경우 , 소프트 리셋을 수행하여 Wi-Fi SSID 와 패스워드를 재설정할 수 있습 니다. 자세한 내용은 "Synology Router 초기화 " 을 참조하십시오 .

Wi-Fi SSID 가 왜 사라졌습니까 ?

• Wi-Fi 네트워크가 활성화되어 있는지 확인하고 (Wi-Fi Connect > 무선 > Wi-Fi에서) Synology Router 에서 Wi- Fi 스위치가 "ON" 으로 설정되어 있는지 확인하십시오 .

• SSID 상태가 " 표시 " 인지 확인하십시오 (Wi-Fi Connect > 무선 > Wi-Fi에서). 그런 다음 Wi-Fi 네트워크를 비 활성화하고 다시 활성화하십시오 .

장치가 무선으로 Synology Router 에 연결될 수 없는 이유는 무엇입니까 ?

• 라우터의 Wi-Fi 버튼이 "ON" 으로 설정되어 있는지 , SRM 에서 Wi-Fi 기능이 활성화되어 있는지 , 안테나가 올바 르게 설치되어 있는지 확인하십시오 .

• 장치가 라우터에서 너무 멀리 떨어져 있는지 , Wi-Fi 연결을 방해할 수 있는 장애물 / 전자 신호 소스가 있는지 확 인하십시오.

• 무선 장치가 라우터에서 호스팅되는 Wi-Fi 네트워크에 연결되어 있는지 확인하십시오 . 장치가 라우터의 로컬 네트워크에 없으면 router.synology.com 또는 로컬 IP 주소를 통해 SRM 에 액세스할 수 없습니다 .

• 무선 장치를 라우터와 가까운 위치로 옮기고 다시 연결하십시오 .

무선 장치가 동일한 Wi-Fi 네트워크에 있는데도 서로 통신할 수 없는 이유는 무엇입니 까 ?

AP 격리가 활성화되어 있을 수 있습니다 (Wi-Fi Connect > 무선 > Wi-Fi > 고급 옵션에서). AP 격리는 같은 Wi-Fi 네트워크(2.4GHz 또는 5GHz) 에 연결된 무선 클라이언트 장치가 서로 통신하지 못하도록 합니다 .

Wi-Fi 신호가 약한 이유는 무엇이고 이를 어떻게 개선할 수 있습니까 ?

Wi-Fi 신호가 약한 이유는 다음과 같을 수 있습니다 .

• 라우터가 클라이언트 장치에서 너무 멀리 떨어져 있습니다 .

• 라우터의 Wi-Fi 전송력이 충분히 강하지 않습니다 . Wi-Fi Connect > 무선 > Wi-Fi > 고급 옵션으로 이동하고 전 송력 수준 ( 낮음 , 중간 , 높음 ) 을 변경하십시오 .

• Wi-Fi 신호를 차단할 수 있는 장애물이 있을 수 있습니다 ( 예 : 넓은 철 구조물 ). "Wi-Fi 연결 설정 " 의 설명과 같 이 5GHz Wi-Fi 는 2.4GHz 보다 이러한 장애물에 민감합니다 .

• 근처에 있는 동일한 주파수 대역을 사용하는 장치 ( 예 : 전자레인지 / 무선 전화기 ) 가 라우터의 2.4GHz Wi-Fi 전 송을 방해할 수 있습니다 .

Wi-Fi 신호 강도를 높이려면 다음과 같은 방법을 사용해 보십시오 .

• "Synology Router Manager(SRM) 설정 " 의 설명과 같이 안테나가 서로 45 도 떨어지도록 안테나를 조정하십시 오. Wi-Fi 강도가 강화되지 않으면 최적의 안테나 위치를 찾을 때까지 다른 각도로 조정할 수 있습니다 .

• 클라이언트 장치가 있는 영역 가운데로 라우터를 다시 배치하거나 라우터와 장치를 장애물이 간섭하지 않는 가 시 거리 내에 배치하십시오 . 그러나 이렇게 해도 문제가 해결되지 않을 수 있으며 다른 위치에 라우터를 배치하 여 최적의 장소를 찾아야 할 수 있습니다 .

• 라우터 근처에 무선 전송 장치가 있으면 채널 중첩을 방지하기 위해 작동 채널을 채널 1, 6 또는 11(2.4GHz Wi-Fi 를 사용하는 장치의 경우 ) 로 , 중첩되지 않는 채널 (5GHz Wi-Fi 를 사용하는 장치의 경우 ) 로 다시 할당하 십시오.

(30)

30 14 장 : FAQ

빔포밍으로 장치 신호를 강화시킬 수 없는 이유는 무엇입니까 ?

• 장치 6 대만 빔포밍을 동시에 수신할 수 있습니다 .

• 사용자 장치도 빔포밍을 지원하는지 확인하십시오 . 이는 장치가 802.11ac 표준을 준수해야 함을 의미합니다 .

• 기본적으로 RT2600ac 는 모든 Wi-Fi 연결에 대해 빔포밍을 수행하지만 관리 인터페이스에서 관련 옵션을 제공 하지 않습니다 .

Wi-Fi 주파수 (2.4GHz 및 5GHz) 중 어느 것을 선택해야 합니까 ?

"Wi-Fi 연결 설정 " 를 참조하십시오 .

라우터의 5GHz Wi-Fi 네트워크를 찾을 수 없는 이유는 무엇입니까 ?

이전 NCC(National Communications Commission) 규정으로 인해 대만에서 2009 년 이전에 제조된 무선 장치는 5GHz Wi-Fi 채널 36~48 을 사용할 수 없습니다 . 이러한 무선 장치를 5GHz Wi-Fi 네트워크에 연결하려면 채널 36~48 이 아닌 대체 채널을 사용해야 합니다 (Wi-Fi Connect > 무선 > Wi-Fi > 5GHz > 고급 옵션에서).

Synology Router 사용자 가이드

SRM 1.2 기준

목차

1 장 : Synology Router 설정

2 장 : 작동 모드 선택

3 장 : Wi-Fi 연결 설정

4 장 : Wi-Fi 시스템 네트워크 구축

5 장 : 클라이언트 장치 관리

6 장 : 연결 보안 향상

7 장 : Synology Router 업데이트 및 복원

8 장 : 인터넷 연결 관리

9 장 : 로컬 네트워크 연결 관리

10 장 : 외부 장치 및 권한 관리

11 장 : SRM 패키지 알아보기

12 장 : Synology 모바일 응용 프로그램 알아보기

13 장 : 진단 도구

14 장 : FAQ

Synology Router Manager(SRM) 설정

Synology Router 설정 1

바탕 화면 배경 무늬 설정

Synology Router 초기화

무선 라우터

무선 AP( 액세스 포인트 )

작동 모드 선택

2

무선 클라이언트

무선 리피터 (WDS)

스마트 연결 활성화

Wi-Fi 네트워크 생성 (2.4GHz 및 5GHz)

게스트 Wi-Fi 네트워크 생성 (2.4GHz 및 5GHz)

Wi-Fi 연결 설정 3

WPS 네트워크 생성 (2.4GHz 및 5GHz)

4

Wi-Fi 시스템 네트워크 구축

Wi-Fi 포인트 추가

네트워크 상태

Wi-Fi 포인트 구성

Wi-Fi 성능 테스트

장치 상태 모니터링

트래픽 제어 적용

WOL(Wake-On-LAN) 적용

클라이언트 장치 관리 5

연결 보호

HTTP 및 HTTPS

HTTPS 관련 대책

DoS 보호

Pass-through

연결 보안 향상 6

방화벽 규칙 생성

외부 액세스 제한

자동 차단 강제 적용

인증서 생성

그 외 보안 대책 사용

SRM 및 패키지 업데이트

SRM

패키지

SRM 백업 및 복원

Synology 계정 등록

Synology Router 업데이트 및 복원 7

인터넷 연결 유형

ISP/VPN/IPv6 설정

ISP 설정

VPN 설정

IPv6 설정

Smart WAN

인터넷 연결 관리 8

QuickConnect 및 DDNS

QuickConnect

DDNS

DMZ

포트 전달

포트 트리거

IPv6 라우터 설정

DHCP 서비스 설정

고정 경로 설정

IPTV 및 VoIP 설정

로컬 네트워크 연결 관리 9

USB/SD 저장소 설치 및 관리

사용자 / 폴더 권한 정의

네트워크 프린터 설치 및 관리