아이티카이로스
안녕하세요 ^^~ 아이티 카이로스 denis입니다.
시놀로지에서 만든 공유기를 간단히 리뷰해 보도록 하겠습니다.
(국내에서 판매하지 않아 2대를 직구 / RT1900AC, RT2600AC)
특히 기업 사용자들에게 어떠한 장점이 있는지도 검토하였습니다^^
목차는 아래와 같습니다.
1. 리뷰 요약
2. 개봉하고 기본 세팅
3. Synology SRM 살펴보기
3-1 네트워크 센터
3-2 제어판
4. Synology 패키지 센터 살펴보기
4-1 IPS
4-2 VPN Plus
4-3 간이 나스
5. 기업 사용자들에게 유용한 기능
6. 총평
1. 리뷰 요약
장점 : 뛰어난 성능에 합리적인 가격, FileStation, VPN Plus, Download Station 등 앱 사용 가능
단점 : 국내에 공식판매가 안된다.
결론 : 가정용 및 소규모 기업에서 사용하기에 충분한 성능과 기능을 제공하면서 저렴하다!
2. 개봉하고 기본 세팅
사진으로 보시죠^^
RT1900ac 사양
RT2600ac 사양
별도 지지대를 이용하면 거치 각도를 조정할 수 있습니다.
2-2 초기 설정
시놀로지 공유기와 pc를 랜선으로 연결 후 웹브라우저를 실행하면 설정 마법사가 자동으로 실행됩니다.
안내에 따라 진행하시면 되겠습니다!^^
초기 설정만으로 유선 인터넷, 무선인터넷이 잘 되실 겁니다.
3. Synology SRM 살펴보기
시놀로지 나스의 관리 펌웨어를 DSM(DiskStation Manager)이라고 하며 공유기는 SRM(Synology Router Manager)이라고 명명하였습니다.
직관적인 웹 UI가 참 마음에 듭니다. 살펴보도록 하겠습니다.
3-1 네트워크 센터
패키지 센터를 이용하면 추가 앱을 설치할 수 있습니다.
네트워크 센터
상태 정보 화면 : 2.4/5G 의 Wi-Fi를 단일 SSID로 제공 가능합니다.
AP 격리를 사용하면 무선 장치 간 서로 통신하지 않도록 강제합니다.
MAC 필터 기능으로 등록된 장치만 접속 허용/거부 설정을 할 수 있습니다.
2WAN을 설정하고 인터넷 장애 시 대체 작동되거나 로드밸런싱 + 대체 작동이 가능합니다. 심지어 백업 회선은 LTE 회선으로도 가능합니다.
지원되는 모바일 라우터와 USIM이 필요합니다. 반가운 소식은 안드로이드 테더링으로 가능하며 자체 테스트 결과 훌륭한 LTE 속도를 이용하여 인터넷 공유를 가능하게 했습니다.
포트 포워딩은 자주 사용하는 기능이죠.
IPTV를 사용한다면 IGMP 기능이 필수겠죠. 프록시 까지 활성화하고 Version 3으로 설정하여 LG Uplus GTV 4k가 잘 작동됨을 확인하였습니다.
부모 통제 기능을 이용하여 웹필터 기능을 사용할 수 있습니다. 차단되면 표시되는 화면도 커스텀 할 수 있습니다.
차단 성공!
트래픽 제어화면입니다. QoS 죠^^
방화벽 설정화면으로 지역을 설정(미국, 한국 등 국가)이 가능합니다.
3-2 제어판
제어판에서는 사용자 및 서비스 사용 권한을 관리할 수 있고 USB 외장 장치를 연결하여 간이 NAS로 사용할 수 있게 설정할 수 있습니다.
우수한 간이 NAS 기능(윈도 파일공유, FTP, WebDAV)
각종 알림을 이메일로 수신할 수 있습니다.
4. Synology 패키지 센터 살펴보기
4-1 Intrusion Prevention(IPS)
패키지 센터에서 무료로 설치할 수 있는 IPS입니다.
당사 테스트 시스템 7일간의 이벤트 기록입니다. 매우 많은 공격이 들어오고 있고 잘 차단하고 있다고 합니다.
이벤트 로그를 자세히 확인 가능합니다.
이메일 알림을 설정하고 발송 주기를 설정 가능합니다.
ET Open 무료 시그니처를 자동으로 업데이트합니다. ET Pro 유료 시그니처를 사용할 수 있나 봅니다.
4-2 VPN Plus
Synology VPN, 표준 VPN, Site-to-Site VPN이 있습니다. Synology VPN은 1개의 클라이언트 무료이고 그 이상은 유저당 9.99USD, Site-To-Site VPN은 30일 무료 평가를 제공하고 장비 당 9.99USD입니다.
# Synology SSL VPN
Syno SSL VPN을 설정 후 웹브라우저로 접속하는 방식입니다. (최초 1회 클라이언트 설치 필요)
공유기 펌웨어 업그레이드를 하였다면 클라이언트도 대응되는 최신 버전으로 업그레이드가 필요합니다.
# Synology Web VPN
외부에서 내부 웹서버(사설 ip)에 접속 가능.
외부에서 내부 나스에 (Web VPN 기능으로) 접속
# Synology 원격 데스크톱 (Beta)
재미있는 기능으로 웹브라우저에서 rdp를 실행할 수 있습니다.
인증서 가져오기가 필요한데 아래를 참고하시면 됩니다.
https://www.synology.com/ko-kr/knowledgebase/SRM/help/VPNPlusServer/vpnplus_server_sslvpn
# Synology 표준 VPN
SSTP, OpenVPN, L2TP, PPTP 서버를 구성합니다.
라이선스에 적용을 받지 않기 때문에 원하는 만큼 사용자를 생성하여 운영할 수 있습니다.
표준 VPN의 설정 방법은 별도로 포스팅하도록 하겠습니다.
공식 매뉴얼은 아래 링크를 참조하세요!
https://www.synology.com/ko-kr/knowledgebase/SRM/help/VPNPlusServer/vpnplus_server_standardvpn
# Synology Site-To-Site VPN
해당 기능을 사용하려면 시놀로지 라우터 2대 또는 시놀로지 라우터 1대와 FortiGate/MS Azure/Sophos XG/UniFi Security Gateway가 필요합니다. (와우!)
시놀로지 라우터에는 라이선스를 구매해야 하는데요, 30일 무료 평가가 가능하기 때문에 충분하게 테스트 후 결제(9.99USD) 하면 됩니다.
설정 방법은 추후 별도 포스팅하겠습니다.
공식 동영상 매뉴얼을 참조하세요~
https://www.youtube.com/watch?v=BbdtKuD7R9Q
4-3 간이 나스
시놀로지 공유기에 USB 외장하드를 연결하면 간이 나스로 사용이 가능합니다.
저장 장치를 초기화한 후 사용자별로 접속 권한을 줄 수 있습니다.
파일 스테이션과 다운로드 스테이션을 사용할 수 있습니다.
현재 공식적으로 지원되는 패키지는 아래와 같으며 베타 버전으로 IPS, VPN Plus가 있습니다^^
5. 기업 사용자들에게 유용한 기능
1) VPN Plus를 통한 VPN 기능
2) 웹-필터 / Mac 제어 기능
3) 유선 인터넷망 2중화 및 로드밸런싱 가능
4) IPS 기능
5) 훌륭한 방화벽 설정
6) 3G/4G 동글 또는 안드로이드 테더링을 이용한 인터넷 제공 가능(메인/백업 모두 가능)
6. 총평 (★★★★★)
시놀로지 나스의 익숙한 인터페이스가 공유기에 이식되어 VPN Plus나 Download Staton 같은 앱을 설치하여 유용하게 사용할 수 있습니다. 동급 가격대의 무선 라우터 성능과 비교할 때 가장 우수한 성능(자체 테스트 결과)를 보여주었으며 펌웨어 안정성 또한 훌륭하였습니다. 일반 공유기를 사용하는 소규모 기업에서 대체하여 사용해도 손색이 없다고 생각합니다.
테스트가 필요한 부분이 있다면 온라인 문의하기로 접수해주세요^^
소통을 디자인합니다. 아이티 카이로스.
