Synology DiskStation DS418 - Инструкция (Страница 40)

40
Глава
Глава 8:
Повышение безопасности работы в
Интернете
После того, как Synology NAS будет доступен в Интернете, необходимо установить его защиту от атак
Интернет-взломщиков.
В данной главе объясняется настройка брандмауэра, включение защиты от DoS-атак и включение
автоблокировки. Для получения дополнительных инструкций см. Справку DSM .
Предотвращение неавторизованного подключения с
помощью брандмауэра
Встроенный брандмауэр позволяет предотвратить несанкционированный вход и контролировать службы,
к которым может осуществляться доступ. Кроме того, вы можете разрешить или запретить доступ к
отдельным сетевым портам с определенных IP-адресов.
Выберите
Панель управления > Безопасность > Брандмауэр > Редактировать правила и нажмите
Создать , чтобы создать правила для брандмауэра.
Применение правил брандмауэра к портам
В разделе Порты правила брандмауэра можно применить ко всем портам или выбранным портам со
следующими опциями:
 Все . Выберите данный параметр, чтобы применить правило ко всем портам Synology NAS.
 Выберите из списка встроенных приложений : Выберите системные службы, которые будут
включены в правило.
 Пользовательский . Укажите тип и протокол порта, затем введите номер пользовательского порта.
Вы можете ввести максимум 15 портов, разделяя их запятой, либо указать диапазон портов.
Применение правил брандмауэра к IP-адресам источников
В разделе IP-адрес источника можно разрешить или запретить доступ с определенных IP-адресов
источника с помощью следующих параметров:
 Все . Выберите данный параметр, чтобы применить правило ко всем IP-адресам источника.
 Определенный IP-адрес : Выберите данный параметр, чтобы применить правило к IP-адресу.
 Участок : Выберите данный параметр, чтобы применить правило к участку.
Предотвращение атак по Интернету
Защита от DoS-атак помогает предотвратить вредоносные атаки по Интернету. Выберите Панель
управления > Безопасность > Защита , чтобы включить защиту от DoS-атак и повысить безопасность
сети.