Test routera Synology RT2600ac. Stary, ale jary?

Test routera Synology RT2600ac - Oprogramowanie

Jednym z najmocniejszych elementów routera Synology jest jego oprogramowanie. Nie da się ukryć, że to właśnie software w największym stopniu decyduje o tym, czy dany sprzęt skierowany jest do typowego Kowalskiego, czy też bardziej zaawansowanych użytkowników, którzy mają większe wymagania i oczekują bardziej wymagających funkcjonalności. Kierując się więc tym, co zobaczyliśmy w RT2600ac, możemy śmiało stwierdzić, że był to sprzęt tworzony z myślą o entuzjastach. Urządzenie bazuje na systemie operacyjnym Synology Router Manager (SRM) i jeśli znacie oprogramowanie DMR z NAS-ów tego producenta, to poczujecie się tu jak ryba w wodzie, ponieważ SMR oparto praktycznie o ten sam interfejs. Jest to software, który daje nam naprawdę duże możliwości zarządzania, dlatego też sprawdzi się nie tylko w domach, ale i małych firmach. Co więcej, nie zabrakło tu nawet aplikacji mobilnej, co w przypadku routera, który ma już 3,5 roku na karku, nie było takie oczywiste (dziś to praktycznie standard).

Zacznijmy od interfejsu przeglądarkowego, dostępnego pod adresem router.synology.com. Wstępna konfiguracja przebiega sprawnie i jest banalnie prosta, a pomaga tu także fakt, że oprogramowanie w całości przetłumaczono na język polski i można dokonać jej również z poziomu mobilnej apki. Cały proces sprowadza się do konfiguracji takich elementów jak login i hasło administratora, zabezpieczenia sieci Wi-Fi oraz wyboru tryby pracy routera (router Wi-Fi lub punkt dostępowy). Następnie wystarczy poczekać dłuższą chwilę (do 3 minut), by zakończyła się konfiguracja routera i możemy przejść do właściwego systemu. Tutaj na starcie (wersji przeglądarkowej) producent przygotował dla nas szybkie wprowadzenie, opisujące najważniejsze kwestie, ale jeśli coś później okaże się niejasne, to nic straconego, ponieważ SRM zawiera rozbudowany i bardzo pomocny system pomocy (oczywiście w całości po polsku). Sam interfejs wizualnie odbiega nieco od tego, co znamy z innych routerów i przypomina raczej swoisty samodzielny system operacyjny z głównym pulpitem, gdzie możemy umieścić skróty w formie ikonek do najważniejszych funkcji oraz górną belką z wyszukiwarką i dostępem do najważniejszych kwestii (menu główne, wyszukiwarka, powiadomienia czy otwarte karty). Jak już wspominaliśmy, mocno przypomina to DMR z NAS-ów Synology. Całość działa sprawnie, choć nie jest to najszybszy interfejs z jakim mieliśmy do czynienia, co wynika z dużej mierze z jego formy oraz rozbudowania.

Nie będziemy tu opisywać szczegółowo wszystkich opcji dostępnych w ramach SRM, ponieważ mija się to z celem, bo większość to typowe funkcje, które są praktycznie obowiązkowe w każdym nowoczesnym routerze. Skupimy się więc na najważniejszych i najciekawszych kwestiach. Najbardziej podstawowe kwestie znajdują się w podmenu Centrum sieciowe (np. status połączeń internetowych), a ciekawsze w zakładce Internet, gdzie możemy włączyć QuickConnect, czyli możliwość łączenia się z serwerem Synology Router z dowolnego miejsca. Umieszczono tu również konfigurator modemu 3G/4G czy funkcję Smart WAN. Ta pozwala skonfigurować plany dostępu do Internetu dla dwóch określonych interfejsów internetowych skierowanych na zewnątrz (takich jak PPPoE, WAN, VPN i 3G/4G LTE). W celu określenia ich ról w łączności sieci możesz wybrać jeden z trybów. Jeśli posiadamy dwa niezależne łącza internetowe, to możemy podłączyć oba (drugi WAN to pierwszy port LAN) i skonfigurować równoważenie obciążenia i przełączanie awaryjne dla tych interfejsów. Funkcja przełączania awaryjnego to rozwiązanie na wypadek, gdy jeden z interfejsów ulegnie awarii, natomiast funkcja równoważenia obciążenia umożliwia określenie obciążenia sieci dla każdego interfejsu. Można także skonfigurować reguły polityki routingu, jeśli posiadamy wiele interfejsów i chcemy, by dane urządzenia uzyskiwały dostęp do Internetu przy użyciu określonych interfejsów.

Pochwalić trzeba także działanie sterowania ruchem, gdzie znajdziemy gros opcji, w tym również bardziej zaawansowanych. Począwszy od podstawowych, pozwalających na narzucenie limitów prędkości na poszczególnych klientów czy przypisanie im priorytetu, po przypisywanie reguł dla konkretnych aplikacji (np. zmniejszenie przepustowości na usługi streamingowe czy media społecznościowe). QoS zawiera nawet monitoring rzeczywistego ruchu czy raporty (te w ładnej wizualnej formie możemy otrzymać na maila), które przydadzą się przy konfiguracji. W zakładce Sieć lokalna znajdziemy funkcje związane z IPTV oraz VoIP. Pozwalają one na odpowiednie skonfigurowanie połączeń IP dla dekodera STB lub telefonu VoIP. Tutaj umieszczone też zakładkę Bezpieczeństwo, gdzie ustawiamy czas automatycznego wylogowania z SMR, ochronę przed Cross-Site Request Forgery, wyłączenie osadzenia SRM w ramkach iFrame, ochronę przed atakami DoS czy przepuszczanie ruchu Synology Router. Kolejne karty w ramach tej zakładki to Zapora sieciowa oraz Usługa, ta druga brzmi nieco tajemniczo, ale sprowadza się do wyboru usług przepuszczanych przez zaporę sieciową (FTP, FTPS, NTP, SFTP itd.).

W Wi-Fi Connect umieszczono oczywiście wszystkie funkcje związane z siecią bezprzewodową Wi-Fi, w tym technologię Smart Connect, gdzie możemy np. samodzielnie wyznaczyć wartości progowe, przy jakich nastąpi przełączenie się klienta z pasma 2,4 GHz na 5 GHz i odwrotnie (to także rzadkość). Tu warto odnotować wsparcie dla protokołu zabezpieczeń WPA3. Oczywiście nie mogło też zabraknąć sieci dla gości, gdzie również znaleźć można więcej funkcji niż w typowych konsumenckich routerach, w tym takie opcje, jak portal dla gości, co ewidentnie wskazuje, że mamy do czynienia z produktem nie tylko do domów, ale i małych biznesów. Znajdziemy tu także filtr adresów MAC.

Synology zastosowało w RT2600ac bardzo rozbudowany mechanizm kontroli rodzicielskiej, który kryje się w aplikacji o nazwie Safe Access. Ta pozwala skonfigurować różne poziomy filtrów internetowych i narzucić dzienne limity czasowe dla różnych użytkowników. Kryje się tu harmonogram internetowy (określamy, kiedy dostęp do Internetu ma być dozwolony lub blokowany), limit czasu (wyznaczmy dzienny limit czasu dostępu do Internetu) i Filtr sieciowy (ustawiamy różne poziomy ograniczeń dostępu i dostosowujemy własny filtr internetowy, aby blokować nieodpowiednie strony. W Przegląd możemy monitorować profile i sprawdzać, do jakich niebezpiecznych lub nieodpowiednich stron próbowały uzyskać dostęp dzieci, a także śledzić ich czas spędzany w internecie. W Profil tworzymy profile użytkowników/sieciowe i zarządzamy nimi. Możemy również ustawić filtry internetowe, konfigurować styl strony blokady i wyświetlać żądania dostępu z podłączonych urządzeń. Karta Bezpieczeństwo pozwala włączyć opcję Ochrona sieci, aby chronić urządzenia w sieci przed niebezpiecznymi witrynami, złośliwym oprogramowaniem, atakami internetowymi i wyłudzaniem informacji. Z kolei Działanie pozwala monitorować całą historię aktywności, jak również tworzyć raporty. W Powiadomienia wyznaczamy zaś sposób otrzymywania notyfikacji o naruszeniach (czasu, treści itd.) i mogą to być SMS, powiadomienia na telefon czy informacje na pulpicie. Jest to bez wątpienia jedno z najlepszych narzędzi tego typu, jakie testowaliśmy.

Ciekawym  i dość unikalnym rozwiązaniem (przynajmniej jeśli chodzi o routery, ponieważ z podobnego pomysłu Synology korzysta w swoich NAS-ach) jest także Centrum Pakietów, czyli narzędzie pozwalające na instalowanie dodatkowych pakietów. Domyślnie wgrany jest już Safe Access, ale możemy pobrać i zainstalować kolejnych siedem. Co takiego tu znajdziemy? Przede wszystkim VPN Plus Server, czyli rozbudowany system VPN. Pakiet ten pozwala zabezpieczyć dostęp VPN za pośrednictwem przeglądarki lub klienta. Umożliwia także obsługę różnych usług VPN – WebVPN, SSL VPN, SSTP, OpenVPN, L2TP/IPSec i PPTP. Kolejny pakiet to Threat Prevention, który chroni serwer Synology Router przed zagrożeniami sieciowymi, identyfikuje szkodliwe pakiety i zabezpiecza serwer Synology Router przed infekcjami i ujawnieniem danych. DNS Server ułatwia z kolei wyszukiwanie aplikacji internetowych, komputerów i innych urządzeń sieciowych poprzez przekształcanie nazw domen na adresy IP. Pakiet ten pozwala urządzeniom Synology obsługiwać wiele stref, a także udostępniać usługi rozwiązywania nazw i adresów IP. Aplikacja to Cloud Station Server została zastąpiona nowym pakietem Synology Drive Server. Ten zapewnia wszystkie funkcje poprzedniego, rozszerzone o bardziej zaawansowany uniwersalny portal, zoptymalizowaną wydajność synchronizacji plików i funkcje współpracy plików. Aplikacja Cloud Station Server umożliwia centralizację i synchronizację danych z wielu platform, a także przechowywanie historycznych wersji wszystkich ważnych plików. Mówiąc wprost, jest to narzędzie do zarządzania prywatną chmurą. Download Station to internetowa aplikacja do pobierania, która umożliwia pobieranie plików z Internetu przy użyciu protokołów BT, FTP, HTTP, NZB, FlashGet, QQDL i eMule, a także subskrybowanie kanałów RSS na temat najnowszych i najpopularniejszych plików BT. Kolejny pakiet to Serwer multimediów i umożliwia on przeglądanie oraz odtwarzanie multimediów za pośrednictwem urządzeń domowych zgodnych ze standardem DLNA/UPnP. Ostatnia aplikacja, RADIUS Server (Remote Authentication Dial-In User Service), to protokół sieciowy zapewniający scentralizowane uwierzytelnianie, autoryzację i zarządzanie kontami w odniesieniu do dostępu w sieci bezprzewodowej, czyli uwierzytelnianie Enterprise.

Zamykając temat SRM, nie można pominąć usług plikowych, które są oczkiem w głowie producenta zajmującego się przecież głównie NASami. Nic więc dziwnego, że Synology zdecydowało się na przeniesienie do RT2600ac wielu rozwiązań znanych z systemu DRM, a samo urządzenie posiada dwa porty USB (1 x 2.0 i 1 x 3.0), a także slot na kartę pamięci SD. Opcji w tym zakresie jest mnóstwo, poczynając od dostępnych protokołów, przez limity prędkości i wsparcie dla File eXchange Protocol w ramach FTP, po konfigurację użytkowników i określenie ich dostępu (w tym nawet dwuetapowej weryfikacji). Co więcej, dostęp do naszych zasobów otrzymujemy nie tylko z poziomu systemu w ramach sieci LAN, ale także w SRM, gdzie znajdziemy wbudowany menedżer plików (File Station) i aplikacji mobilnej (DSfile). Oczywiście porty USB nie muszą być wykorzystywane do podłączenia nośnika danych, ale można za ich pomocą podpiąć też drukarkę. Na koniec dodamy tylko, że aplikacja mobilna DS router jest mocno rozbudowana, przez co nie jest tak intuicyjna jak konkurencyjne apki do routerów, ale wynika to głównie z jej przeznaczenia (nie jest to produkt skierowany do laików) i pod względem funkcjonalności nie można jej nic zarzucić.