Terminál
Povolením možností v části Ovládací panel > Terminál a SNMP > Terminál) umožníte na zařízení DiskStation podporu služeb rozhraní příkazových řádků Telnet a SSH. Můžete také změnit úroveň zabezpečení šifrovacího algoritmu SSH.
Postup povolení služby Telnet/SSH:
- Zaškrtněte políčko vedle požadovaného protokolu (SSH nebo Telnet).
- Klikněte na možnost Použít.
Postup změny portu služby SSH:
- Do pole Port zadejte číslo nového portu.
- Klikněte na možnost Použít.
Při zabezpečení SSH připojení se používají různé šifrovací algoritmy s různými úrovněmi zabezpečení. Můžete si vybrat, které algoritmy nejlépe vyhovují vašim požadavkům.
Postup změny úrovně zabezpečení šifrovacího algoritmu SSH:
- Klikněte na možnost Rozšířená nastavení.
- Vyberte úroveň zabezpečení šifrovacích algoritmů. Pokud chcete přesně zadat, které algoritmy lze použít, zvolte možnost Přizpůsobit a vyberte si z tří skupin: Cipher, KEX (Key Exchange) a MAC (Message Authentication Code).
- Klikněte na možnost Použít.
Některé modely u vybraných šifrovacích algoritmů podporují hardwarovou akceleraci. Zaškrtnutím možnosti Používat pouze šifry s hardwarovou akcelerací můžete zvýšit přenosové rychlosti služeb týkajících se SSH včetně šifrované Síťové zálohy a SFTP služeb. Na stránce pokročilých nastavení jsou algoritmy, u nichž lze využít hardwarovou akceleraci, zobrazeny červeně.
Poznámka:
- Některé služby (např. síťová záloha, SFTP) automaticky aktivují SSH a otvírají port 22. V takovém případě musíte aktivovat SSH službu v části Ovládací panel > Terminál a SNMP > Terminál, abyste se mohli přihlásit do DSM pomocí SSH.
- SSH/Telnet podporuje přihlašování do systému pouze pomocí účtů root nebo admin.
- Při přihlašování do systému pomocí SSH/Telnet nemůže být heslo prázdné.
- Pokud je služba SSH deaktivována, budou všechna připojení SSH ukončena, včetně aktuálně spuštěných úloh šifrovaného síťového zálohování. Doporučujeme vám, abyste úlohy síťového zálohování provedli po deaktivaci služby SSH znovu.
- Nesprávná manipulace nebo změna zařízení DiskStation může mít za následek poruchu zařízení nebo ztrátu dat.
- Volba vyšší úrovně zabezpečení nebo využití pouze šifer s hardwarovou akcelerací může způsobit, že někteří SSH klienti se kvůli problémům s kompatibilitou nebudou moci připojit.
- V závislosti na zvolené úrovni zabezpečení nemusejí být dostupné některé algoritmy, které podporují hardwarovou akceleraci.