Automatický blok

Funkce automatického bloku pomáhá zlepšovat zabezpečení vašeho zařízení Synology NAS blokováním IP adres klientů s příliš velkým počtem neúspěšných pokusů o přihlášení. Tím dochází ke snižování rizika napadení účtu nejrůznějšími brutálními útoky.

Vytvořením a správou seznamu povolených položek přidáte důvěryhodnou IP adresu, vytvořením a správou seznamu blokování pak zamezíte přihlášení konkrétních IP adres.

Poznámka:

Automatický blok podporují nejrůznější služby a balíčky, jako jsou následující: DSM, SSH, Telnet, rsync, síťová záloha, synchronizace sdílených složek, FTP, WebDAV, File Station, Photo Station, Audio Station, Video Station, Download Station, Mail Server, Time Backup, VPN Server, Cloud Station a mobilní aplikace Synology.

Postup povolení automatického bloku:

Otevřete Ovládací panel a přejděte do části Zabezpečení > Automatický blok.
Zaškrtněte možnost Povolit automatický blok.
Do pole Pokusy o přihlášení zadejte počet neúspěšných pokusů o přihlášení a do pole Během (minuty) zadejte interval minut. IP adresa bude zablokována, pokud přesáhne počet neúspěšných pokusů o přihlášení během doby stanovené níže.
Zaškrtněte možnost Povolit vypršení platnosti blokování a zadejte počet dní, po jejichž uplynutí bude blokování IP adresy zrušeno.
Klikněte na možnost Použít.

Správa seznamu blokování

Klikněte na možnost Seznam povolených/blokovaných položek a přejděte na kartu Seznam blokování.

Postup přidání IP adres:

Z rozevírací nabídky Vytvořit vyberte některou z následujících možností:

Přidat IP adresu
Zadejte IP adresu a nastavte dobu vypršení platnosti.
Importovat seznam IP adres
Importujte textový soubor se seznamem IP adres, který umožňuje zadat současně větší počet IP adres a dobu vypršení platnosti. Chcete-li stávající IP adresy přepsat, zaškrtněte políčko. Pokud není tato možnost vybrána, budou duplicitní IP adresy vynechány.
Pokud je vybraný soubor ve správném formátu, budou všechny IP adresy zobrazeny v oblasti náhledu. Import potvrďte kliknutím na možnost OK.

Poznámka:

Chcete-li importovat soubor, musí splňovat následující kritéria:

Soubor musí mít formát prostého textu.
Jednotlivé řádky souboru mohou obsahovat pouze jednu IP adresu.
Řádek komentáře začíná symbolem # (znak libry).

Postup odebrání blokovaných IP adres:

Vyberte IP adresy, které chcete odebrat ze seznamu, a klikněte na možnost Odebrat.

Správa seznamu povolených položek

Klikněte na možnost Seznam povolených/blokovaných položek a přejděte na kartu Seznam povolených položek.

Postup přidání IP adres:

Z rozevírací nabídky Vytvořit vyberte některou z následujících možností:

Přidat IP adresu
Zadejte IP adresu.
Importovat seznam IP adres
Importujte textový soubor se seznamem IP adres, který umožňuje přidat několik IP adres současně. Chcete-li stávající IP adresy přepsat, zaškrtněte políčko. Pokud není tato možnost vybrána, budou duplicitní IP adresy vynechány.
Pokud je vybraný soubor ve správném formátu, budou všechny IP adresy zobrazeny v oblasti náhledu. Import potvrďte kliknutím na možnost OK.

Poznámka:

Chcete-li importovat soubor, musí splňovat následující kritéria:

Soubor musí mít formát prostého textu.
Jednotlivé řádky souboru mohou obsahovat pouze jednu IP adresu.
Řádek komentáře začíná symbolem # (znak libry).

Postup odebrání IP adres:

Vyberte IP adresy, které chcete odebrat ze seznamu, a klikněte na možnost Odebrat.

Poznámka:

Pokud je zařízení Synology NAS umístěno za reverzním serverem proxy, přidejte do seznamu povolených položek IP adresu tohoto reverzního serveru proxy.