Автоматическая блокировка

Автоматическая блокировка позволяет повысить безопасность Synology NAS путем блокировки IP-адресов клиентов, которые выполнили несколько неудачных попыток входа. Это позволяет снизить риск взлома учетных записей путем подбора пароля.

Вы также можете создать и управлять списком разрешенных для добавления доверенных IP-адресов или списком блокированных для предотвращения входа в определенные IP-адреса.

Примечание.

Автоматическую блокировку поддерживают различные службы и пакеты, например: DSM, SSH, Telnet, rsync, сетевое резервирование, синхронизация папки общего доступа, FTP, WebDAV, File Station, Photo Station, Audio Station, Video Station, Download Station, Mail Server, Time Backup, VPN Server, Cloud Station и мобильные приложения Synology.

Включение автоматической блокировки:

Откройте Панель управления, выберите Безопасность > Автоматическая блокировка.
Установите флажок Включить автоматическую блокировку.
Введите количество неудачных попыток входа в поле Попытки входа и количество минут в поле В течение (минут). IP-адрес будет заблокирован после исчерпания попыток неудачного входа в течение указанного количества минут.
Установите флажок Включить дату истечения блокировки и введите число для удаления заблокированного IP-адреса после указанного количества дней.
Нажмите Применить.

Управление списком блокировок

Нажмите Список разрешенных/блокированных и выберите вкладку Список блокированных.

Добавление IP-адресов:

Выберите один из следующих пунктов в раскрывающемся меню Создать:

Добавить IP-адрес
Введите IP-адрес и установите срок действия блокировки.
Импортировать список IP-адресов
Импортируйте текстовый файл со списком IP-адресов, чтобы добавить IP-адреса и установить срок действия блокировки. Установите соответствующий флажок, чтобы перезаписать существующие IP-адреса. Если параметр не выбран, дублирующиеся IP-адреса будут пропущены.
Если выбранный файл имеет правильный формат, в области просмотра будут отображаться все IP-адреса. Нажмите OK для импортирования.

Примечание.

Чтобы импортировать файл, он должен удовлетворять следующим критериям:

Файл должен иметь обычный текстовый формат.
Каждая строка файла должна содержать только один IP-адрес.
Строки комментариев должны начинаться с # (решетка).

Удаление заблокированных IP-адресов:

Выберите IP-адреса для удаления из списка и нажмите Удалить.

Управление списком разрешенных

Нажмите Список разрешенных/блокированных и выберите вкладку Список разрешенных.

Добавление IP-адресов:

Выберите один из следующих пунктов в раскрывающемся меню Создать:

Добавить IP-адрес
Введите IP-адрес.
Импортировать список IP-адресов
Импортируйте текстовый файл со списком IP-адресов, чтобы добавить IP-адреса. Установите соответствующий флажок, чтобы перезаписать существующие IP-адреса. Если параметр не выбран, дублирующиеся IP-адреса будут пропущены.
Если выбранный файл имеет правильный формат, в области просмотра будут отображаться все IP-адреса. Нажмите OK для импортирования.

Примечание.

Чтобы импортировать файл, он должен удовлетворять следующим критериям:

Файл должен иметь обычный текстовый формат.
Каждая строка файла должна содержать только один IP-адрес.
Строки комментариев должны начинаться с # (решетка).

Удаление IP-адресов:

Выберите IP-адреса для удаления из списка и нажмите Удалить.

Примечание.

Если Synology NAS находится вне обратного прокси-сервера, добавьте IP-адрес обратного прокси-сервера в список разрешенных.