Synology RT6600AX
A Synology GmbH-nak köszönhetően lehetőségem adódott a 2022-ben debütált új RT6600AX router tesztelésére. Ezúton szeretném megköszönni Anastasia Anil Junior Marketing Manager, valamint Zsebők Dávid Key Account Manager segítségét a tesztelés lehetőségének biztosításában.
Az eszközről már számos cikk fellelhető az interneten magyar vonatkozásban is, ezért elsősorban nem a technikai paraméterek és újítások ismertetése a fő célom, hanem a Synology RT6600AX bemutatása mindenki számára érthető, és informatív módon, a beüzemeléstől kezdve az alapvető beállításokig.
Amennyiben érdekel a Synology routerek ismertetése és termékkínálata ezen az oldalon tekinthető meg.
Kapcsolódó magyar tesztek: Prohardver teszt. 24.hu teszt.
Synology RT6600AX kialakítás
A router doboza kicsivel volt nagyobb, mint a saját eszközömé, ezért meg is lepett a kibontást követően az eszköz mérete. A pontos méret 175 mm x 320 mm x 200 mm, súlya pedig 1,6 kg. Nem épp kisméretű darab. A formaterv nekem külön bejön, nem próbál mást állítani magáról, mint ami valójában. A burkolat minden irányban szellőzőnyílásokkal van ellátva, a felső része elölről hátra emelkedik. A megjelenés első látásra is minőséget és erőt sugároz. A szellőzőnyílások mennyisége és elhelyezkedése arról is árulkodik, hogy a burkolat alatt komoly hardware található, melynek megfelelő hűtésre van szüksége. Hátul négy, illetve kétoldalt egy-egy antenna található. A tervezők figyeltek arra is, hogy ne csupán asztalon, hanem falra is elhelyezhessük.
RT6600AX a motorháztető alatt
A router biztosítja a 802.11ax (Wi-Fi 6) szabvány által kiaknázható előnyöket. A processzor négymagos, amely 1,8 GHz órajelen dolgozik, a sebességről, és stabilitásról 1 GB DDR3 memória gondoskodik. A hátlapon egy 3.2-s USB port, egy db. 1 Gb-os WAN port (kék), valamint négy LAN csatlakozó (sárga) található. A LAN 1 (2,5 gigabites) port akár WAN portként is használható, melyet a Smart WAN beállítás során határozhatunk meg. Segítségével megoldható a zökkenőmentes átállás tartalék internetre (Failover), vagy terheléselosztással javítható a forgalom hatékonysága a hálózati terhelés WAN interfészek közötti elosztásával. Az eszköz teljes technikai specifikációja itt olvasható.
Használati tapasztalatok.
Beállítások
A tesztelési időszakban a fokozatosság elvét követve, próbáltam megismerni az eszközt. A beüzemelés a gyártó ígéretének megfelelően valóban egyszerű és gyors volt, ami azért némi meglepetést is tartogatott számomra pozitív értelemben.
Az ismerkedést az alapvető beállítások elvégzésével folytattam, melyek elengedhetetlenek elsősorban az eszköz védelme, valamint a távoli biztonságos elérés szempontjából. Az SRM rendszer intelligensen segített az egyes beállítások során szükséges lépések elvégzésében, pl. a telepített és aktivált szolgáltatásokhoz kapcsolódó tűzfalszabályok felkínálásával. Ennek köszönhetően a konfigurálás valóban felhasználó barát módon végezhető el, kiküszöbölve az utólagos beállításokat.
Teljesítmény
A teszt következő részében a teljesítményt vettem górcső alá. A hálózat, mellyel rendelkezem nem túl nagy, így nem sok értelmét láttam alhálózatok létrehozásának. A kapcsolódó eszközök (vezetékes/vezeték nélküli) esetén elérhető sebesség többszöri mérését végeztem el. A vezetékes eszközök esetén mért értékek között minimális eltérést tapasztaltam, az előfizetésemnek megfelelő (500 Mbit/s max) sebesség terheléstől függően gyakorlatilag stabilan mindig meg volt. A teszt ideje alatt VPN kapcsolat is üzemelt munkahelyi hálózat irányába (Home-Office) volt, amikor egyszerre kettő is.
Minimális sebességcsökkenést a Safe Acces, illetve Threat Prevention csomagok beüzemelését követően volt érezhető.
Problémát a kapcsolat minőségében és sebességében nem tapasztaltam. Wi-Fi 6 szabvánnyal rendelkező telefon esetén volt látványos a sebesség különbség, amit a csatolt képeken lehet látni. A Wi-Fi jelerősséggel kapcsolatban azonban vannak fenntartásaim. Bár nem a legoptimálisabban helyeztem el az eszközt, de a két szoba közötti távolság viszonylatában érezhető volt a különbség. A falak (2) normál közfalak a távolság 10 m alatt van ennek ellenére érezhető volt jelerősség csökkenés. Számomra ez kicsit meglepő volt.
Összeségében, mint otthoni „átlagfelhasználó” elégedett vagyok az RT6600AX teljesítményével.
Samsung Galaxy A52
Samsung Galaxy S20 FE
Kompatibilitás
Mivel rendelkezem már Synology termékkel (DS918+) kíváncsi voltam az eszközkompatibilitásra. Mint ahogy elvárható ebben nem tapasztaltam problémát. A NAS korrekten felismerte az útválasztót. Mielőtt kikapcsoltam a UPNP funkciót leteszteltem a port átirányítási szabályok alkalmazását. A DSM rendszer automatikusan lekommunikálta a routerrel az információt, és létrehozta a szabályokat. Ezen a téren szintén megfelelt az elvárásoknak.
Biztonság
Az eszköz egyik erőssége az SRM rendszerből, azon belül is a telepíthető alkalmazásokból fakad. A biztonsági csomagok telepítése és beüzemelése, valóban nem okoz különösebb nehézséget. Mindkét alkalmazás teszi a dolgát a háttérben, védve a hálózaton található eszközöket akár, az alapbeállítások használatával is. Természetesen érdemes áttanulmányozni a beállításokat és az igényeknek megfelelően finomítani.
Safe Acces
A Safe Acces csomag számos beállítási lehetőséggel bír, nem árt időt és energiát szánni a szoftver megismerésére.
A tesztelés során erre a csomagra külön figyelmet fordítottam, mivel számos esetben kapok kérdést a biztonságos böngészés megvalósításáról, elsősorban kisgyermekes szülőktől.
A beépített Veszélyforrás-felderítési adatbázis-nak köszönhetően a Safe Acces folyamatosan blokkolja a rosszindulatú forgalmat. A tevékenység naplóban ezek rögzítésre kerülnek.
A blokkolással kapcsolatban nem sok információt kapunk csak egy IP címet, illetve a leírásban az okát. Ez azért nem túl beszédes. Az IP cím alapján nem sok mindenre tudunk következtetni. Kénytelenek vagyunk megbízni az eszközvédelem hatékonyságában és elfogadni a blokkolást, vagy nekiállhatunk nyomozni a mikéntjét.
Threat Prevention
A használathoz szükség van egy tároló eszköz csatlakoztatásához. A csatlakoztatott eszközt a szoftver hatékony működésének érdekében EXT4 fájlrendszerként ajánlott formázni. Az egyik kritika ezen a téren fogalmazódott meg az eszközzel szemben. Mivel az előző típusok esetén egy SD kártya behelyezése adott lehetőséget a szoftver használatához, elkülönülve az USB-n csatlakoztatott külső tárolótól. Az RT6600AX esetén csak USB csatlakozás biztosított. Így a csatlakoztatott külső tárhely osztozik a Threat Prevention szoftverrel, és fájlszolgáltatásokkal.
A csomag a telepítést és beállítást követően valós időben kezdi meg a kijelölt eszközök védelmét. Kis idő eltelte után szembesülünk azzal a ténnyel, hogy mennyi veszélyes esemény bonyolódik a hálózatunkon. Ekkor kezdődik a „fejvakarás”, és én itt kaptam sokkot. Elképesztő és brutális mennyiségű adatot kaptam már az első 10 percben, sajnos a támadások több mint 90% a NAS eszközömet érintette.
Három kockázati szintet különböztet meg a rendszer:
- alacsony
- közepes
- magas
A rendszer automatikusan végzi a feladatát, tehát a támadásokkal szemben megvédi hálózati eszközeinket. Ahogy az idő telik szép lassan hízni kezd az események listája. A listában megtekinthető a támadás típusa (osztály), ami alapján intézkedéseket tehetünk pl. az adott eszköz vírus, vagy Malware vizsgálatával.
A kockázati események részletes nézete rengeteg információt jelenít meg. Egy szakértőnek bizonyosan hasznosak ezek az adatok, egy átlag otthoni felhasználó számára koránt sem biztos, ami egyes felhasználókat elriaszthat a szoftver használatától. A kevesebb néha több!!!
Személyes “kritika”
A Threat Prevention egyetlen negatívumaként a következőket jegyezném meg. Az események részletes nézetében nem következetes a megnevezés (fordítás).
A Besorolás, amely gyakorlatilag a támadás típusát határozza meg nem más, mint az Osztály. Az osztály elnevezések, azaz támadási típusok angolul vannak megjelenítve. Az osztályra vonatkozóan a kapcsolódó aláírások szerkesztésére kapunk lehetőséget az osztály nevének módosítására (értsd magyarítás) viszont nem.
Az „osztályok/aláírások” lappal kapcsolatban semmilyen tartalmat, kapcsolódó hivatkozást nem találtam a Synology-tól. Az átlag felhasználók számára nem ad megfelelő információt és támogatást ezek megértéshez, kezeléséhez. A Threat Prevention valóban hatékony védelmet nyújt a támadásokkal, adatszivárgásokkal szemben, de használatához nem elegendő az alapszintű hálózati, informatikai ismeret.
VPN Plus
Minden bizonnyal az egyik legkiemelkedőbb csomag. Összevetve a DSM rendszerben elérhető VPN szerverrel lényegesen több lehetőséget, szolgáltatást biztosít. Üzleti felhasználás esetén a rendszergazdák egy rugalmas és áttekinthető felület segítségével tudják biztosítani a szervezet hálózatának, erőforrásainak, belső webhelyeinek (pl. intranet) elérését. A kapcsolatok sokfélesége, skálázhatóbbá teszi a felhasználói igények biztosítását. A VPN Plus csomag egyértelműen az üzleti felhasználókat célozza meg.
DSM VPN Server
SRM VPN Plus Server
Média és fájlkezelés.
Az USB porton csatlakoztatott külső tárhely akár alapszíntű fájlkiszolgálóként is használható. A tárolt tartalom tallózására a File Station alkalmazást kapjuk, amely megegyezik a DSM rendszer fájlkezelőjével. Természetesen a tárhely elérhető helyi hálózaton Windows, Mac fájlszolgáltatással, FTP és WebDAV protokollon keresztűl.
A Médiaszerver csomag telepítésével a tárolt videók, zenék akár okos TV-vel is lejátszhatóak. A Download Station a DSM rendszerből ismert csomag, melynek segítségével az internetről tartalmakat tölthetünk le. Ezek a szoftver csomagok további értéket adnak az SRM rendszerhez.
Összegzés
Gondolatok az RT6600AX-ről
Felmerülhet mindenkiben az a kérdés, hogy egy hálózati tároló eszközök gyártására specializálódott gyártó terméke mennyire megbízható és használható? Releváns választ erre a kérdésre szerintem nem lehet adni, hisz ahogy a mondás is szól „a puding próbája az evés”. A Synology RT6600AX routere minden felhasználói szinten megállja a helyét legyen az otthoni, vagy irodai környezet. Az SRM (Synology Router Manager) rendszer intuitív, könnyen kezelhető felülete a gyakorlatlan felhasználók számára is könnyűvé teszi a router beállítását főleg akkor, ha már ismeri a Synology NAS DSM felületét.
Az SRM rendszer által biztosított csomagokkal több célú felhasználási lehetőséget kapunk egy átlagos WiFi-Fi 6 routerrel szemben, ami képes ellensúlyozni a bekerülési költséget.
Telepíthető csomagok:
- Download Station
- Media Server (DLNA-szerver)
- Safe Access
- VPN Plus Server
- DNS Server
- RADIUS Server
- Threat Prevention
Az RT6600AX tudását legjobban üzleti célú felhasználás során lehet teljesen kiaknázni. Otthoni felhasználóknak alternatíva lehet az idén debütált WRX560, amely kedvezőbb áron elérhető. A WRX560 mesh-csomópontként bármely RT6600ax routerhez hozzáadható, de önálló megoldásként (értsd routerként) is üzemeltethető.