a 空間

因應寶寶的來臨，有大量的相片及影片需要更多儲存空間，但網路網盤上載和下載速度始終有限，有見及此，最近就購入了Synology DS1621+作為家庭本地儲存設備。

正面：
狀態指示燈、警訊指示燈、電源按鈕及指示燈、4個網路指示燈、6個硬碟狀態指示燈、6個硬碟托盤、6個硬碟托盤鎖和1個USB 3.2 Gen 1 埠

使用Gargoyle固件設置KMS伺服器
 

這是一個隱藏的教學。
第一步是先確認Gargoyle固件版本：

最近發現路由器有一些不明來歷的IP嘗試通過PPTP VPN伺服器入侵家中的網絡，於是我便開始查找他們的來源和應對方法。
以下就是一些攻擊伺服器的IP地址：
應對方法如下：

當查找到攻擊伺服器的IP地址後，將他列為黑名單中：

最近，我將路由器Gargoyle固件由1.10.0至1.11.0。今次升級的過程簡單地在這篇文章中展示給大家。
這次Gargoyle固件1.11.0是一次重大的更新，以下是今次升級的重點：
更新到Openwrt 18.06分支（內核4.14.99和4.9.156）

因為最近比較忙，沒有空去繼續介紹Synology RT2600ac的VPN Plus其餘部份，今天終於可以有空說一下。
上篇介紹了RT2600ac的SSTP伺服器設置，今次說說如何設置WebVPN和SSL VPN伺服器。

WebVPN設置：
在VPN Plus Server中，Synology VPN選擇WebVPN，開啟便可以，設置的通訊埠已經在防火牆開啟：

上篇介紹了RT2600ac的OpenVPN設置，今次說說如何開啟SSTP伺服器。
在VPN Plus Server中，Standard VPN選擇SSTP，設置DDNS和通訊埠便可以，設置的通訊埠已經在防火牆開啟：

然後下載證書：

上篇介紹了RT2600ac的PPTP和L2TP/IPsec設置，今次說說如何開啟OpenVPN伺服器。
在VPN Plus Server中，Standard VPN選擇OpenVPN，設置DNS、通訊埠和加密方法便可以，設置的通訊埠已經在防火牆開啟：

然後下載設定檔，從zip檔解壓出README.txt和VPNConfig.ovpn：

上篇介紹了RT2600ac的PPTP設置，今次說說如何開啟L2TP over IPsec VPN伺服器。
在VPN Plus Server中，Standard VPN選擇L2TP，設置DNS和Pre-shared Key便可以，預設通訊埠UDP 500, 1701, 5000已經在防火牆開啟：

在Windows的設置如下，在VPN中新增連線：

上篇介紹了RT2600ac的簡單設置，今次開始入正題了，說說如何開啟PPTP VPN伺服器。
只要在VPN Plus Server中，Standard VPN選擇PPTP，設置便可以，預設通訊埠TCP 1723已經在防火牆開啟：

在Windows的設置如下，在VPN中新增連線：

Synology RT2600ac更新了SRM1.2，使用介面和之前沒有太大差別。我使用的功能其實並不多。
以下是官網介紹SRM1.2的新增功能：

1.
新增內建應用程式 Wi-Fi Connect 管理無線相關設定。


2.
新增支援 RT2600ac 在路由器與橋接模式下作為主要 Wi-Fi 存取點。


3.
新增支援 MR2200ac 在路由器與橋接模式下支援 Mesh Wi-Fi 系統。


4.
新增 RT2600ac 與 MR2200ac 網路地圖支援無線系統管理。


5.
新增支援啟用/停用 Wi-Fi 密碼遮罩。


6.
新增支援 RT2600ac 與 MR2200ac 的 WPA3 Personal/Enterprise 加密模式。


7.
新增支援 RT2600ac 與 MR2200ac 的開放式網路增強 (OWE) 加密模式。


8.
新增支援 RT2600ac 與 MR2200ac 的訪客網路智慧連線。


9.
新增支援訪客網路登入頁面。


10.
新增支援訪客網路密碼自動更換。


11.
新增支援 MAC 位址過濾設定單獨套用於主要網路或者連帶套用於訪客網路。


12.
新增支援啟用/停用 AMDPU。


13.
新增內建套件 Safe Access 支援家長監護與安全相關設定。


14.
新增套件 Threat Prevention。


15.
新增在初次安裝的電信服務供應商設定頁面支援 DHCP 選項。


16.
新增支援當主要網路介面為 PPPoE 時可手動設定 IPv6 的功能。


17.
新增支援裝置清單的名稱辨識及更多圖示。


18.
新增 TCP 重置、SYN 攻擊及 ICMP 攻擊選項至 DoS 保護。


19.
新增支援 RT2600ac Zero-wait DFS。


20.
新增支援 IP 地理位置、網域名稱、Google 安全瀏覽及威脅情報資料庫自動更新。


21.
新增支援 RT1900ac 用戶模式的 DHCPv6-PD 及 IPv6 轉送。