Synology DiskStation DS223, zonder harde schijven

Introductie

Tweakers heeft enkele leden van het testpanel gevraagd om de Synology DS223 te testen aangesloten een review te schrijven over de mogelijkheden die de NAS biedt. Om een variatie te bieden zal ik kort ingaan op de standaardonderwerpen zoals installatiegemak, bouwkwaliteit, applicaties en prijs, deze review iets verder verdiepen in de security mogelijkheden die de NAS Biedt.

In deze review worden de volgende onderwerpen behandeld:

• Algemene beoordeling
• Bouwkwaliteit, afwerking en vormgeving
• Koelings mogelijkheden
• Installatiegemak
• Applicaties
• Beveiligingsmogelijkheden
• Prijs

Algemene beoordeling

Over het algemeen is de Synology DS223 een uitstekende NAS die geschikt is voor thuisgebruik. Het biedt met twee HDD schijven voldoende ruimte voor de normale gebruiker, een krachtige 1.7 Ghz quad core processor en het DSM 7.0 OS is erg gebruiksvriendelijk. Daarnaast biedt de NAS ondersteuning voor een breed scala aan apps voor extra functionaliteit. Bovendien is de DS223 betrouwbaar en solide gebouwd, blijft de temperatuur van het systeem op een acceptabel niveau en biedt het voor een relatief goedkope NAS een aantal aardige beveiligingsmogelijkheden. Kortom, de Synology DS223 is een zeer goede keuze voor thuisgebruikers die op zoek zijn naar een betrouwbare, veelzijdige en krachtige NAS.

Bouwkwaliteit, afwerking en vormgeving

De bouwkwaliteit van de Synology is prima gezien de prijs. Wat opvalt is het 'deurtje' aan de voorkant die toegang geeft tot de twee harde schijven. Door de vormgeving is het deurtje is er makkelijk af te halen, misschien iets te makkelijk aangezien deze er bij mij de eerste keer bijna uitviel. De HDD bays zijn er gemakkelijk uit te halen met de fysieke 'push' knop aan de bovenkant van de bays.

Aan beide bays zitten flexibele onderdelen die eraf geklikt moeten worden om de harde schijven er in te leggen. Hierna kunnen ze opnieuw bevestigd worden om de harde schijven vast te zetten in de bays. Vervolgens zijn deze makkelijk in de NAS te schuiven en kan de OS installatie beginnen! Installatie van 3,5" HDD's zijn dus volledig te doen zonder gebruik te maken van schroevendraaiers. Voor 2.5" SSD's of HDD's zijn diverse schroefjes meegeleverd om deze vast te draaien. Hiervoor is dus wel een schroevendraaier vereist.

Koelingsmogelijkheden

Over de koeling van de NAS is niet extreem veel te vertellen. Wanneer de NAS in 'idle' modus staat is de temperatuur rond de 31 graden Celcius in stille modus. De NAS staat in de meterkast die niet volledig afgesloten is, maar een ventilatierooster heeft. Onder inspanning loopt de temperatuur iets op, zoals te verwachten is.

Installatiegemak

Het installatiegemak is een van de pluspunten van de Synology. Eigenlijk loopt het volledige installatieproces vanzelf en heb je als gebruiker ook niet de mogelijkheid om veel fout te doen. Een leek kan met de quickguide van Synology binnen 1,5 uur een werkende NAS hebben (zonder additionele applicaties).

Het package center kan je zien als de App store van Synology voor deze NAS. Installatie gaat met een druk op de knop! Voor de huis-, tuin- en keukengebruiker zullen voornamelijk de applicaties

Applicaties

Nu komen we bij het punt waar de wensen en eisen van de gebruikers uit elkaar lopen. Enkele applicaties die een groot gedeelte van de gebruikers wel zullen installeren zijn de volgende:

• Advanced Media Extensions
• Download Station
• Mediaserver
• Cloud Sync

Advanced Media Extensions

Standaard biedt de NAS ondersteuning voor diverse bestandsformaten om video's te kijken. Echter ontbreekt de ondersteuning voor het HEVC videoformat. Hiervoor dient deze extensie te worden gedownload en geinstalleerd.

Download Station

Met download station kan je bestanden downloaden via diverse services, zoals torrents, FTP en HTTP. Oftewel, hiermee kun je je favoriete Linux distributie downloaden via bittorrent.

Mediaserver & DS Video

De mediaserver applicatie zorgt ervoor dat je films, tv-series en andere multimedia kan doorzoeken en streamen naar je apparaturen in huis. Afhankelijk van het apparaat dient er dan nog een applicatie geinstalleerd te worden, zoals DS Video (op iOS). Hiermee kan je dan media streamen naar je telefoon of tablet. Let hierbij wel op dat niet alle bestandsformaten ondersteund worden en -op basis van tests- lijken vooral grote videobestanden niet of nauwelijks te streamen te zijn (20+ GB 4k bestanden bijvoorbeeld). Een bestand van 1.6 Gb in .MKV formaat ging zonder problemen naar een iOS apparaat. Het streamen van hoge kwaliteit 4k .MKV materiaal (23GB lukt zonder problemen en zonder dat de stream hoeft te bufferen). Voor het streamen naar de TV is Infuse Pro gebruikt.

Beveiligingsmogelijkheden

Om niet alleen generieke functionaliteiten te belichten in deze review, zijn enkele security functionaliteiten getest. Dit zijn de volgende:

• Antivirus Essential
• Security Advisor
• Secure SignIn Service
• Security Configuratie

Gezien dit inhoudelijk iets dieper gaat, is het ook geschreven om personen met basiskennis IT meer inzicht te laten krijgen over de functionaliteiten.

Antivirus Essential

Antivirus Essential is een virusscanner die op basis van een signature database werkt. Het is een verzameling van digitale handtekeningen van bekende virussen en malware. Deze handtekeningen zijn unieke patronen van gegevens die worden gebruikt om virussen en andere schadelijke software te identificeren. Wanneer een virusscanner een bestand of een map scant, vergelijkt het de inhoud van het bestand met de handtekeningen in de signature database. Als er een match is gevonden, dan weet de virusscanner dat het bestand schadelijk is en neemt het passende actie, bijvoorbeeld het in quarantaine plaatsen of verwijderen van het bestand. Deze vorm van virusscannen is achterhaalt, aangezien het makkelijk is om een malafide bestand iets te wijzigen waardoor de digitale handtekening niet meer hetzelfde is en de virusscanner het malafide bestand dus niet detecteert.

Security Advisor

Naast de Antivirus Essential tool heeft Synology ook de Security Advisor. Deze oplossing kijkt naar meer toepassingen om te laten weten of het systeem nog aan de eisen voldoet. Hierbij moet je denken aan basale checks zoals het patchlevel van het systeem -mis je geen (security) updates?-, Zo heeft het een eigen hardeningsbaseline die de configuratie van het systeem controleert Hierbij kun je denken aan een controle waarbij wordt gekeken of alle gebruikers op de NAS een sterk wachtwoord hebben, of de LDAP server anonieme verbindingen toelaat of dat er geen oudere SMB (protocol) versies worden toegelaten op het systeem. Hiervoor zijn twee profielen opgezet, voor thuisgebruik en voor zakelijk gebruik. Deze zijn beide aan te passen naar eigen wens. Wat mij betreft een heel mooie feature van Synology!
Daarnaast kan de NAS op basis van inloggedrag opvallende inlogpogingen detecteren door middel van de Aanmeldanalyse. Hiervoor dient de NAS echter inloggeschiedenis van 15 dagen te hebben, dus is er op dit moment onvoldoende historische data beschikbaar om een oordeel te vellen over deze functie.

Secure Signin Service

Synology Secure SignIn is een oplossing om veiliger in te loggen met je DSM account. Dit kan via verschillende methoden. Bijvoorbeeld door gebruik te maken van verificatiecodes (OTP), hardwarebeveiligingssleutels of approve sign in.
Je kan hiermee ook instellen dat bepaalde gebruikers or groepen verplicht worden in te loggen door gebruik te maken van een 2de 'middel' zoals een authenticator of hardware security key. Voor 2-factor authenticatie kan je gebruik maken van de Secure SignIn app van Synology of een reguliere authenticator van bijvoorbeeld Microsoft of Google. De hardware key kan gebruikt worden in combinatie met Microsoft Hello en Mac Touch ID.

Security configuratie

Naast de apps, zijn er nog wat zaken die de NAS by default al biedt. Zoals accountbeveiliging, automatisch blokkeren na x aantal inlogpogingen, certificaat ophalen van Lets Encrypt voor een versleutelde verbinding en enkele oudere ciphersuites niet ondersteunen om zo minder kwetsbaar te zijn. Daarnaast mag je de standaard firewall mogelijkheden verwachten, al staat de firewall zelf standaard uit.

Prijs

De basisvariant (zonder harde schijven) is al beschikbaar vanaf 275 euro op het moment van schrijven. In NAS-land voert Synology vaak de boventoon en met hun DSM software een erg geschikte candidaat voor thuisgebruik. Vergelijken met nadere NAS systemen is moeilijk, gezien ik het gebruik van andere systemen niet kan testen. Echter denk ik met de upgrade van deze CPU, de 2GB werkgeheugen en de nieuwste DSM 7.0 software dat Synology een prima NAS heeft gebouwd voor deze prijs.

Conclusie

Samenvattend is de DS223 een goed gebouwd apparaat dat een brede keus aan applicatie add-ons en robuuste beveiligingsfuncties biedt. De bouwkwaliteit is oke, gezien de meeste gebruikers het apparaat in de kelderkast of meterkast zetten en er verder weinig omkijken naar hebben. De beveiligingsfuncties, waaronder de mogelijkheid om gebruikersaccounts en toegangsrechten te creëren en te beheren, evenals de ingebouwde firewall en encryptiemogelijkheden, hardening en 2-factorauthenticatie zouden moeten zorgen voor gemoedsrust voor gebruikers die zich zorgen maken over gegevensbeveiliging.
Over het geheel genomen is de Synology DS223 een uitstekende keuze voor wie op zoek is naar een krachtige en veilige netwerkopslagoplossing voor thuisgebruik.