SynologyMeshRouterMR2200ac开箱Wi-Fi连线超便利搭载WPA3网络安全再升级

而家中网络架设的技术，随着科技的进步，已经变得非常便利，无论是有线、无线的网络，透过智能化的设定也可以轻松的在短时间内架构完成，但，重点来了，网络结构的完整性以及安全性就变得非常重要，但这往往是人们所忽略的问题所在，在简单的设定中，常常为了便利而省去了安全，有线的看得到、摸得到，还可以很安心的在家中使用，但无线网络看不到、摸不着，要在这无线网络中保有安全性就是一个很重要的议题。

也因此，Wi-Fi联盟在相隔14年后，在今年6月终于推出了全新的网络加密标准WPA3 (Wi-Fi Protected Access 3)，重点就在于在传输时加入独立数据加密的保护，透过资料加密，这样通讯的内容可以得以保护，并且以对等同时认证SAE (Simultaneous Authentication of Equals)取代掉之前的PSK (Pre-shared Key)，简单的说就是可以防止乱猜登入密码这件事。

在WPA3甫推出之际，群晖科技Synology也推出了全球家用上场第一款通过 WPA3 认证的Mesh无线路由器 – MR2200ac，在Mesh网状网络的加持之下，同时支援802.11 k/v/r标准，实现“无线网络无死角、无缝漫游超体验”，并且无须担心网络安全问题。

除了WPA3加密标准以外，Synology也对于网络安全、网络监控等等，都加入了更多更强悍的功能，这些全新功能随着SRM 1.2 (Synology Router Manager)新版本的发布，让使用者可以透过SRM轻松的设定。当然啦，Synology是NAS (Network Attached Storage)世界领导品牌之一，因此在SRM里面当然也是有NAS的概念加入其中，仅仅只透过MR2200ac就可以达到居家网络超便利。

Synology Mesh Router MR2200ac开箱

Synology Mesh Router MR2200ac的外包装简洁有力，没有太多的多余印刷：

MR2200ac以单台贩售，因此可以依照个人需求做调整：

里面包含了MR2200ac一台、变压器、网络线以及快速操作指南：

MR2200ac采用直立式设计，相较平放式设计，更多的是散热面积的提升，同时也让隐藏式天线得以有更好的收发讯号：

后方可见右边有LAN port x1、WAN port x1，以及电源插槽与开关：

左方则是有USB3.0插槽、WPS (Wi-Fi Protected Setup)按钮以及Wi-Fi开启/关闭按钮：

外观设计上，保有Synology一贯的设计风格 – 黑，外壳上也印有Synology的标志LOGO，LOGO上方有讯号LED灯，可以很直觉地得知目前讯号状况：

插上电源、接上网络线 (WAN port)，即可完成硬件安装。

安装设定 (手机端)

这次小编特别将安装设定分为手机端与电脑端两大区块，主要是在快速安装的部分可以透过手机就可以快速完成，但在电脑端可以有更完整的设定部分，因此今天小编会分两部分为读者介绍。

首先，可以在快速安装指南内，透过智能装置扫描QRcode就可以下载到相对应的APP – DS router (小编使用iPhone设定，因此以下会以iPhone的操作界面为主)：

开启APP后就可以开始设定MR2200ac：

设定前要先连结出厂预设Wi-Fi连线，连线资讯在快速指南里面有，或是扫描机身后QRcode即可连结，扫描后就会自动加入出厂预设Wi-Fi：

连上线后就可以开始进入设定精灵，最一开始先设定管理者账号：

接着设定Wi-Fi的SSID以及登入密码：

操作模式可以选择路由器模式或者是桥接模式，第一台MR2200ac的设定我们选择路由器模式，记得开启网络存取SRM，这样即使在外面也可以连线回去看网络使用状况：

MR2200ac具备路由功能(废话…都叫无线路由器了)，因此可以选择自动取得IP、手动设定IP以及PPPoE拨号连线，基本设定完成以后，MR2200ac就会开始套用设定：

设定完成后，还要另外设定QuickConnect（没用过Synology NAS 的读者，可以把QuickConnect想成是一组你专属的ID，之后如果需要从外地连回 SRM 系统会更方便），这样才方便从外面连结回来，QuickConnect ID需要用Synology的账号登入：

登入后即可建立QuickConnect ID，即可从任何地方登入，设定完成以后，就可以进入总览页面，中间可以直接看到目前网络使用流量：

在最上面的地球图标，可以看到IP资讯：

中间路由器图标左边可以进入Wi-Fi设定，智慧连线就是把2.4G、5G共用一个SSID做自动分配，也就是当你移动位置时，SRM系统会自动连上讯号最稳定的频段，不用费时手动切换，而下方排程部分的设定则必须得要用电脑才能设定：

安全层级部分，预设是设定WPA2个人版，当然可以手动选择WPA3，但目前可支援的装置甚少，所以还是先以WPA2为主：

访客网络可以另外选择是否启动，并且模式也可以另外选择，在电脑端可以另外设定细项：

如果有设定第二台路由器桥接的话，中间左下就会另外出现Wi-Fi存取点图标：

可以看到各台的连线状况、连线装置、流量使用等等：

当然也可以点进去看细项的部分，左边为基台使用状况：

中间可以看到个频段使用状况：

右边可以看到连线的装置：

点开中间图标会有小标图示，上方为WPS资讯，而有连线需求的可以透过按下机台上的WPS按键与装置上的WPS按钮即可完成装置连线：

第二个小图标可以控制LED灯开关：

第三个小图标是通知讯息，可以在电脑端设定通知内容：

第四个小图标是出现在有外接USB/随身硬盘时，可以透过此按钮安全退出：

下方图标可以点击进去设定有线与无线的网络流量控制：

点击装置进去后可以在下方设定QoS优先级，或者是禁止这个装置连线，在连线资讯部分可以看到连线的速率，不过这是针对内网的连线速率，外网的连线速率则是需要另外测试：

在总览页面的最下方，另外可以看到使用率，可以查看各装置即时流量：

左方滑开可以另外看到子项目，网络部分前面都介绍过，只是这里要另外介绍Wi-Fi存取点的新增：

关于存取点的新增，可以按照以下步骤快速完成：

首先将第二台MR2200ac放置到第一台邻近位置设定完成后，再移动到所需的位置，可以透过LED灯号掌握机台状况：

准备就绪后，机台就会自动搜寻Wi-Fi存取点，找到以后就可以进入下一步：

然后可以选择新增机台的位置标志，完成后即会自动设定，如果固件需要更新则会自动更新，设定时间会比较长：

完成后在“清单”中即可看到我们前面就提到的Wi-Fi存取点，右边的“网络地图”可以看到网络的关系图：

MR2200ac支援802.11 k/v/r标准，因此我们在移动到卧室内的厕所，即可发现在不断网的情况下自动切换到了卧室的机台：

接着我们也使用了测速大师进行外网的连线速率测试，在300/100M的网络情况下，我们在主MR2200ac(客厅)旁边测得226.3 / 65.8M的网络速度：

而在第二台卧室内的MR2200ac旁，测得219.4 / 63.6的网络速度：

接着我们测试卧室内的厕所里关起门的网络速度，在还没有安装卧室内的MR2200ac前，进行从主MR2200ac的测试，得到了66.2 / 55.3M的速度：

但在安装了卧室内的MR2200ac后，得到了150.4 / 67.3的网络速度：

在这边我也附上测试环境的实际配置方式与速度提升差异，大家看图片应该比较能了解以上的测试内容：

SRM 1.2 全新功能 Safe Access 可以设定每位使用者的网络使用规则，比起其他路由产品，SRM提供很细致的规则设定，也不用额外付费：

可以依照使用者的不同，设定不同的安全规则，例如我们选定其中一台设备进行儿童配置：

可以配置上网时间，只有在限定时间内可以使用网络：

也可以设定上网限额，限制使用网络时间：

当然也可以直接更改网站过滤器级别：

除了内建的以外也可以自订网站过滤器，安全搜寻部分则可以针对网络上搜寻进行过滤不当内容：

有开启访客网络也可以限定访客网络的安全规则：

在 流量监控 可以即时查看整体网络使用量，或查看某期间的用网情形以及各装置使用量：

在流量监控-设定内还可以另外开启流量纪录、设定时间、应用程序监控与造访网页：

除了即时监控外，可以另外选择24小时内、一周、一个月或是一年的流量统计：

可以查看各装置使用网络状况：

当然也可以点进去查看各机台网络使用状况：

而在最右边则是可以查看应用程序的使用流量，也可以查看是哪个机台、哪个时间使用的：

网络唤醒功能则是必须得连结支援装置，即可触发网络唤醒。子项目-安全性部分，则是可以设定连结埠传送、防火墙以及IP封锁，连结埠传送即是对于各port的设定，主要针对FTP、SNMP、TALENT、POP3等等做设定：

防火墙则是可以开启各网络层段的防火墙：

IP封锁的部分可以直接设定允许以及封锁的IP外，也可以设定自动封锁，在尝试多次登入以后可以暂时锁定无法登入，搭配WPA3可以有效的避免无线网络被入侵：

子项目的最后即是更新，可以直接透过手机去更新MR2200ac，非常便利：

手机设定的最后，由于笔者是使用iPhone架设，因此可以配合iOS 12设定Siri shortcut，DS router提供了三种项目可提供作Siri shortcut，分别查看访客网络资讯、开启关闭LED灯以及Safe Access前五位的使用量：

在设定完成后，即可直接透过Siri呼叫DS router的捷径，如果有访客来就可以呼叫：我有客人来了，即可给方便给客人登入资讯 (有开启访客网络才有此快捷)：

平常也可以透过Safe Access的快捷：谁花最多时间上网，轻松查看网络用量 (有在Safe Access设定权限使用者才有此快捷)：

到此手机端的功能也介绍完毕，但MR2200ac强大的地方还不仅仅只是如此而已，手机设定只是冰山一角，更强大的功能藏在电脑端里。

安装设定(电脑端)

电脑端的部分，还记得我们之前设定的QuickConnect ID，就是在这时候可以发挥奇效，无论是有没有连到无线网络，都可以进行设定，在浏览器输入：QuickConnect.to/(刚刚设定的ID)，就可以进到管理界面：

登入在最一开始设定的管理者账号密码就可以登入到SRM主页(Synology Router Manager)：

在SRM主页不难发现Synology NAS系统DSM (DiskStation Manager)的影子，不过SRM还是以Router为主，所以可以发现套件中心内可用的软件有限。但，这些其实也够用了，除了安全防护外，还有可以外挂下载的Download Station、VPN Server等等，都相当方便：

当然，在这里设定的一些功能还是介绍一下。在网络中心同样也可以看到网络目前状况，即时流量、装置清单、CPU使用以及内存使用量：

比较特别的是在Smart WAN可以设定故障切换，简单的说就是当你原本设定的网络断线后可以自动切换另一个界面：

在QuickConnect & DDNS里面，可以另外设定DDNS，让你的快速连结网址更有特色：

另外可以设定3G/4G网络，只要插入相容的网卡，即可在没有有线网络的情况下，可以透过移动网络对外连结：

在区网的部分，可以另外设定IPTV，让MOD之类的可以继续使用：

流量控制部分，可以启动带宽设定，针对不同机台做带宽限制：

另外可以透过排程设定，定时产生报表：

在Wi-Fi Connect App内，可以透过仪表板轻松看出目前Wi-Fi使用状况：

在无线网络的部分，可以另外设定Wi-Fi的排程，可以在设定在特定时间开启或关闭Wi-Fi：

在Wi-Fi存取点内，，主要是可以新增第二台、第三台延伸机台，方法与App端设定相同，接上电源后即可自动设定：

另外在Wi-Fi存取点内，还能进行效能测试，可以测出从主Wi-Fi存取点的连线速度以及其他存取点的连线速度：

在访客网络的部分，同样可以设定访客Wi-Fi的排程：

另外也可以设定访客网络的入口样式：

访客入口的好处就在于可以另外提供资讯给客人，这样在访客登入网络后，即可跳出一个页面提供给访客须知，也必须得按下连线才能开始使用网络：

在控制台的部分，主要是针对 SRM 系统做设定，例如可以在档案服务开启共用，这样就可以直接从电脑端做连结：

再来，我们随选了一个USB插入MR2200ac，作为分享储存空间使用：

首先针对随身碟做格式化动作，可以选择使用EXT4格式以及FAT32：

格式化完成以后就可以开启共用资料夹，并且设定读写权限：

在通知设定的部分，可以设定有相关错误发生时，以email通知：

另外在 Safe Access 设定内，可设定需要被通知的项目：

提到了Safe Access就不得不提到在电脑端可以的Safe Access界面，相比手机端的应用，电脑端Safe Access的总览UI就可以一目了然地查看使用者的状况，除了上网时间排名、存取不当网站等等，都可以在这里直接看到：

在使用者规定内，可以另外设定解锁页面，毕竟一个设定就全部档，但有时候无论是小朋友需要或是员工需要，还是可以透过申请页面申请网络使用。因此可以设定封锁页面，让使用者在被网络挡住时，有管道申请：

而管理者则可以在电脑端的解锁申请页面，同意是否需要解锁这个网站：

接下来就是最重要的设定了：媒体服务器，这项功能是让所有连结到MR2200ac的装置可以使用放在随身碟内的影音媒体，因此如果有此需求则可以开启：

套用设定以后可以从File Station内发现新增了三个资料夹：Music、Video、Photo：

当然也可以针对这三个资料夹做权限设定：

设定完成以后就可以透过智能装置连线至MR2200ac，即可读取这个随身碟内的影音档案，打开智慧电视即可发现MR2200ac：

连线进去就可以看到媒体服务器内的三个资料夹，这样就能用电视播放随身碟里面的照片影片了，有这台等于入手了影音服务器呀：

也可以用手机拨放软件连线，小编使用Infuse 4做连线：

同样连线到MR2200ac内，发现三个资料夹：

点进去后即可看到影片缩图，就可以进行无线串流播放，非常便利：

总结

相信看到这里，各位读者应该对于MR2200ac感到浓厚的兴趣。

在网络连线部分，MR2200ac具有Mesh网状网络无死角的连线效能，搭配Mesh管理套件Wifi Connect，除了可以完整、快速地掌控网络状况外，搭配手机端App – DS Router，也可以随时掌握网络状况。

在网络安全部分，MR2200ac有世界第一台支援WPA3安全认证，搭配自动封锁的安全机制，可以有效地抵御外部网络的攻击，而全新功能Safe Access，则可以有效的管理使用者对外的网络安全以及网络监控，无论是网站的浏览、流量的使用等等，都可以透过Safe Access作一个非常全面性的管控。

无论是在家中使用也好、中小企业办公室使用也好，全方位的网络服务让你拥有了MR2200ac，也等于拥有了所有网络建构所需要的利器，并且透过可增加的机台互联，使得空间即使在大，也可以在Mesh网状网络以及支援802.11 k/v/r标准之下，实现“无线网络无死角、无缝漫游超体验”，确实是台好机器，向大家推荐!!