Synology MR2200ac review: router van buiten, mesh van binnen

Software & interface

Synology rust zijn netwerkapparatuur uit met zijn eigen OS, in het geval van routers Synology Router Manager (SRM), waarvan we op de MR2200ac versie 1.2 aantroffen.

SRM 1.2

Wie een NAS van Synology in huis heeft en zodoende bekend is met Disk Station Manager (DSM) zal de interface van SRM direct herkennen. SRM is net als DSM voorzien van een desktop met diverse iconen, die na selectie een venster openen met aan de linkerzijde een verticale balk met opties en daarnaast een groter horizontaal georiënteerd sub-venster met details. 

SRM desktop (links) en venstermodus (rechts)

De desktop-achtige omgeving die Synology zijn gebruikers biedt kunnen we absoluut waarderen. Niet in de laatste plaats omdat deze interface uiterst uitgebreide mogelijkheden biedt om je netwerk te beheren. Iets dat we normaal gesproken bij mesh-systemen niet zien, omdat deze primair op gebruiksvriendelijkheid gericht zijn. Pro-users behoren zodoende niet tot noodzakelijkerwijs tot de doelgroep van multiroom wifi-systemen. Dat Synology in ieder geval de mogelijkheid biedt om netwerkbeheer wat verder te voeren dan het aan of uit zetten van een gast-netwerk is wat ons betreft een pluspunt, zeker ook omdat het tegelijkertijd de gebruikers die zo min mogelijk tijd willen steken in hun wifi-netwerk ook faciliteert. 

DS Router

Voor de huis-tuin-en-keuken-gebruiker die geen wijs wordt uit de webinterface, of er simpelweg niet in geïnteresseerd is, is er namelijk een tweede optie: de DS Router app (iOS & Android). Deze app biedt minder beheeropties dan de webinterface, maar is daardoor een stuk overzichtelijker in gebruik. De app ziet er eigentijds uit, overzichtelijk ingedeeld en biedt net als de GUI ondersteuning voor de Nederlandse taal. 

WPA3

Volgens Synology is de MR2200ac één van de eerste routers die voldoet aan de eisen die door de WiFi Alliance voor een WPA3-certificering gesteld zijn. WPA3 is de opvolger van het sinds 2006 in gebruik zijnde WPA2, dat in feite een verzameling is van beveiligingsprotocollen voor wifi-netwerken. Dat laatste geldt ook voor WPA3, waar ten opzichte van WPA2 extra protocollen aan zijn toegevoegd of aangescherpt.

Dit was zeker nodig nadat eind 2017 de Vlaamse onderzoeker Mathy Vanhoef kwetsbaarheden in de WPA2-beveiliging blootlegde, die bekend werd onder de noemer van KRACK-aanval. Volgens de WiFi Alliance - de wereldwijde organisatie die onder andere certificering voor wifi-producten afgeeft - gebruikt WPA3 de meest recente beveiligingsmethodieken en voorkomt het gebruik van kwetsbare legacy protocollen. Daarbij bevat WPA3 een ingebouwde beveiliging tegen eerder genoemde KRACK-aanvallen.

Verder maakt het gebruik van Simultaneous Authentication of Equals in de plaats van de pre shared key die we kennen van WPA2. Dit biedt betere bescherming tegen het raden van wachtwoorden door bruteforcing (het automatisch proberen van veelvoorkomende wachtwoorden) en maakt korte wachtwoorden minder kwetsbaar. Daarnaast ondersteunt het forward secrecy, waardoor in het geval dat een netwerk toch gekraakt wordt enkel data die na het lek ontstond verstuurd wordt kan worden ingezien. Voor het lek verstuurde data is niet langer, zoals eerder bij WPA2 het geval was, inzichtelijk te maken.