التوثيق التقني
الأمان والمعمارية
التحكم في الوصول وMFA وسجلات التدقيق وحماية البيانات.
التحكم في الوصول وMFA وسجلات التدقيق وحماية البيانات.
01التحكم في الوصول
- عدة مدراء بصلاحيات قائمة على الأدوار.
- مصادقة متعددة العوامل لحسابات الإدارة.
- إدارة الجلسات وضوابط أمان الحساب.
02حماية البيانات
- وصول ويب مشفر بـ HTTPS وسجل تدقيق لإجراءات الإدارة.
- أدوات نسخ احتياطي واستعادة؛ ترحيل الترخيص للتعافي من الكوارث.
- بيانات اعتماد المشتركين والأسرار المشتركة يجب حمايتها — قيّد وصول اللوحة على شبكات موثوقة قدر الإمكان.
03أمان الشبكة
- حركة RADIUS القياسية مبنية على UDP وغير مشفرة بالتصميم — استخدم شبكة خاصة أو VPN بين NAS والسيرفر في البيئات المعادية.
- قيّد بورتات RADIUS (1812/1813) على عناوين NAS فقط في الجدار الناري.
- استخدم أسراراً مشتركة لكل NAS ودوّرها عند تغيير الطاقم/الراوتر.
هذه اعتبارات معمارية مؤكدة لنشرات RADIUS عموماً — تحقق من طوبولوجيتك الخاصة مع الدعم.