প্রযুক্তিগত ডকুমেন্টেশন
নিরাপত্তা ও আর্কিটেকচার
অ্যাক্সেস নিয়ন্ত্রণ, MFA, অডিট লগ ও ডেটা সুরক্ষা।
অ্যাক্সেস নিয়ন্ত্রণ, MFA, অডিট লগ ও ডেটা সুরক্ষা।
01অ্যাক্সেস নিয়ন্ত্রণ
- ভূমিকা-ভিত্তিক অনুমতি সহ একাধিক অ্যাডমিনিস্ট্রেটর।
- অ্যাডমিন অ্যাকাউন্টের জন্য মাল্টি-ফ্যাক্টর authentication।
- সেশন ম্যানেজমেন্ট ও অ্যাকাউন্ট নিরাপত্তা নিয়ন্ত্রণ।
02ডেটা সুরক্ষা
- HTTPS এনক্রিপ্টেড ওয়েব অ্যাক্সেস ও অ্যাডমিন অ্যাকশনের অডিট লগিং।
- ব্যাকআপ ও রিস্টোর টুলিং; দুর্যোগ পুনরুদ্ধারের জন্য লাইসেন্স মাইগ্রেশন।
- সাবস্ক্রাইবার ক্রেডেনশিয়াল ও shared secret সুরক্ষিত রাখতে হবে — যেখানে সম্ভব প্যানেল অ্যাক্সেস বিশ্বস্ত নেটওয়ার্কে সীমাবদ্ধ করুন।
03নেটওয়ার্ক নিরাপত্তা
- স্ট্যান্ডার্ড RADIUS ট্রাফিক UDP-ভিত্তিক এবং নকশা অনুযায়ী এনক্রিপ্টেড নয় — বিরূপ পরিবেশে NAS ও সার্ভারের মধ্যে প্রাইভেট নেটওয়ার্ক বা VPN ব্যবহার করুন।
- RADIUS পোর্ট (1812/1813) ফায়ারওয়ালে শুধু NAS ঠিকানায় সীমাবদ্ধ করুন।
- প্রতি NAS-এর জন্য shared secret ব্যবহার করুন এবং কর্মী/রাউটার পরিবর্তনে রোটেট করুন।
এগুলো সাধারণ RADIUS ডিপ্লয়মেন্টের জন্য যাচাইকৃত আর্কিটেকচার বিবেচনা — আপনার নির্দিষ্ট টপোলজি সাপোর্টের সাথে যাচাই করুন।