Documentación Técnica
Seguridad y Arquitectura
Control de acceso, MFA, registros de auditoría y protección de datos.
Control de acceso, MFA, registros de auditoría y protección de datos.
01Control de acceso
- Múltiples administradores con permisos basados en roles.
- Autenticación multifactor para cuentas de administrador.
- Gestión de sesiones y controles de seguridad de cuenta.
02Protección de datos
- Acceso web cifrado HTTPS y registro de auditoría de acciones de administrador.
- Herramientas de copia de seguridad y restauración; migración de licencia para recuperación ante desastres.
- Las credenciales de suscriptores y los shared secrets deben protegerse — restringe el acceso al panel a redes confiables donde sea posible.
03Seguridad de red
- El tráfico RADIUS estándar es UDP y no está cifrado por diseño — usa una red privada o VPN entre NAS y servidor en entornos hostiles.
- Restringe los puertos RADIUS (1812/1813) solo a direcciones NAS en el firewall.
- Usa shared secrets por NAS y rótalos ante cambios de personal/router.
Estas son consideraciones arquitectónicas verificadas para despliegues RADIUS en general — valida tu topología específica con soporte.