مستندات فنی

امنیت و معماری

کنترل دسترسی، MFA، لاگ‌های حسابرسی و حفاظت داده.

آخرین به‌روزرسانی: October 2025

کنترل دسترسی، MFA، لاگ‌های حسابرسی و حفاظت داده.

← همه مستندات

01کنترل دسترسی

  • چند مدیر با مجوزهای مبتنی بر نقش.
  • احراز هویت چندعاملی برای حساب‌های مدیریتی.
  • مدیریت نشست و کنترل‌های امنیت حساب.

02حفاظت داده

  • دسترسی وب رمزگذاری‌شده HTTPS و لاگ حسابرسی اقدامات مدیریتی.
  • ابزارهای پشتیبان‌گیری و بازیابی؛ مهاجرت لایسنس برای بازیابی فاجعه.
  • اعتبارنامه‌های مشترکین و اسرار مشترک باید محافظت شوند — دسترسی پنل را تا حد امکان به شبکه‌های مورداعتماد محدود کنید.

03امنیت شبکه

  • ترافیک استاندارد RADIUS مبتنی بر UDP است و به‌طور طراحی رمزگذاری نشده — در محیط‌های خصمانه از شبکه خصوصی یا VPN بین NAS و سرور استفاده کنید.
  • پورت‌های RADIUS (1812/1813) را در فایروال فقط به آدرس‌های NAS محدود کنید.
  • از اسرار مشترک به‌ازای هر NAS استفاده کنید و هنگام تغییر کارکنان/روتر آن‌ها را بچرخانید.

این‌ها ملاحظات معماری تأییدشده برای استقرارهای RADIUS به‌طور کلی هستند — توپولوژی خاص خود را با پشتیبانی تأیید کنید.

همه مستندات · صفحه محصول · سوالات متداول · صفحه اصلی