Documentation Technique
Sécurité et Architecture
Contrôle d'accès, MFA, journaux d'audit et protection des données.
Contrôle d'accès, MFA, journaux d'audit et protection des données.
01Contrôle d'accès
- Plusieurs administrateurs avec des permissions basées sur les rôles.
- Authentification multifacteur pour les comptes administrateurs.
- Gestion des sessions et contrôles de sécurité des comptes.
02Protection des données
- Accès web chiffré HTTPS et journalisation d'audit des actions administrateur.
- Outils de sauvegarde et de restauration ; migration de licence pour la reprise après sinistre.
- Les identifiants d'abonnés et les secrets partagés doivent être protégés — restreignez l'accès au panneau aux réseaux de confiance lorsque possible.
03Sécurité réseau
- Le trafic RADIUS standard est UDP et n'est pas chiffré par conception — utilisez un réseau privé ou un VPN entre NAS et serveur dans les environnements hostiles.
- Restreignez les ports RADIUS (1812/1813) aux seules adresses NAS dans le pare-feu.
- Utilisez des secrets partagés par NAS et faites-les tourner lors des changements de personnel/routeur.
Ce sont des considérations architecturales vérifiées pour les déploiements RADIUS en général — validez votre topologie spécifique avec le support.