तकनीकी दस्तावेज़ीकरण
सुरक्षा और आर्किटेक्चर
एक्सेस नियंत्रण, MFA, ऑडिट लॉग और डेटा सुरक्षा।
एक्सेस नियंत्रण, MFA, ऑडिट लॉग और डेटा सुरक्षा।
01एक्सेस नियंत्रण
- भूमिका-आधारित अनुमतियों के साथ कई प्रशासक।
- एडमिन खातों के लिए मल्टी-फ़ैक्टर authentication।
- सेशन प्रबंधन और खाता सुरक्षा नियंत्रण।
02डेटा सुरक्षा
- HTTPS एन्क्रिप्टेड वेब एक्सेस और एडमिन क्रियाओं की ऑडिट लॉगिंग।
- बैकअप और रीस्टोर टूलिंग; आपदा पुनर्प्राप्ति के लिए लाइसेंस माइग्रेशन।
- सब्सक्राइबर क्रेडेंशियल और shared secret की रक्षा की जानी चाहिए — जहाँ संभव हो पैनल एक्सेस को विश्वसनीय नेटवर्क तक सीमित करें।
03नेटवर्क सुरक्षा
- मानक RADIUS ट्रैफ़िक UDP-आधारित है और डिज़ाइन द्वारा एन्क्रिप्ट नहीं है — शत्रुतापूर्ण वातावरण में NAS और सर्वर के बीच निजी नेटवर्क या VPN का उपयोग करें।
- RADIUS पोर्ट (1812/1813) को फ़ायरवॉल में केवल NAS पतों तक सीमित करें।
- प्रति NAS shared secret उपयोग करें और स्टाफ/राउटर परिवर्तन पर घुमाएँ।
ये सामान्य RADIUS तैनातियों के लिए सत्यापित आर्किटेक्चर विचार हैं — अपनी विशिष्ट टोपोलॉजी को सपोर्ट के साथ सत्यापित करें।