Dokumentasi Teknis
Keamanan & Arsitektur
Kontrol akses, MFA, log audit, dan perlindungan data.
Kontrol akses, MFA, log audit, dan perlindungan data.
01Kontrol akses
- Beberapa administrator dengan izin berbasis peran.
- Autentikasi multi-faktor untuk akun admin.
- Manajemen sesi dan kontrol keamanan akun.
02Perlindungan data
- Akses web terenkripsi HTTPS dan pencatatan audit aksi admin.
- Alat backup dan restore; migrasi lisensi untuk pemulihan bencana.
- Kredensial subscriber dan shared secret harus dilindungi — batasi akses panel ke jaringan tepercaya jika memungkinkan.
03Keamanan jaringan
- Trafik RADIUS standar berbasis UDP dan tidak terenkripsi secara desain — gunakan jaringan privat atau VPN antara NAS dan server di lingkungan yang tidak aman.
- Batasi port RADIUS (1812/1813) hanya ke alamat NAS di firewall.
- Gunakan shared secret per NAS dan rotasi saat ada perubahan staf/router.
Ini adalah pertimbangan arsitektur terverifikasi untuk deployment RADIUS secara umum — validasi topologi spesifik Anda dengan support.