Documentação Técnica
Segurança e Arquitetura
Controlo de acesso, MFA, registos de auditoria e proteção de dados.
Controlo de acesso, MFA, registos de auditoria e proteção de dados.
01Controlo de acesso
- Múltiplos administradores com permissões baseadas em funções.
- Autenticação multifator para contas de administrador.
- Gestão de sessões e controlos de segurança de conta.
02Proteção de dados
- Acesso web encriptado HTTPS e registo de auditoria de ações de administrador.
- Ferramentas de backup e restauro; migração de licença para recuperação de desastre.
- As credenciais de subscritores e os shared secrets devem ser protegidos — restrinja o acesso ao painel a redes confiáveis onde possível.
03Segurança de rede
- O tráfego RADIUS padrão é UDP e não é encriptado por design — use uma rede privada ou VPN entre NAS e servidor em ambientes hostis.
- Restrinja as portas RADIUS (1812/1813) apenas a endereços NAS na firewall.
- Use shared secrets por NAS e rode-os em mudanças de pessoal/router.
Estas são considerações de arquitetura verificadas para implementações RADIUS em geral — valide a sua topologia específica com o suporte.