Dokumentacion Teknik
Siguria dhe Arkitektura
Kontrolli i qasjes, MFA, logjet e auditimit dhe mbrojtja e të dhënave.
Kontrolli i qasjes, MFA, logjet e auditimit dhe mbrojtja e të dhënave.
01Kontrolli i qasjes
- Shumë administratorë me leje të bazuara në role.
- Authentication me shumë faktorë për llogaritë e admin.
- Menaxhimi i sesionit dhe kontrollet e sigurisë së llogarisë.
02Mbrojtja e të dhënave
- Qasja në web e enkriptuar me HTTPS dhe regjistrimi i auditimit të veprimeve të admin.
- Mjetet e backup dhe restore; migrimi i licencës për rikuperim katastrofe.
- Kredencialet e abonentëve dhe sekretet e përbashkëta duhet të mbrohen — kufizoni qasjen në panel në rrjete të besueshme ku të jetë e mundur.
03Siguria e rrjetit
- Trafiku RADIUS standard është i bazuar në UDP dhe nuk është i enkriptuar sipas dizajnit — përdorni një rrjet privat ose VPN midis NAS dhe serverit në ambiente armiqësore.
- Kufizoni portat RADIUS (1812/1813) vetëm në adresat NAS në firewall.
- Përdorni sekrete të përbashkëta për NAS dhe rrotullojini në ndryshimet e stafit/router-it.
Këto janë konsiderata arkitekturore të verifikuara për vendosjet RADIUS në përgjithësi — validoni topologjinë tuaj specifike me mbështetjen.