Teknik Dokümantasyon
Güvenlik ve Mimari
Erişim kontrolü, MFA, denetim günlükleri ve veri koruma.
Erişim kontrolü, MFA, denetim günlükleri ve veri koruma.
01Erişim kontrolü
- Rol tabanlı izinlerle birden fazla yönetici.
- Yönetici hesapları için çok faktörlü kimlik doğrulama.
- Oturum yönetimi ve hesap güvenliği kontrolleri.
02Veri koruma
- HTTPS şifreli web erişimi ve yönetici eylemlerinin denetim günlüğü.
- Yedekleme ve geri yükleme araçları; felaket kurtarma için lisans geçişi.
- Abone kimlik bilgileri ve paylaşılan sırlar korunmalıdır — mümkün olduğunda panel erişimini güvenilir ağlarla sınırlayın.
03Ağ güvenliği
- Standart RADIUS trafiği UDP tabanlıdır ve tasarım gereği şifreli değildir — düşmanca ortamlarda NAS ve sunucu arasında özel ağ veya VPN kullanın.
- RADIUS portlarını (1812/1813) güvenlik duvarında yalnızca NAS adresleriyle sınırlayın.
- Her NAS için paylaşılan sırlar kullanın ve personel/yönlendirici değişikliklerinde döndürün.
Bunlar genel RADIUS dağıtımları için doğrulanmış mimari hususlardır — özel topolojinizi destekle doğrulayın.