Autenticação e AAA
Identidade, RADIUS, FreeRADIUS, PPPoE, accounting, CoA e operação segura.
Autenticação e AAA
Conceitos de AAA
A arquitetura conceitual que separa identidade, privilégios e rastreabilidade — aplicada a RADIUS, TACACS+, Diameter, PPPoE, 802.1X e operação ISP.
Protocolo RADIUS
Do cabeçalho aos atributos: códigos, authenticators, retransmissão, EAP, VSAs, proxying, Status-Server e transportes seguros.
FreeRADIUS
Implementação modular de RADIUS para produção: versão suportada, virtual servers, SQL, MikroTik, políticas, testes, segurança, performance e observabilidade.
daloRADIUS
Gestão web sobre FreeRADIUS: instalação atual, MariaDB, operadores, MFA/TOTP, accounting, billing, migrations, hardening e operação segura.
PPPoE + RADIUS
Projeto de autenticação PPPoE em ISP: NAS MikroTik, FreeRADIUS, planos, IPv4/IPv6, accounting, CoA, redundância e troubleshooting.
Hotspot + RADIUS
Autenticação Hotspot centralizada com RADIUS: usuários, profiles, VSAs, accounting, CoA e operação segura.
RADIUS Accounting
Start, Interim-Update e Stop como telemetria de sessão: modelagem, radacct, Gigawords, sessões órfãs, correlação e troubleshooting.
CoA e Disconnect
Dynamic Authorization em produção: mudar atributos de sessão, desconectar usuários, identificar a sessão correta e diagnosticar ACK/NAK/timeout.
Segurança RADIUS
Baseline de segurança atualizado: BlastRADIUS, Message-Authenticator, Proxy-State, secrets, isolamento, RadSec, TLS e RADIUS/1.1.
Alta Disponibilidade RADIUS
Desenho sem ponto único de falha: servidores RADIUS, SQL, NAS failover, proxy, consistência, CoA, sessões e testes de desastre.
Monitoramento RADIUS
Métricas e alertas para saber se AAA está realmente saudável: latência, timeout, Accept/Reject, SQL, accounting, CoA, filas e capacidade.
Troubleshooting FreeRADIUS
Playbooks de produção para timeout, Access-Reject, SQL, Accounting, CoA, PPPoE e degradação de performance — com evidência antes de mudança.