Segurança RADIUS
Baseline de segurança atualizado: BlastRADIUS, Message-Authenticator, Proxy-State, secrets, isolamento, RadSec, TLS e RADIUS/1.1.
Escopo técnico
Baseline de segurança atualizado: BlastRADIUS, Message-Authenticator, Proxy-State, secrets, isolamento, RadSec, TLS e RADIUS/1.1.
RADIUS legado foi criado antes do baseline criptográfico moderno
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.
Não é “só atualizar o servidor”
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.
Integridade do pacote precisa ser tratada explicitamente
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.
Um segredo por NAS/peer, longo e aleatório
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.
Proteja transporte e autentique os peers
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.
RFC 9765 remove MD5 quando negociado sobre TLS 1.3+
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.
Baseline recomendado
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.
Hardening precisa de teste de regressão
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.