# Concentradores Autorizados (NAS)
## Introdução
### Visão Geral
Os Concentradores Autorizados, também conhecidos como Network Access Servers (NAS), são dispositivos que atuam na infraestrutura de rede como pontos de acesso para usuários que desejam se conectar a uma rede privada. Eles desempenham um papel crucial na autenticação, autorização e contabilização (AAA) de usuários. Este módulo facilita a gestão dos usuários e define os pontos de acesso permitidos, garantindo um controle eficiente e seguro da rede.
### Objetivos
- Gerenciar dispositivos NAS autorizados
- Facilitar a autenticação de usuários em equipamentos específicos
- Manter um controle preciso dos pontos de acesso à rede
- Controlar o acesso dos concentradores em apenas um lugar.
### Escopo
Este documento abrange o funcionamento, configuração e utilização do formulário **Concentradores Autorizados** dentro do Sistema IXC Soft.

> [!NOTA] Acesso ao Formulário  
> Caminho: Menu Sistema -> Provedor -> Autenticação Radius -> Concentradores autorizados
## Análise de Contexto
### Descrição Detalhada
Os Concentradores Autorizados são uma interface dedicada à gestão de dispositivos NAS (Network Access Server) que podem realizar autenticações usando o protocolo RADIUS. Ele permite a inclusão, edição e exclusão de dispositivos NAS autorizados, garantindo que apenas equipamentos aprovados possam autenticar usuários na rede.
### Partes Interessadas
- Administradores de rede
- Equipe de segurança da informação
- Suporte técnico
- Usuários finais (indiretamente)
### Desafios e Oportunidades
- **Desafios**: Manter uma lista atualizada de dispositivos autorizados e garantir a segurança da rede sem comprometer a usabilidade.
- **Oportunidades**: Melhorar o controle de acesso à rede, facilitar a gestão de dispositivos e aumentar a segurança geral da infraestrutura.
## Conceitos Fundamentais
### Definições
- **NAS (Network Access Server)**: Dispositivo que atua como ponto de entrada para usuários em uma rede IP.
- **RADIUS (Remote Authentication Dial-In User Service)**: Protocolo de rede que fornece gerenciamento centralizado de autenticação, autorização e contabilização para usuários que se conectam e usam um serviço de rede.
- **Autenticação**: Processo de verificação da identidade de um usuário ou dispositivo.
## Concentradores Homologados
O Sistema suporta oficialmente os seguintes concentradores:

| FABRICANTE  | MODELOS SUPORTADOS |
| ----------- | ------------------ |
| ACCEL-PPP   | Todos os modelos   |
| CISCO       | IOS e XR           |
| EDGE ROUTER | Todos os modelos   |
| HP          | Todos os modelos   |
| HUAWEI      | Todos os modelos   |
| JUNIPER     | Todos os modelos   |
| MIKROTIK    | Todos os modelos   |
| NOKIA       | Todos os modelos   |
### Princípios-chave
- Segurança: Apenas dispositivos autorizados podem autenticar usuários.
- Controle: Gerenciamento centralizado de pontos de acesso à rede.
- Flexibilidade: Capacidade de adicionar, editar ou remover dispositivos conforme necessário.

| Campo                 | Descrição                                                   | Obrigatório |
| --------------------- | ----------------------------------------------------------- | ----------- |
| ID                    | Identificador único do dispositivo NAS                      | Sim         |
| Nome                  | Nome descritivo do dispositivo                              | Sim         |
| Endereço IP           | Endereço IP do dispositivo NAS                              | Sim         |
| Senha Radius          | Senha Radius entre o NAS e Radius                           | Sim         |
| Porta de Autenticação | Porta de conexão para autenticação, indicamos utilizar 1814 | Sim         |
## Casos de Uso
### Adição de Novo Dispositivo NAS
1. Acessar o formulário **Concentradores Autorizados**
2. Clicar em **Adicionar Novo**
3. Preencher os campos necessários (ID será gerado automaticamente)
4. Salvar as informações
### Configuração de um Concentrador CISCO
1. Acesse o CLI do dispositivo CISCO
2. Configure o servidor RADIUS:

```
radius server IXCSoft
 address ipv4 "IP_RADIUS_IXC" auth-port 1812 acct-port 1813
 key "SENHA_RADIUS"
```

3. Configure as políticas AAA:

```
aaa authentication ppp default group radius local
aaa authorization network default group radius
aaa accounting network default start-stop group radius
```

4. Configure a desconexão CoA (Change of Authorization):

```
aaa server radius dynamic-author
 client "IP_RADIUS_IXC" server-key "SENHA_RADIUS"
 server-key "SENHA_RADIUS"
 port 3799
 auth-type any
 ignore session-key
```

5. Salve a configuração:

```
write
```
## Fluxos de Trabalho

```mermaid
graph TD
    A[Usuário tenta acessar a rede] --> B{NAS recebe solicitação}
    B --> C[NAS envia credenciais para servidor RADIUS]
    C --> D{Servidor RADIUS autentica}
    D -->|Sucesso| E[NAS autoriza acesso]
    D -->|Falha| F[NAS nega acesso]
    E --> G[NAS inicia contabilização]
```

### Edição de Dispositivo Existente
1. Localizar o dispositivo na lista
2. Clicar no ícone de edição
3. Modificar os campos desejados
4. Salvar as alterações
### Processo de Gerenciamento de NAS
1. Acessar o formulário **Concentradores Autorizados**
2. Revisar a lista de dispositivos existentes
3. Adicionar novos dispositivos conforme necessário
4. Editar informações de dispositivos existentes
5. Remover dispositivos obsoletos ou não autorizados
6. Salvar todas as alterações
## Exemplos Práticos
### Configuração de um Novo Roteador como NAS
```
ID: [Gerado automaticamente]
Nome: Roteador_Matriz_01
Endereço IP: 192.168.1.1
Senha: SenhaRadiusForte
Porta de Autenticação: 1814
```
### Atualização de Endereço IP de um NAS Existente
1. Localizar o dispositivo **Switch_Filial_03** na lista
2. Clicar no ícone de edição
3. Alterar o campo **Endereço IP** de 10.0.0.5 para 10.0.0.10
4. Salvar as alterações
### Exemplo de configuração no concentrador Mikrotik
```
/radius
add accounting-port=1815 address=10.230.0.195 authentication-port=1814 comment=\
    "AUTENTICA LOGIN NO RADIUS" secret=senharadius service=login src-address=\
    192.168.30.4
/user aaa
set use-radius=yes
/
```
## Considerações Finais
A configuração adequada dos Concentradores Autorizados é fundamental para garantir a segurança e o controle eficiente do acesso à rede. Cada fabricante possui suas particularidades de configuração, mas os princípios básicos de AAA se aplicam a todos. É importante manter-se atualizado com as melhores práticas de segurança e as recomendações específicas de cada fabricante.
## Etiquetas
#Autenticacao #Radius #NAS #SegurancaDeRede
## Leia Também
- [[ips autorizados|IPs autorizados]]
- [[concentradores em cidades diferentes|Concentradores em cidades diferentes]]
- [[cadastro de concentradores no sistema|Cadastro de Concentradores no Sistema]]
- [[gerenciamento de concentradores (nas)|Gerenciamento de Concentradores (NAS)]]
- [[aba ip mac - franquia|Aba IP MAC - Franquia]]
- [[integracao concentrador mikrotik|Integração Concentrador Mikrotik]]
- [[integracao concentrador huawei|Integração Concentrador Huawei]]
- [[integracao concentrador  juniper|Integração Concentrador Juniper]]
- [[integracao concentrador accel-ppp|Integração Concentrador ACCEL-PPP]]