Voltar a Central de Ajuda
Radius

NAS - Equipamentos de Rede

Guia completo sobre NAS (Network Access Server): cadastrar equipamentos, configurar secret e NAS identifier, multi-tenant, exemplos práticos e troubleshooting.

23/12/2025 1 visualizacoes Destacado

📡 NAS - Network Access Server

Os NAS (Network Access Server) são os equipamentos de rede que se comunicam com o servidor Radius para autenticar usuários. Este artigo explica como cadastrar e configurar equipamentos no sistema.

⚠️ Acesso Restrito: Esta funcionalidade é exclusiva para administradores do sistema.

📋 O Que é um NAS?

NAS (Network Access Server) é qualquer equipamento que:

  • Controla o acesso à rede: Roteador, Access Point, Controlador
  • Comunica-se com o Radius: Envia requisições de autenticação
  • Aplica políticas: Limites de velocidade, tempo, etc.

Exemplos de NAS:

  • Roteadores Mikrotik
  • Controladores UniFi
  • Roteadores OpenWrt com OpenNDS
  • Equipamentos Intelbras, Teltonika, etc.

💡 Tabela RADIUS: Os NAS são armazenados na tabela nas do banco de dados RADIUS.

🔑 Conceitos Importantes

1. NAS Secret (Senha Compartilhada)

É uma senha secreta que deve ser configurada tanto no:

  • Sistema (neste painel): Ao cadastrar o NAS
  • Equipamento físico: Na configuração do Radius Client

⚠️ Segurança: Use senhas fortes! O secret é a única autenticação entre o NAS e o servidor Radius. Se alguém souber o secret, pode se passar pelo seu equipamento.

2. NAS Identifier (Identificador)

É um nome único que identifica o equipamento. Muito importante em ambientes multi-tenant:

  • Permite que múltiplas empresas usem o mesmo servidor Radius
  • Isola autenticações por equipamento/empresa
  • Facilita relatórios e monitoramento

3. Shortname (Nome Curto)

Um apelido para o NAS, usado em logs e relatórios para facilitar identificação.

➕ Como Cadastrar um NAS

  1. Acesse Admin → Radius → NAS
  2. Clique no botão "+ Novo NAS"
  3. Preencha o formulário abaixo
  4. Clique em "Salvar"

Campos do Formulário

Campo Descrição Obrigatório
Nome do NAS Nome descritivo. Ex: Roteador Recepção, AP Sala 1 ✅ Sim
Shortname Apelido curto. Ex: recep, ap-sala1 ✅ Sim
Tipo Tipo do equipamento: other, mikrotik, cisco, etc. ✅ Sim
Endereço IP IP do equipamento. Ex: 192.168.1.1, 10.0.0.1 ✅ Sim
Secret Senha compartilhada (use senha forte!) ✅ Sim
NAS Identifier Identificador único. Ex: empresa1-nas1 Recomendado
Empresa Organização proprietária (multi-tenant) ✅ Sim
Portas Número de portas do equipamento (informativo) Não
Comunidade Community string SNMP (se usar monitoramento) Não
Descrição Informações adicionais sobre o equipamento Não

💡 Dica: Anote o Secret em local seguro! Você precisará dele para configurar o equipamento físico.

🔧 Configurar o Equipamento Físico

Após cadastrar no sistema, você precisa configurar o equipamento para se comunicar com o servidor Radius:

Informações Necessárias

  • IP do Servidor Radius: Fornecido pelo administrador do sistema
  • Porta de Autenticação: Geralmente 1812
  • Porta de Accounting: Geralmente 1813
  • Secret: O mesmo que você cadastrou no passo anterior
  • NAS Identifier: O mesmo que você cadastrou (para multi-tenant)

Exemplos por Tipo de Equipamento

Mikrotik (RouterOS)

  1. Acesse Radius → Clients
  2. Clique em "+" para adicionar
  3. Configure:
    • Service: hotspot, login, wireless (conforme seu uso)
    • Address: IP do servidor Radius
    • Secret: O secret cadastrado
    • Authentication Port: 1812
    • Accounting Port: 1813
  4. Se usar multi-tenant, configure também em IP → Hotspot → Server Profiles:
    • NAS Identifier: O identificador cadastrado

UniFi (Ubiquiti)

  1. Acesse Settings → Profiles → Radius
  2. Clique em "Create New Radius Profile"
  3. Configure:
    • Name: Nome descritivo
    • Auth Servers → IP Address: IP do servidor Radius
    • Auth Servers → Port: 1812
    • Auth Servers → Password: O secret cadastrado
    • Accounting Servers: Mesmo IP, porta 1813, mesmo secret
  4. Aplique o perfil à rede WiFi desejada

OpenWrt + OpenNDS

  1. Edite /etc/config/opennds
  2. Configure:
    • option fasremoteip 'IP_DO_SERVIDOR_RADIUS'
    • option fas_secure_enabled '1'
    • option faskey 'SEU_SECRET'
  3. Reinicie: /etc/init.d/opennds restart

🔍 Filtros e Busca

Na tela de NAS, você pode:

  • Buscar: Digite nome, IP, shortname ou NAS identifier
  • Filtrar por Empresa: Selecione uma empresa específica
  • Filtrar por Tipo: Mikrotik, Cisco, Other, etc.
  • Ordenar: Clique nos cabeçalhos das colunas

✏️ Editar NAS

  1. Clique no ícone de editar (lápis) ao lado do NAS
  2. Modifique os campos desejados
  3. Clique em "Salvar"

⚠️ Atenção: Se alterar o Secret ou IP, você deve atualizar também no equipamento físico, ou a comunicação com o Radius falhará.

🗑️ Deletar NAS

  1. Clique no ícone de deletar (lixeira) ao lado do NAS
  2. Confirme a exclusão

⚠️ Cuidado: Deletar um NAS impedirá que o equipamento se comunique com o servidor Radius. Autenticações desse NAS falharão.

🏢 Multi-Tenant: Isolamento por Empresa

O sistema suporta múltiplas empresas usando o mesmo servidor Radius:

Como Funciona

  1. Cada NAS pertence a uma Empresa
  2. Cada Usuário pertence a uma Empresa
  3. O NAS Identifier é usado para identificar de qual empresa veio a requisição
  4. O Radius só autentica usuários da mesma empresa que o NAS

Exemplo Prático

Cenário: Duas empresas usando o mesmo servidor Radius

Empresa NAS NAS Identifier Usuários
Hotel ABC 192.168.1.1 hotel-abc-nas1 quarto101, quarto102
Restaurante XYZ 192.168.2.1 rest-xyz-nas1 cliente001, cliente002

Resultado:

  • quarto101 só autentica no NAS do Hotel ABC
  • cliente001 só autentica no NAS do Restaurante XYZ
  • Total isolamento entre empresas!

💡 Importante: Configure o NAS Identifier no equipamento físico para que o multi-tenant funcione corretamente!

❓ Casos de Uso

Caso 1: Hotel com Múltiplos Access Points

Cenário: 10 APs distribuídos pelo hotel

Solução:

  • Cadastrar cada AP como um NAS separado
  • Usar mesmo secret para todos (facilita gestão)
  • NAS Identifier igual para todos: hotel-nas-pool
  • Shortname diferente para cada: ap-recep, ap-andar1, etc.

Caso 2: Provedor WiFi com Múltiplos Clientes

Cenário: Você gerencia WiFi de vários estabelecimentos

Solução:

  • Criar uma Empresa para cada cliente
  • Cadastrar NAS de cada estabelecimento na empresa correta
  • NAS Identifier único por empresa: cliente1-nas1, cliente2-nas1
  • Cada empresa vê apenas seus próprios usuários e NAS

Caso 3: Campus com Controlador UniFi

Cenário: Controlador UniFi gerenciando 50 APs

Solução:

  • Cadastrar apenas 1 NAS (o controlador)
  • IP do NAS = IP do controlador UniFi
  • Configurar o perfil Radius no controlador
  • Todos os APs herdam automaticamente a configuração

🔧 Troubleshooting

Autenticações falhando - "Access-Reject"

Verificar:

  • Secret: Deve ser exatamente igual no sistema e no equipamento
  • IP: O IP do NAS cadastrado corresponde ao IP real do equipamento
  • Firewall: Portas 1812 e 1813 UDP abertas no servidor Radius
  • Logs: Verificar logs do servidor Radius para detalhes do erro

Usuários de outras empresas estão autenticando

Verificar:

  • NAS Identifier: Está configurado corretamente no equipamento físico?
  • Empresa do NAS: Está correta no cadastro?
  • Empresa do Usuário: Usuário está na mesma empresa que o NAS?

Equipamento não aparece na lista

Soluções:

  • Verificar se você está logado como administrador
  • Verificar filtro de Empresa aplicado
  • Tentar buscar pelo IP ou shortname

Erro "NAS secret mismatch"

Solução:

  • O secret cadastrado no sistema não corresponde ao configurado no equipamento
  • Edite o NAS e confirme o secret
  • Reconfigure o equipamento com o secret correto
  • Reinicie o serviço Radius no equipamento

📖 Próximos Passos

📞 Precisa de Ajuda?

Entre em contato com o suporte através do menu Suporte

Ultima atualizacao: 23/12/2025
Voltar a Central de Ajuda
Precisa de mais ajuda? Explore nossa base de conhecimento

WiFi Liberado - Central de Ajuda