https://blog.serviciosrogeliowar.com/tags/secrets/Recent content in Secrets on Servicios RogeliowarHugo -- gohugo.ioes© 2026 Rogelio Guerra RiverónThu, 18 Jun 2026 00:00:00 +0000https://blog.serviciosrogeliowar.com/posts/rotacion-shared-secrets-radius-sin-corte-servicio/Thu, 18 Jun 2026 00:00:00 +0000https://blog.serviciosrogeliowar.com/posts/rotacion-shared-secrets-radius-sin-corte-servicio/<h2 class="relative group">Por qué rotar el shared secret RADIUS <div id="por-qué-rotar-el-shared-secret-radius" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#por-qu%c3%a9-rotar-el-shared-secret-radius" aria-label="Ancla">#</a> </span> </h2> <p>El shared secret RADIUS no es una contraseña de usuario: es la clave que cifra el campo <code>User-Password</code> en cada paquete RADIUS entre el NAS (FortiGate, AP, switch) y el servidor FreeRADIUS. El protocolo PAP transporta la contraseña del usuario XOR-cifrada con un hash MD5 derivado del shared secret y un vector aleatorio del paquete.</p>