1d:I[27201,["/_next/static/chunks/1-xpt797kfjge.js","/_next/static/chunks/3cekm6eg-rw8w.js","/_next/static/chunks/1q7z2p5w5ue_s.js"],"IconMark"] :HL["https://i.ibb.co/JFdCxGzH/radius-para-provedor-de-internet-o-que-e-e-para-que-serve.png","image"] 1a:T1ab2,

Radius para provedor de internet: o que é e para que serve

Um cliente atrasa o pagamento, o financeiro marca a conta como suspensa no sistema, e minutos depois a internet dele para de funcionar — sem ninguém entrar manualmente no roteador de borda para bloquear nada. Se o seu provedor já automatizou esse fluxo, tem um Radius rodando por trás disso, mesmo que ninguém da equipe pense nele no dia a dia. Se ainda não automatizou, é bem provável que o gargalo esteja justamente aí: sem um Radius bem configurado, cortar ou liberar cliente vira tarefa manual, repetitiva e sujeita a erro humano em escala.

Radius em uma frase: autenticação, autorização e contabilização

Radius é a sigla para Remote Authentication Dial-In User Service, definido originalmente na RFC 2865 — o nome carrega a origem discada, mas o protocolo sobreviveu porque resolve um problema atemporal: separar "quem pode entrar na rede" da lógica do equipamento que recebe a conexão. Ele cobre três funções, conhecidas como AAA: autenticação (o usuário e a senha são válidos?), autorização (o que esse usuário pode fazer — velocidade, IP, VLAN?) e contabilização (por quanto tempo ele ficou conectado e quanto tráfego usou?).

Como o Radius conversa com o concentrador PPPoE

No jargão do protocolo, o concentrador — seja um Mikrotik CCR, um Cisco ou um Huawei — é o NAS (Network Access Server), e o Radius é o cérebro que ele consulta a cada tentativa de conexão. Quando um cliente autentica via PPPoE, o concentrador não decide nada sozinho: ele empacota usuário e senha num pacote Access-Request e manda para o Radius, que responde com Access-Accept ou Access-Reject. Essa separação é o que permite ao provedor trocar de concentrador, adicionar um segundo POP ou balancear carga entre equipamentos sem duplicar a base de clientes em cada um deles.

Os atributos que decidem o que o cliente pode fazer

Um Access-Accept do Radius não é só um "sim". Ele carrega atributos que moldam a sessão inteira:

Framed-IP-Address: define o IP que o cliente vai receber, útil para IP fixo contratado.
Session-Timeout: derruba a sessão automaticamente depois de X segundos, usado em planos com limite de tempo.
Mikrotik-Rate-Limit (ou equivalente de outros fabricantes): aplica a velocidade contratada direto na autenticação, sem precisar de fila configurada manualmente por cliente.
Class: identifica o plano ou perfil, útil para relatórios e integração com o sistema de gestão.

Accounting: de onde vem o tempo online e o tráfego usado

A parte de contabilização, descrita na RFC 2866, é o que gera os pacotes Accounting-Start, Accounting-Interim-Update e Accounting-Stop. É esse fluxo que alimenta relatórios de uptime por cliente, histórico de sessões e, em planos com franquia, o consumo de dados. Quando o suporte técnico pergunta "esse cliente ficou realmente offline ontem à noite ou é balela?", a resposta correta está no log de accounting do Radius, não na palavra do cliente.

CoA: como suspender cliente sem mexer no roteador na mão

O recurso mais subestimado do Radius em provedores é o CoA (Change of Authorization), descrito na RFC 5176. Na prática, funciona assim:

1. O sistema de cobrança identifica um cliente inadimplente após o vencimento da tolerância.

2. Ele dispara um pacote CoA-Request para o Radius, pedindo mudança de perfil (por exemplo, de "plano ativo" para "plano suspenso").

3. O Radius repassa a mudança para o concentrador, que reautentica a sessão ativa com o novo perfil — sem derrubar fisicamente o cliente da rede.

4. O cliente passa a acessar só a página de segunda via, com velocidade reduzida ou bloqueio total, dependendo da regra configurada.

É esse mecanismo que torna possível o bloqueio progressivo por inadimplência sem um técnico logando roteador por roteador.

FreeRADIUS x soluções prontas: o que considerar

A maioria dos provedores brasileiros usa FreeRADIUS, software open source robusto e amplamente documentado, mas que exige conhecimento técnico real para configurar corretamente — especialmente na integração com banco de dados de clientes e nas políticas de CoA. A alternativa é usar soluções empacotadas que já vêm com essa integração pronta, trocando flexibilidade total por menos tempo de configuração e manutenção. Para provedor pequeno sem equipe dedicada de rede, essa troca costuma valer a pena.

Erros comuns que geram autenticação lenta ou queda

Radius mal dimensionado costuma gerar sintomas que parecem problema de rede, mas não são: timeout de autenticação em horário de pico (banco de dados do Radius sobrecarregado), sessões que caem e reconectam sozinhas (Session-Timeout mal configurado por engano) e clientes que continuam navegando mesmo suspensos (CoA não implementado, só bloqueio manual esporádico). Antes de suspeitar do link ou do concentrador, vale checar o log do Radius — é surpreendente quantos "problemas de internet" morrem ali.

Meu provedor é pequeno, preciso mesmo de Radius?

Sim, mesmo com poucas centenas de clientes. A alternativa — cadastrar usuário e senha direto no concentrador — funciona até certo ponto, mas cada suspensão, cada troca de plano e cada IP fixo vira edição manual num equipamento de rede, tarefa que não escala e que mistura responsabilidade de rede com responsabilidade de cobrança. Radius não é luxo de provedor grande, é a peça que separa essas duas camadas desde o primeiro cliente.

Onde o Radius encontra o financeiro

O CoA é bonito na teoria, mas só funciona de verdade quando o sistema de cobrança sabe exatamente quando e como disparar essa mudança de perfil — com regra de tolerância, aviso prévio e escalonamento bem definidos. É esse encontro entre rede e financeiro que o bloqueio progressivo por inadimplência do ZISP resolve: reduz a velocidade do cliente automaticamente conforme os dias de atraso passam, antes de cortar de vez, sem ninguém da equipe precisando lembrar de fazer isso na mão. Conheça o recurso em sistema.zisp.com.br.

12:[["$","div",null,{"className":"bg-white shadow-default dark:bg-boxdark -mx-4 md:-mx-6 2xl:-mx-10 mb-6","children":["$","div",null,{"className":"max-w-4xl mx-auto px-4 py-4","children":["$","nav",null,{"className":"flex flex-wrap items-center gap-1 text-sm text-body dark:text-bodydark","children":[["$","$L11",null,{"href":"/","className":"hover:text-primary whitespace-nowrap","children":"Home"}],["$","span",null,{"children":"›"}],["$","$L11",null,{"href":"/blog","className":"hover:text-primary whitespace-nowrap","children":"Blog"}],["$","span",null,{"children":"›"}],["$","span",null,{"className":"text-black dark:text-white truncate min-w-0","children":"Radius para provedor de internet: o que é e para que serve"}]]}]}]}],["$","article",null,{"className":"max-w-4xl mx-auto w-full","children":[["$","header",null,{"className":"mb-8","children":[["$","span",null,{"className":"inline-block px-3 py-1 text-sm font-medium rounded-full text-white mb-4","style":{"backgroundColor":"#10b981"},"children":"Redes"}],["$","h1",null,{"className":"text-2xl sm:text-4xl font-bold text-black dark:text-white mb-4 leading-tight break-words","children":"Radius para provedor de internet: o que é e para que serve"}],["$","p",null,{"className":"text-base sm:text-xl text-body dark:text-bodydark mb-6 leading-relaxed break-words","children":"Radius é a peça que decide quem entra na rede, com qual velocidade, e quem fica de fora por falta de pagamento. Veja como ele funciona na prática de um provedor."}],["$","div",null,{"className":"flex flex-wrap items-center text-sm text-body dark:text-bodydark gap-x-3 gap-y-1","children":[["$","span",null,{"children":["Por ",["$","strong",null,{"className":"text-black dark:text-white","children":"Equipe ZISP"}]]}],["$","span",null,{"children":"•"}],["$","time",null,{"dateTime":"2026-09-04T04:34:03.400Z","children":"04 de setembro de 2026"}],["$","span",null,{"children":"•"}],["$","span",null,{"children":[6," min de leitura"]}]]}]]}],["$","div",null,{"className":"mb-8","children":["$","img",null,{"src":"https://i.ibb.co/JFdCxGzH/radius-para-provedor-de-internet-o-que-e-e-para-que-serve.png","alt":"Fluxograma mostrando concentrador de rede consultando servidor Radius para autenticar um cliente","className":"w-full h-48 sm:h-64 object-cover rounded-lg shadow-lg"}]}],["$","div",null,{"className":"bg-white rounded-lg shadow-default dark:bg-boxdark p-4 sm:p-8 mb-8 w-full overflow-hidden","children":["$","div",null,{"className":"\n prose max-w-none\n prose-headings:break-words prose-headings:font-bold prose-headings:text-black\n prose-p:break-words prose-p:leading-relaxed prose-p:text-body\n prose-a:text-primary prose-a:no-underline hover:prose-a:underline\n prose-strong:text-black\n prose-ul:my-4 prose-ol:my-4 prose-li:text-body\n prose-blockquote:border-primary prose-blockquote:text-body\n prose-code:text-primary prose-code:bg-gray-100 prose-code:px-1 prose-code:rounded\n [&_img]:max-w-full [&_img]:h-auto\n [&_pre]:overflow-x-auto [&_pre]:whitespace-pre-wrap\n [&_table]:w-full [&_table]:overflow-x-auto [&_table]:block\n [&_a]:break-all\n overflow-hidden","dangerouslySetInnerHTML":{"__html":"$1a"}}]}],"$L1b","$L1c"]}]] 15:null 19:[["$","title","0",{"children":"Radius para provedor de internet: o que é e para que serve | Blog ZISP"}],["$","meta","1",{"name":"description","content":"Entenda o papel do Radius na autenticação, controle e cobrança de clientes de internet, e como ele conversa com o concentrador PPPoE do provedor."}],["$","link","2",{"rel":"manifest","href":"/icons/site.webmanifest","crossOrigin":"$undefined"}],["$","meta","3",{"name":"keywords","content":"radius provedor de internet, freeradius isp, o que é radius, coa radius suspensão"}],["$","link","4",{"rel":"canonical","href":"https://zisp.com.br/blog/radius-para-provedor-de-internet-o-que-e-e-para-que-serve"}],["$","meta","5",{"name":"mobile-web-app-capable","content":"yes"}],["$","meta","6",{"name":"apple-mobile-web-app-title","content":"zisp"}],["$","meta","7",{"name":"apple-mobile-web-app-status-bar-style","content":"default"}],["$","meta","8",{"property":"og:title","content":"Radius para provedor de internet: o que é e para que serve"}],["$","meta","9",{"property":"og:description","content":"Entenda o papel do Radius na autenticação, controle e cobrança de clientes de internet, e como ele conversa com o concentrador PPPoE do provedor."}],["$","meta","10",{"property":"og:image","content":"https://i.ibb.co/JFdCxGzH/radius-para-provedor-de-internet-o-que-e-e-para-que-serve.png"}],["$","meta","11",{"name":"twitter:card","content":"summary_large_image"}],["$","meta","12",{"name":"twitter:title","content":"Radius para provedor de internet: o que é e para que serve"}],["$","meta","13",{"name":"twitter:description","content":"Entenda o papel do Radius na autenticação, controle e cobrança de clientes de internet, e como ele conversa com o concentrador PPPoE do provedor."}],["$","meta","14",{"name":"twitter:image","content":"https://i.ibb.co/JFdCxGzH/radius-para-provedor-de-internet-o-que-e-e-para-que-serve.png"}],["$","link","15",{"rel":"shortcut icon","href":"/icons/favicon.ico"}],["$","link","16",{"rel":"icon","href":"/icons/favicon-96x96.png","sizes":"96x96","type":"image/png"}],["$","link","17",{"rel":"icon","href":"/icons/favicon.svg","type":"image/svg+xml"}],["$","link","18",{"rel":"apple-touch-icon","href":"/icons/apple-touch-icon.png"}],["$","$L1d","19",{}]]