分享
 
 
 

TACACS+

王朝百科·作者佚名  2010-03-12
窄屏简体版  字體: |||超大  

TACACS+(Terminal Access Controller Access Control System)终端访问控制器访问控制系统。与我们IDsentrie的Radius协议相近。不过TACACS+用的是TCP协议,Radius用的是UDP,不知道各有什么优点和缺点呢。它们的重要作用就是3A。

所谓3A, 即Authentication认证,Authorization授权, Accounting计费. 在测试Radius时,我对authentication已经比较了解,但是对authorization还比较模糊,这次测试tacacs+,使我对authorization也开始了解了.授权简单的说就是给用户开放某些资源.

我们目前支持EXEC 授权, 即给用户执行某些命令的权利, 在这里的命令就是我们的CLI command.我们可以详细的配置一个用户可以执行某些CLI command,不能执行某些CLI command.确实可以管理得非常严格.当每次执行command时都会到tacacs+ server上去进行授权.不过当我们允许用户配置某一项,而它的sub config中如果还有很多command,我们也许要逐项添加,也有点麻烦.但可以对命令和参数进行这么详细的管理,感觉还挺有用的,不用担心有的用户乱操作了.这个功能只限于CLI, 在web UI上是没有用的, 它的作用又显得不太重要了.

协议报文结构: 包的内容都被加密了,不过在我们程序中又提供一个debug的功能,可以看到包的内容,这个倒是挺方便的.

____________________________________________________

| 4 | 8 | 16 | 24 | 32 bit |

|_______|________|_____________|______________|________|

| Major | Minor | Packet type | Sequence no. | Flags |

|_______|________|_____________|______________|________|

| Session ID |

|___________________________________________________ |

| Length |

|___________________________________________________ |

| Encrypted Request or Reply |

|___________________________________________________ |

Major Version ― 主要 TACACS+ 版本号。

Minor Version ― 次要 TACACS+ 版本号。当需要维持后向兼容性时,允许修订 TACACS+ 协议。

Packet Type ― 可能值包括:

TAC_PLUS_AUTHEN: = 0x01 (认证);

TAC_PLUS_AUTHOR:= 0x02 (授权);

TAC_PLUS_ACCT:= 0x03 (计费)。

Sequence Number ― 当前会话中的数据包序列号。会话中的第一个 TACACS+ 数据包序列号必须为1,其后的每个数据包序列号逐次加1.因此客户机只发送奇序列号数据包,而 TACACS+ Daemon只发送偶序列号数据包.

Flags ― 该字段包括各种位图格式的标志(flag). Flag 值表明数据包是否进行加密。

Session ID ― 该 TACACS+ 会话的 ID。

Length ― TACACS+ 数据包主体总长(不包括头部).

TACACS+ 其实是一个全新的协议。TACACS+ 和 RADIUS 在现有网络里已经取代了早期的协议。TACACS+ 应用传输控制协议(TCP),而 RADIUS 使用用户数据报协议(UDP)。一些管理员推荐使用 TACACS+ 协议,因为 TCP 更可靠些。RADIUS 从用户角度结合了认证和授权,而 TACACS+ 分离了这两个操作

在RADIUS和TACACS+之间做出选择非常容易,RADIUS是一个开放标准并得到许多厂商网络设备的广泛支持。TACACS+是Cisco公司开发的协议,并且只能在Cisco设备上运行。即使在Cisco设备上,RADIUS也要比TACACS+被越来越广泛的使用。在同时支持两种协议的设备上,经常使用TACACS+管理访问权限,而在设备中使用RADIUS认证用户。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有