ACS摘录

Access Control Server,说白了就是cisco的AAA服务器软件产品,实现radius和tacacs+的AAA功能,有windows和unix两种版本。

AAA:认证 (Authentication)、授权 (Authorization)和计费 (Accounting)


TACACS(终端访问控制器访问控制系统)对于Unix网络来说是一个比较老的认证协议,它允许远程访问服务器传送用户登陆密码给认证服务器,认证服务器决定该用户是否可以登陆系统。TACACS是一个加密协议,因此它的安全性不及之后的TACACS+和远程身份验证拨入用户服务协议。TACACS之后推出的版本是XTACACS。这两个协议均在RFC(请求注解)中进行了说明。

  TACACS+其实是一个全新的协议。TACACS+和RADIUS在现有网络里已经取代了早期的协议。TACACS+应用传输控制协议(TCP),而RADIUS使用用户数据报协议(UDP)。一些管理员推荐使用TACACS+协议,因为TCP更可靠些。RADIUS从用户角度结合了认证和授权,而TACACS+分离了这两个操作。

  TACACS协议和XTACACS协议至今还应用在许多老系统中。

  终端访问控制器访问控制系统(TACACS)通过一个或多个中心服务器为路由器、网络访问控制器以及其它网络处理设备提供了访问控制服务。TACACS 支持独立的认证(Authentication)、授权(Authorization)和计费(Accounting)功能。

  TACACS 允许客户机拥有自己的用户名和口令,并发送查询指令到 TACACS 认证服务器(又称之为TACACS Daemon 或 TACACSD)。通常情况下,该服务器运行在主机程序上。主机返回一个关于接收/拒绝请求的响应,然后根据响应类型,判断 TIP 是否允许访问。在上述过程中,判断处理采取“公开化(Opened Up)”并且对应的算法和数据取决于 TACACS Daemon 运行的对象。此外 TACACS 扩展协议支持更多类型的认证请求和响应代码。

  当前 TACACS 具有三种版本,其中第三版 TACACS+ 与前两版不兼容。


http://3jj.jxxhdn.com/jswz/yj/2009-05-27/67_2.html
http://www.vlan9.com/config/14/05/p165707.html

http://www.vlan9.com/cisco-tech/g001003990.html

你可能感兴趣的:(网络技术)