TACACS

TACACS (Terminal Access Controller Access-Control System, česky kontrolor terminálového přístupu k systému řízení přístupu) je vzdálený autentikační protokol používaný ke komunikaci s autentikačním serverem často používaný v UNIX sítích. TACACS umožňuje vzdálenému přístupovému serveru komunikovat s autentikačním serverem, aby se rozhodlo, zda má uživatel přístup k síti.

TACACS umožňuje klientu přijmout uživatelské jméno a heslo a poslat požadavek na TACACS autentikační server, někdy zvaný TACACS démon nebo jen TACACSD. Tento server rozhodne zda přijmout nebo zamítnout pořadavek a a pošle zpět odpověď. Takto je rozhodovací proces otevřený a algoritmy a informace k němu použité jsou zcela na tom, kdo provozuje TACACS démona.

Novější verze TACACS od roku 1990 byly nazývány XTACACS nebo extended (rozšířený) TACACS. Obě verze již byly většinou nahrazeny novějšími protokoly TACACS+, RADIUS nebo DIAMETER. TACACS+ je zcela nový protokol, který není zpětně kompatibilní s protokoly TACACS nebo XTACACS.

TACACS je definován v RFC 1492 a používá buď TCP nebo UDP) a standardně port 49.

Softwarová implementace:

• tac_plus
• DialWays 3.0

[editovat] Související články

• DIAMETER
• Kerberos (protokol)
• RADIUS
• TACACS+

[editovat] Příbuzné RFC

• RFC 0927 – volby do telnetu pro uživatelskou identifikaci v protokolu TACACS