|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Igor O. Ladygin 2:5020/400 21 Sep 2007 03:23:01 To : Wladimir Mutel Subject : Re: Tacacs+ -------------------------------------------------------------------------------- "Wladimir Mutel" <mwg@mwg.dp.ua> wrote in message news:1187121135@ddt.demos.su... > Roman Rakitin wrote: > >> кто скажет как повесить на сервера авторизацию через >> отдельно стоящий сервер >> tacacs+ с учетом разграничений выставленных на нем? >> в нете пока не искал, решил ранее спросить может кто >> делал и укажет направление >> в котором копаться. > > Tacacs устарел. Hынче рекомендуется юзать RADIUS. Ты забыл добавить ИМХО ;). Хотя да - Tacacs устарел, а вот Tacacs+ вряд ли устареет, ибо есть в нем то, чего нет и не будет в RADIUS из-за протокольных ограничений, например множественные сеансы авторизации, что позволяет в рамках одного сеанса работы пользователя использовать однократную аутентификацию, но при этом многократно контролировать и авторизовывать действия пользователя, например разрешать или запрещать выполнение определенных команд. > Хотя, расскажи подробней, с каким железом и софтом тебе > приходится иметь > дело, и тебе я или другие что-то смогут подсказать. Под > многие софтины > можно либо pam-модуль прикрутить, либо пропатчить и > пересобрать. Sent by ASSA --- ifmail v.2.15dev5.4 * Origin: Zabaykal Computer Networks (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/428235036adc9.html, оценка из 5, голосов 10
|