|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Valentin Nechayev 2:5020/400 08 Dec 2005 11:45:47
To : Timur Khanjanov
Subject : Re: хотелки в mpd
--------------------------------------------------------------------------------
>>> Timur Khanjanov wrote:
> >> TK>> протокола протокола в радиусе для этого придётся сильно извращатся
> >> TK>> логин/пароль запоминать и аутентифицироватся на каждую команду
> >>> Вот уж не правда. вовсе не всякий радиус пакет обязан вызывать
> >>> аутентификацию.
> >>> Это можно вообще через аккаунтинг реализовать.
Или через псевдоавторизацию (запрос - авторизация, но при этом
определёнными AVP описано, что надо делать немножечко не то). Если
отрабатывает не жёсткий код, а свой хук, это делается элементарно.
Хотя скорость падает.
> TK>> Авторизацию через аккаунтнг?
> TK>> тоже изврат нехилый
>> Огласите градации изврата.
TK> а что - это нормально?
>> А то я вот скажу что весе такакс -- изврат еще почище будет.
TK> огласите извраты такакса Ж8)
TK> на нынешний момент его главный недостаток - что кроме киски его
TK> не очень-то и поддерживают, да и киска потихоньку забивает Ж8(
TK> но к недостаткам собственно протокола это не относится
Разделение первичной аутентификации и дефолтной авторизации не
совсем логично - лучше было бы регулировать отдельным флагом, не
идёт ли в запросе их объединение.
А в остальном у меня лично претензий к протоколу tacacs+ нет.
-netch-
--- ifmail v.2.15dev5.3
* Origin: Dark side of coredump (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
