基于TACACS协议的身份认证技术分析与研究

随着网络经济时代的到来,网络将会成为一个无处不在、无所不用的工具。网络安全问题越来越成为人们关注的焦点。本文针对网络安全中的身份认证技术,探讨了TACACS协议,并结合实例分析和研究了认证系统的建立。

基于LDAP的TACACS服务器

用户管理是网络管理中的一个重要课题。阐述了使用LDAP进行用户管理的优越性 ,介绍了LDAP协议的主要内容及工作原理 ,TACACS协议的工作原理 ,以及基于LDAP的TACACS服务器 ,并描述了软件的功能及其工作原理。

基于LDAP的TACACS实现

本文阐述了使用ＬＤＡＰ进行校园网用户管理的优越性，并介绍了基于ＬＤＡＰ的ＴＡＣＡＣＳ服务器的实现．文中描述了该ＴＡＣＡＣＳ服务器的功能及其工作原理。

利用TACACS+实现拨号访问的安全认证

介绍了远程拨号访问服务的安全控制技术 ,以及AAA和TACACS +协议 ,并利用Cisco拨号访问路由器技术和TACACS +协议构建了一个远程拨号访问服务系统的安全认证模型。

RADIUS与TACACS＋浅谈

一 、前言 RADIUS（Remote Authentication Dial-In User Service）和TACACS＋（Terminal Access Controller Access Control System Plus）都是实现AAA具体协议。

FreeBSD4.2-RELEASE/CISCO网络体系环境的TACACS认证方法

TACACS(TerminalAccessControllerAccessControlSystem)是网络运营服务商 (ISP)管理拨号用户授权认证的一种技术方法 ,该方法允许一个拨号用户使用用户名和密码向ISP的TACACS认证服务器请求数据并接受回应。该文主要描述了TACACS协议的通信机制及其在FreeBSDUnix操作系统和CISCO路由环境下的实现。

TACACS+技术应用

TACACS+是在TACACS(RFC 1492 Terminal Access Controller Access Control System)基础上进行了功能增强的安全协议。主要是通过Client-Server模式与TACACS服务器通信来实现多种用户的AAA功能,可用于终端用户的认证、授权和统计。本文介绍了TACACS+技术背景,并主要结合CSACS详细说明了TACACS+的应用。通过阅读本文,读者能够通过TACACS+协议进行服务器及网络设备的配置,并实现其应用。

TACACS＋与RADIUS的比较

TACACS+与RADIUS是网络的认证服务器，由于两者实现的功能类似，本文介绍了两者的异同，旨在解决网络认证服务器选型及使用的问题。

基于AAA服务的协议分析与比较

介绍了RADIUS,TACACS+和DIAMETER三个提供AAA服务的主要协议的结构,分析其各自特点;根据现在网络的发展对AAA服务的需求,从传输性能、安全性能、漫游代理、主动能力和属性等方面比较、分析RADIUS,TACACS+及DIAMETER协议的优势与不足。研究和分析了DIAMETER协议不仅能满足现有网络的需求,还能满足未来网络发展的需要,是目前公认的较完善的AAA服务协议。

基于DIAMETER的AAA技术及其在MobileIP中的应用

首先介绍了AAA的基本概念和体系结构,简要描述了当前主流的AAA协议RADIUS和TACACS+,然后分析了RADIUS的不足,并针对这些缺点详细介绍了下一代AAA协议DIAMETER的协议框架、基本协议和两个重要的扩展,描述了DIAMETER在MobileIP中的应用,最后对AAA的发展趋势进行了展望。

AAA认证协议的分析

介绍了关于远程访问的安全问题,以及与其相关的两个协议RAD IU S和TACACS+.通过比较两个协议的区别,可以了解现在ISP普遍采用的确保拨号服务安全的机制.最后提出了实际应用时,这种机制存在的一些问题.

校园网拨号网络系统的规划与管理探析

讨论了校园网拨号网络系统的总体结构，核心协议基础以及在记账，安全管理待方面的问题，并探讨了具体的实现方法．

网络设备认证和分层授权部署

随着校园网络设备的增加,网管人员流动的日益频繁,网络设备的统一认证和分层授权显的尤为重要。文章在阐述Tacacs+协议特征的基础上,设计、分析了基于该协议的认证、授权方案流程。以AAA服务器Cisco ACS和网络设备Cisco Catalyst 3750为例阐述了整个方案的部署过程,以及在实践中的局限。

构建身份认证“防火墙”

通过具体实例介绍了利用 Cisco IOS的网络安全认证功能和 TACACS+服务器来构建“防火墙”。

因特网AAA服务需求与Diameter协议

介绍AAA服务协议及其应用的基本模型。接着分析移动IP、NASREQ、ROAMOPS等新兴应用的特点和对AAA服务的功能需求,现有AAA服务协议RADIUS和TACACS+的内在不足以及与新的应用需求之间的差距。研究和分析指出Diameter协议不但能胜任现有应用对AAA的功能要求，而且完全满足新兴应用的需求。

AAA安全管理系统在数字图书馆中的应用

针对当前数字图书馆网络系统设备中普遍存在的安全隐患问题,提出在各网络设备中使用基于AAA(认证、授权、记账)的方法,在管理和控制端,使用一套C isco Secure ACS(思科安全访问控制服务器)软件,用TACACS+或RAD IU S协议与ACS进行通信认证。AAA安全管理系统部署后,成功地解决了这一难题,实验证明本方法行之有效。

基于命令行授权的IP城域网安全维护探析

IP城域网作为重要的信息基础设施,既要保证免受外部攻击破坏,也要着力防止维护管理人员的操作过失,避免出现人为故障。通过对IP城域网安全维护管理的研究分析,提出部署TACACS+协议实现分权分域精确授权操作的方案,测试验证达到了预期效果。

网络计费

为了统计计算网络用户所应承担的费用 ,监控网络的数据流量 ,分析网络的使用情况及性能 ,发现网络的瓶颈、故障点、某些异常和可疑的迹象等 ,开发网络计费系统。论述了网络管理中计费系统的开发方法 ,探讨了使用简单网络管理协议 (SNMP)和终端服务器访问控制协议 (TACACS)进行IP用户网上流量和PPP用户网上时间的数据采集 ,以及IP数据的采集的步骤 ,并用ASP实现对计费数据的处理 ,比较了几种并确定实现方案 。

宽带承载网TELNET账号管理方法探讨

随着运营商的宽带承载网发展,网络设备数量越来越多,对设备TELNET账号的安全管理日益繁琐。文章分析了TELNET账号管理繁琐的原因,通过部署集中账号管理系统,优化账号管理模式,提升了账号管理效率,降低了网络安全风险。

校园网拨号用户的计费管理

讨论了校园网拨号上网用户的计费管理 ,它对于维护网络的运行和发展、合理的分配网络资源有重要的作用。文中提出的计费系统分为数据采集、数据处理和数据提交三个部分 ,实现简单、经济 。