TACAS+ Authentication

Spécification :

• Séparation de l'authentification et de l'autorisation

• Chiffrement de toutes les communications

• Utilise le port TCP 49

Configuration

R1(config)# aaa new-models
R1(config)#
R1(config)# tacacs server Server-T     
R1(config-server-tacacs)# address ipv4 <ipv4-address>
!-- Configure single persistance TCP connection to TACACS+ Server
R1(config-server-tacacs)# single-connection        
R1(config-server-tacacs)# key <secret-key> 

R1(config-server-tacacs)# exit
R1(config)#

Par défaut, TACACS+ établit une nouvelle session TCP pour chaque demande d'autorisation. Pour améliorer les performances, l'ACS Cisco Secure prend en charge les sessions TCP persistantes configurées avec la commande single-connection du serveur tacacs.

Debug

R1# debug tacacs ?
  accounting      TACACS+ protocol accounting
  authentication  TACACS+ protocol authentication
  authorization   TACACS+ protocol authorization
  events          TACACS+ protocol events
  packet          TACACS+ packets
  <cr>