TACACS+

Cisco AAA protokol — TCP-based, šifruje ceo payload, granularna autorizacija po komandama. Idealan za admin pristup.

security

TACACS+ (Terminal Access Controller Access-Control System Plus) je Cisco-razvijeni AAA protokol, alternativa RADIUS-u. Glavne razlike:

TCP port 49 (RADIUS koristi UDP)
Šifruje ceo payload (ne samo password) — bolja privatnost
Razdvojen AAA — autentikacija, autorizacija i accounting su odvojeni paketi/sesije

Glavna prednost: granularna per-komanda autorizacija. Možeš definisati da neki admin može show ali ne configure, ili samo neke interface komande. RADIUS to ne podržava elegantno.

Tipične primene:

Admin pristup mrežnoj opremi (Cisco, Juniper, Arista) — login na router/switch
Audit log ko je šta uradio kad
Centralni AAA u velikim mrežama

Mana: Cisco-centric ekosistem, manje široko podržan nego RADIUS. Za korisnički pristup (WiFi, VPN) i dalje je RADIUS standard.