Seriál TACACS

V predchádzajúcich častiach seriálu o tacacsi sme prebrali základnú problematiku daemonu tacacs a konfigurovanie routerov Cisco pre spoluprácu s ním. Aktivovali sme účtovací systém, takže dnes sa pozrieme bližšie na obsah účtovacieho súboru, a ukážeme si, ako jednoduchým spôsobom môžeme získať cenné prehľady o authentikáciách vo forme mesačných sumárnych reportov a mesačných reportov za jednotlivé kontá.

V minulých častiach seriálu sme si prilížili instaláciu a konfigurovanie daemona tacacs, údržbu konfiguračného súboru, nastavovanie authorizačných parametrov, tvorbu užívateľských skriptov pre ovplyvnenie priebehu authorizácie, dnes sa budeme venovať authentikácii užívateľov a nastavenie routerov Cisco pre authentikáciu dialup užívateľov.

V dnesnej časti si povieme niečo o konfigurovaní routerov Cisco pre spoluprácu s daemonom tac_plus. Ak na routeroch nie je explicitne nakonfigurovaná authorizácia, predpokladá sa, že vsetko je povolené pretože implicitná politika je PERMIT. Čo sa týka daemonu tac_plus, treba si uvedomiť, že tu je implicitná politika opačná teda DENY a treba na to brať zreteľ.

V minulej časti sme si priblížili základnú konfiguráciu daemona tacacs, dnes sa budeme venovať problematike podrobnejšie. Pri definovaní skupín sme spomínali že úspešnosť autorizácie je možné pred a po overení hesla ovplyvniť vlastným skriptom.

Tacacs sa popri radiusu teší obľube jako jednoduchý, kompaktný a pomerne ľahko konfigurovateľný authentikačný a autorizačný daemon s možnosťami účtovania či už při používaní s routermi Cisco alebo v spolupráci s PAM. Tak sa mu teda v skratke pozrieme na zúbky.