+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Запрос на дополнительную функцию: TACACS/TACACS+

Запрос на дополнительную функцию: TACACS/TACACS+, RouterOS

grigoryx Guest	#1 0 20.12.2016 07:05:00 Было бы здорово, если бы в следующей версии ROS поддерживали TACACS/TACACS+. Планируется ли это в ROSv6/ROSv7 или нет?

TheIPGuy

Guest

24.04.2017 20:53:00

RADIUS, безусловно, занимает своё место, но, думаю, мы можем согласиться, что с точки зрения сетевого администрирования TACACS+ предлагает несколько приятных возможностей. Одна из них — крайне детализированная централизованная авторизация команд, основанная на правах пользователя, назначаемых сервером. Также Tacacs был портирован на Linux, хоть и с некоторыми огрехами, через tac_plus. Аутентификация пользователей через RADIUS для управленческих целей удобна, если нужен доступ только для чтения или чтения и записи, но при необходимости более тонкого контроля это проигрывает. Давайте, пожалуйста, продолжать конструктивный диалог по этому вопросу, так как RADIUS и TACACS изначально предназначались для разных задач. Сарказм от сотрудника Mikrotik в адрес участника, сделавшего справедливое замечание, выглядит по-детски. +1 за поддержку TACACS!

bruins0437 Guest	#3 0 20.07.2017 12:05:00 Плюс один за поддержку TACACS/TACACS+.

tricksol Guest	#4 0 31.07.2017 00:11:00 +1 за поддержку TACACS/TACACS+

eric101 Guest	#5 0 07.08.2017 12:54:00 +1 за поддержку tacacs+, думаю, это обрадовало бы многих.

gidoos Guest	#6 0 23.08.2017 07:57:00 +1 за это. Определённо будет большим плюсом для крупных сетей.

YourWordIsTruth

Guest

18.09.2017 14:48:00

Плюс один за поддержку TACACS+. Многие компании просто не рассматривают ваш продукт как «корпоративного уровня», если в нём нет поддержки TACACS+. Честно говоря, учитывая, что безопасность — это главная проблема в корпоративной среде, TACACS+ необходим не только для защиты множества устройств в сложных сетях, но и для ведения аудиторских журналов действий администраторов, когда эти надоедливые аудиторы появляются раз в год или квартал.

branto Guest	#8 0 21.10.2017 22:06:00 +1 за этот запрос. TACACS+ также шифрует канал связи между клиентом и сервером, а RADIUS — нет.

idlemind Guest	#9 0 22.10.2017 22:38:00 Интересно, можно ли использовать IPSec для защиты трафика RADIUS между конечными устройствами и сервером аутентификации. Это касалось бы только вопроса шифрования, а не различий в функционале.

tonny Guest	#10 0 25.05.2018 09:43:00 +1 за поддержку TACACS/TACACS+

mlenhart Guest	#11 0 25.05.2018 10:26:00 Плюс один за поддержку TACACS+.

networkfudge Guest	#12 0 25.05.2018 20:50:00 1

sep Guest	#13 0 31.08.2018 12:25:00 +1 за поддержку TACACS+

StubArea51

Guest

#14

31.08.2018 12:30:00

Я бы хотел увидеть поддержку TACACS+. Возможность ограничивать команды, которые пользователь может выполнять, очень важна. Особенно учитывая все атаки на устройства MikroTik — это добавляет ещё один уровень защиты сверх фаервола, если учётная запись с низким уровнем доступа будет скомпрометирована.

Dude2048 Guest	#15 0 31.08.2018 12:56:00 +1 Tacacs

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры