Ключевые слова:radius, tacacs, aaa, (найти похожие документы)
_ RU.UNIX.BSD (2:5077/15.22) _____________________________________ RU.UNIX.BSD _
From : Skvortsov Sergey 2:5020/400 16 Dec 99 11:05:24
Subj : Radius vs Tacacs(+)
________________________________________________________________________________
From: Skvortsov Sergey <sps@settler.tlt.ru>
Eugene Mitrofanov <eugene@tascom.ru> wrote:
> Есть ли какие-нибудь координальные различия между Subj? Что из них лучше
> реализовано в FBSD?
Грубо говоря, основное преимущество радиуса - каскадируемость, т.е.
радиус-сервер, получив запрос с неизвестным ему username может
переадресовать запрос другому радиусу. Такми образом можно сделать
цепочку серверов или радиус-прокси. Еще есть realm'ы. Объясняя на пальцах -
это возможность использования имен вида user@realm c переадресацией
запроса на этого 'user' тому или иному радиус-серверу в зависимости от
'realm'.
Такакс же получив запрос может только исходя из своей базы юзеров ответить
пускать/не пускать.
Кстати, радиус-сервер может переадресовать запрос такаксу, что позволяет
плавно переезжать с такакса на радиус.
--
/sps
--- ifmail v.2.14dev3 * Origin: Settler (2:5020/400)
