Newsgroup: it.comp.reti.cisco
Titolo: Server Radius o TATACS

Stiamo valutando varie soluzioni per il supporto remoto dei nostri
clienti , la soluzione finale pare sarà : un router Cisco c/o la
nostra sede , un server di autenticazione sempore c/o la nostra sede ,
e un piccolo router c/o il cliente da servire (C.a 150).
La domanda :
Ogni rete cliente avra il suo IP ed il suo Numero Telefonico (ISDN) ,
oltre a utente e password.
Necessito di attivare un server di autenticazione ed un sistema per
snellire l'attività di mappatura fra IP , numero di telefono (il
cliente effettuerà un callback e lui paga la telefonata).
Cosa è meglio utilizzare , radius o tatacs , inoltre esistono software
per snellire le operazioni di configurazione (IP + NumTelefono+Utente)
, 
Regards 
------------------------------------------------------
Alessandro Bardelli
c/o Scao Informatica Srl
mailto:
bard...@tiscalinet.NOSPAM.it
 [Personal Box] (*)
mailto:
assist...@scao.NOSPAM.it
   [Office Box  ] (*) 
------------------------------------------------------
(*) Remove NOSPAM for mail reply
------------------------------------------------------

 per snellire le operazioni di configurazione (IP + NumTelefono+Utente)
Il tacacs+ è un protocollo molto più flessibile per la gestione di
autorizzazioni tipicamente legate al mondo cisco: se devi autorizzare con
precisione insiemi di comandi della shell del router, accessi telnet, ecc.
il tacacs+ consente un maggior controllo (anche se ormai con le ultime
release IOS si stanno allineando molto).
Per la parte di accounting o se devi gestire solo dialup il radius secondo
me e' molto piu' snello e "comodo".
La stessa cisco sta implementando tutte le nuove features AAA spesso solo in
radius (ad es. Voice over IP, SSG, ecc. -anche se non credo ti possano
interessare direttamente-), segno che non e' molto intenzionata ad ampliare
tacacs+.
Se inoltre devi far convivere (o prevedi di farlo in futuro) altri hardware
non cisco, sicuramente e' meglio scegliere radius perche' i competitor cisco
non sempre supportano tacacs+ o lo supportano magari in maniera limitata
rispetto a radius (tacacs+ e' stato sviluppato da cisco).
Tieni conto che, tra l'altro, (forse per qualche pezzo di configurazione
delle interfacce asincrone o del ppp che mi sfugge tuttora) per mia
esperienza, su diverse installazioni cisco ho sempre verificato una maggiore
velocità di autenticazione usando RADIUS che tacacs+ con i cisco (non dovuta
alla velocita' del server AAA o del protocollo usato in se', ma a un tempo
di idle tra risposta del server AAA ed effettivo completamento della
negoziazione PPP durante il quale non sono mai riuscito a capire cosa
facessero ne' il cisco ne il client PPP remoto...).
La "snellezza" della configurazione IP+tel+utente, come richiedi tu, e' una
funzionalita' che ti da' il software radius o tacacs+ che decidi di usare.
Ciao,
Alberto.
---------------------------------------------------
Alberto Pastore - Internet Software Development
Master Soft S.n.c. - Piazzale Lombardia, 4
28100 Novara (NO) - ITALY
Phone +39-(0)321-466 889
Fax   +39-(0)321-465 939
email: 
alb...@pastore.it
web:   
http://www.nttacplus.com
 
http://software.msoft.it
ICQ UIN: 38632767
---------------------------------------------------