Newsgroup: it.comp.reti.cisco
Titolo: Radius o Tacacs+

Quale scegliere e perchč? (ovvero pro e contro)

 Quale scegliere e perchč? (ovvero pro e contro)
Radius...Perche' il tacacs e obsoleto, non ha una documentazione decente
e, almeno da me, non sono riuscito a frargli distinguere tra un utente
analogico ed uno isdn....
--
Emmanuele Vigni - System Administrator
Phenix s.a.s., via Roma 33 - 31033 Castelfranco Veneto (TV)
Tel. 0423 498446
Fax. 0423 491464

 analogico ed uno isdn....
Ma per favore! Non diciamo cavolate.....
C'e' una bella differenza tra Tacacs e Tacacs+.
Se non sei capace di farlo funzionare, poi, non puoi dare la colpa al
protocollo...
Ciao.
-- 
 Daniele
-------------------------------------------------------------------------------
The nice thing about Windows is - It does not just crash, it displays a
dialog box and lets you press 'OK' first.
(Arno Schaefer's .sig)
-------------------------------------------------------------------------------
 Dal 01-03-1993, con un solo POP abbiamo fatto guadagnare a telecom italia
 31.014.162 Lire solo in scatti alla risposta. Non male eh ?
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------


Per Radius intento il Radius, per Tacacs (come scritto nell'oggetto) Tacacs+
di Cisco.


Gia', mi sa che hai proprio ragione.... cmq. le cose con Radius mi sono sembrate
MOOOOLTO piu' semplici! Chiedo scusa per la mia affrettata affermazione! :-)
Ciao!
--
Emmanuele Vigni

 sembrate MOOOOLTO piu' semplici!
Quello dipende dal daemon che consideri, non dal protocollo e di daemons ce ne
sono diversi, non solo quelli di riferimento dei vari produttori.
Ciao!
-- 
 Daniele
-------------------------------------------------------------------------------
"Who is General Failure and why is he reading my hard disk ?"
Microsoft spel chekar vor sail, worgs grate !!
(By 
lei...@inf.fu-berlin.de
, Felix von Leitner)
-------------------------------------------------------------------------------
 Dal 01-03-1993, con un solo POP abbiamo fatto guadagnare a telecom italia
 31.065.470 Lire solo in scatti alla risposta. Non male eh ?



Entrambi sono validi, sotto l'aspetto della gestione utenti.
La differenza principale tra Radius e Tacacs+ sta nel protocollo
utilizzato per dialogare con i clients: il primo (Radius) utilizza
l'UDP mentre Tacacs+ usa il TCP (quindi piu' affidabile, soprattutto
se i clients sono collegati tramite WAN).
Entrambi utilizzano un sistema di crittografia dei dati trasferiti
da/verso i clients, ma dai codici rilevabili dai pacchetti Radius
e' possibile risalire alla 'key' usata per il sistema di crittografia,
mentre per Tacacs+ cio'non e' possibile, offre quindi maggior sicurezza
sui collegamenti (cript code a 128 bit).
Secondo me,  nel caso di ambienti semplici, limitati alla propria LAN,
Radius e' piu' che sufficente e forse piu' veloce di Tacacs+ (dipende molto
dal sistema dove e' intallato, ecc.) ma meno affidabile. Mentre per ambienti
distribuiti complessi, con clients su piu' reti, magari collegate in
geografico,
sicuramente Tacacs+ e' da preferire.
Saluti,
A.P.
================================================
Aldo.P...@NOSPAMtiscalinet.it (priv.)
Aldo.P...@NOSPAMitaltel.it
WAN Netwok Management Area.
================================================


Nonostante tutto, pero', io credo che il tacacs+ funzioni meglio con cisco
piuttosto che radius (anche se ultimamente si stanno sbattendo per far
andare
radius in maniera decente), perche' e' nativo cisco e non "adottato".
Basta fare un "debug aaa authorization" per vedere come il cisco in pratica,
quando opera con radius,
esegua procedure di autorizzazione con parametri tipicamente tacacs+,
che poi "inscatola" in pacchetti traducendoli in radius
e spedendoli al server radius.
Prima esisteva qualche limitazione radius (ad es. accounting dei comandi o
accounting di sistema possibili solo in tacacs+); ora a dir la verita' non
ho verificato cosa si possa fare con la IOS "scolapasta" 12.0.
Secondo me, per concludere, la scelta alla fine dipende principalmente
dalla comodita' del software AAA in uso.
---------------------------------------------------
Alberto Pastore - Intranet Development
Master Soft S.n.c. - Piazzale Lombardia, 4
28100 Novara (NO) - ITALY
Phone +39-(0)321-466 889
Fax   +39-(0)321-465 939
email: 
alb...@pastore.it
web: 
http://software.msoft.it
---------------------------------------------------

 wrote in message
7grmbc$l8r$1...@news.IT.net...


...


>7grmbc$l8r$1...@news.IT.net...
