| 服务 | TACACS(RFC 1492)/ TACACS+(Cisco) |
|---|---|
| 协议 | TCP |
| 用途 | 网络设备 AAA(命令级授权) |
| 安全等级 | 仅管理网可达 |
TACACS+ 对报文整体加密(共享密钥),支持按命令授权,比 RADIUS 更适合设备管理场景;RADIUS 使用 1812/1813。
测试到 AAA 服务器连通性
测试到 AAA 服务器连通性
nc -vz tacacs.example.com 49TACACS+ 服务器应只对设备管理网开放,并配置强共享密钥;共享密钥泄露等于设备控制权泄露。