estudio de la situación actual en materia de seguridad en redes e ...

• Remote Authentication Dial-In User Service (RADIUS)
4.8.8.5 TACACS
Terminal de Control de Acceso-Sistema (TACACS), es el método que se utiliza para
realizar las funciones de regulación y autenticación de las entradas por medio de
conexiones remotas, el cual es su función principal aunque también puede autenticar
servicios comunes en redes de área local.
Conocido por la facilidad de implementación, es adaptable y económico.
El Destacamento de Ingeniería de Internet (IETF) califica a TACACS como un
Servidor de Autenticación, Autorización y Cuentas de Usuario (AAA).
El protocolo TACACS ha sido transformado dos veces, la primera versión utilizaba el
protocolo UDP para transportar los datos, lo cual es inseguro y limitado en cuanto a
sus capacidades. El protocolo que fue utilizado sobre UDP fue cambiando al más
confiable TCP renombrando al protocolo XTACACS (TACACS extendido).
Cisco System adoptó TACACS y creo una implementación propietaria llamada
TACACS+ para su arquitectura AAA. Las mejoras fueron hechas para separar las
funciones de autenticación, autorización y cuentas de Usuario, resultando un
producto más seguro que permite la encripción a servidores de acceso remoto.
Además permite longitudes arbitrarias en los paquetes y el intercambio de
parámetros de la autenticación, ya que la nueva versión es muy diferente a la origina;
por lo tanto el estándar actual de la IETF para TACACS es TACAC+.
Para obtener acceso a un enrutador o servidores de acceso a red, TACACS provee
una validación centralizada de los usuarios. Y puede ejecutarse en cualquier sistema
operativo conocido especialmente los basados en Unix y Windows NT
Este protocolo usado para intercambiar información con el servidor de acceso a la
red, intercambia información entre una base de datos centralizada y el dispositivo de
red; este protocolo permite separar los servidores tanto de autenticación como de
130