estudio de la situación actual en materia de seguridad en redes e ...

autorización además permite el manejo de las cuentas de usuario lo cual hace más
funcional y liviano al estar menos centralizado.
El servidor TACACS+ puede controlar las opciónes del servidor, definir usuarios y
controlar la sección de autenticación. Se puede especificar a través de la opción de
Sección de Operación de los parámetros de servicio, el nombre de archivo de las
cuentas y las claves secretas. Una serie de usuarios y definiciones del archivo es el
que retoma el archivo. El formato utilizado es: user = nombre de usuario o group =
user name, seguido por un único par valor – atributo dentro de corchetes.
4.8.8.5.1AUTENTICACIÓN
Hay tres tipos de autenticación TACACS: Inicio, Contestar y continuar. La descripción
de los tipos de autenticación viene del paquete de inicio, el cual comienza cuando el
cliente inicia la autenticación.
Con autenticación simple el paquete incluirá además el usuario y contraseña; el
siguiente paso será la contestación. El servidor contesta al cliente con un paquete si
el cliente requiere información adicional, ésta es pasada con un cliente contínuo y un
servidor de contestación de paquetes.
La autenticación TACACS+ puede entrar cuando una conexión inicial en juego en la
máquina o cuando un servicio que ha sido solicitado ha sido enviado y requiere
privilegios especiales de acceso.
La conexión comienza cuando TACACS obtiene la información del usuario y la
contraseña, la información es entonces encriptada usando MD5. Este paquete es
transferido vía TACACS+ hacia el servidor, después de que el servidor recibe ese
paquete se procede al proceso de autenticación. El servidor notifica al cliente donde
es que la autenticación se ha hado ya sea si el cliente ha sido aceptado o denegado.
A menos que la autenticación sea aceptada o denegada, el desafío-respuesta
continuará, cuando una petición para servicio privilegiado o restringido es enviada,
más información es solicitada por TACACS+ para poder procesar esta solicitud.
131