estudio de la situación actual en materia de seguridad en redes e ...

4.8.8.7 COMPARACIÓN ENTRE TACACS+ Y RADIUS
ÍTEM TACACS+ RADIUS COMPARACION
Conexión TCP UDP UDP tiene menos over head, sin
embargo, con TCP TACACS+ puede
detectar mucho mas rápido una falla en
el servidor y conmutar un backup. TCP
puede hacer esto teniendo el Router en
busca de una RST (closed connection)
mensajes o usando tcp keepalives.
Encriptado Payload Password TACACS+ es mucho mas seguro para
Autenticació
n y
autorización
Separate
Combine
d
encriptar el Payload entero, el cual
incluye todos los usuarios e información
de mensajes AAA. RADIUS encripta
solo password, incluyendo nombres de
usuarios y otra información de la cuenta
son enviados en texto claro.
RADIUS combina funciones de
autenticación y autorización, el cual
significa que debería usar el mismo
servidor o grupo para estas funciones.
TACACS+ los separa, brinda mas
control sobre el servidor que enlaza esta
funciones.
Tabla 4.5-A Comparación entre TACACS+ y RADIUS
134