HWTACACS

HWTACACS(Huawei Terminal Access Controller Access Control System)協定是華為對TACACS進行了擴展的協定
HWTACACS是在TACACS(RFC1492)基礎上進行了功能增強的一種安全協定。該協定與RADIUS協定類似,主要是通過“客戶端—伺服器”模式與HWTACACS伺服器通信來實現多種用戶的AAA功能。
HWTACACS與RADIUS的不同在於:
l RADIUS基於UDP協定,而HWTACACS基於TCP協定。
l RADIUS的認證和授權綁定在一起,而HWTACACS的認證和授權是獨立的。
l RADIUS只對用戶的密碼進行加密,HWTACACS可以對整個報文進行加密。
認證方案與認證模式
AAA支持本地認證、不認證、RADIUS認證和HWTACACS認證四種認證模式,並允許組合使用。
組合認證模式是有先後順序的。例如,authentication-mode radius local表示先使用RADIUS認證,RADIUS認證沒有回響再使用本地認證。
當組合認證模式使用不認證時,不認證(none)必須放在最後。例如:authentication-mode radius local none。
認證模式在認證方案視圖下配置。當新建一個認證方案時,預設使用本地認證。
授權方案與授權模式
AAA支持本地授權、直接授權、if-authenticated授權和HWTACACS授權四種授權模式,並允許組合使用。
組合授權模式有先後順序。例如,authorization-mode hwtacacs local表示先使用HWTACACS授權,HWTACACS授權沒有回響再使用本地授權。
當組合授權模式使用直接授權的時候,直接授權必須在最後。例如:authorization-mode hwtacacs local none
授權模式在授權方案視圖下配置。當新建一個授權方案時,預設使用本地授權。
RADIUS的認證和授權是綁定在一起的,所以不存在RADIUS授權模式。

相關詞條

熱門詞條

聯絡我們