draft http://info.internet.isi.edu:80/in-drafts/files/draft-grant-tacacs-02.txt RFC 1492 Протокол
TACACS+ обеспечивает управление доступом для маршрутизаторов, сетевых
серверов доступа и других устройств на базе одного или нескольких
централизованных серверов, выполняя операции аутентификации,
авторизации (проверки полномочий) и ведения учета. Формат заголовков TACACS+ показан на рисунке. 4 | 8 | 16 | 24 | 32 | Старш. | Младш. | Тип пакета | Пор. номер | Флаги | Идентификатор сессии (4 байта) | Размер (4 байта) | Структура заголовка TACACS+ Старшие цифры версии Старшие цифры номера версии протокола TACACS+. Младшие цифры версии Младшие
цифры номера версии протокола TACACS+. Это поле используется для
обеспечения обратной совместимости между различными вариантами
протокола TACACS+. Packet type Пакеты TACACS+ могут быть следующих типов: TAC_PLUS_AUTHEN:= 0x01 (Authentication - аутентификация). TAC_PLUS_AUTHOR:= 0x02 (Authorization - проверка полномочий). TAC_PLUS_ACCT:= 0x03 (Accounting - ведение учета). Sequence number Порядковый
номер данного пакета в текущем сеансе. Первый пакет TACACS+ в сеансе
должен иметь номер 1, а номера последующих пакетов должны увеличиваться
на единицу. Таким образом клиент может передавать только пакеты с
нечетными номерами, а демоны TACACS+ - с четными. Флаги Битовая маска флагов, указывающих режим шифрования пакетов. Идентификатор сессии Идентификатор текущего сеанса TACACS+. Размер Общий размер тела пакета TACACS+ (без учета заголовка).
|