TACACS.Net Group 配置

Tacacs作为一个验证工具，其网站上资料较少，只有一些缺省配置，并且没有提到如果在应用中与其自带的Group功能做集成，

这里使用免费的windows 版的TACACS.net 作介绍http://www.tacacs.net/

安装略过不提，装好后其核心配置文件可以在开始菜单的config目录中找到，默认位置为C:\ProgramData\TACACS.net\config

authentication.xml

authorization.xml

clients.xml

tacplus.xml

引一段介绍TACACS+的话：

TACACS+ is an Authentication, Authorization, and Accounting (AAA) protocol originally developed for the U.S. Department of Defense for authentication to network devices such as routers, switches, and firewalls.

可以看出，TACACSNET的配置文件完全对应了以上提到的Authentication/Authorization。

 

应用中对Tacacs+ group的设置

在应用中填加跟TACACS group有关的内容时，一般需要提供以下内容：

Group authorization:

  Method:TACACS+ custom attribute for group name

  Service:自己在各TACACS+ 服务器中定义， 我们这里使用TacacsNet默认的shell作为默认service

  Attribute name: 这里要跟TACACS+服务器中设定的group授权属性对应上，这里用group_name

 

Tacacs+服务器文件设置

authentication.xml中加入用户与组

authorization.xml中加入对以上组的授权，在<AutoExec>中设置user_group的返回值，对应自己的组，这个值是给应用程序用的，用来确认该user1用户所属的组

最后，测试命令如下

C:\Program Files (x86)\TACACS.net>tactest  -s 127.0.0.1 -k pass -u user1 -author

-service shell

该测试命令返回PassAdd中包含user_group

 

Linux下其他的Tacacs+服务器配置可能不同，这里只介绍这个免费版Tacacs+服务器的配置。