サービスとセキュリティ｜CCNA v1.1・v2.0
TACACS+とRADIUS
TACACS+：Terminal Access Controller Access-Control System PlusRADIUS：Remote Authentication Dial-In User Service
ネットワークアクセスや機器管理の認証を集中化する代表的プロトコルです。
解説
ネットワークアクセスや機器管理の認証を集中化する代表的プロトコル
TACACS+は管理者のコマンド認可を細かく扱えます。RADIUSはネットワーク接続認証で広く使われます。
具体例で考える
例えば、複数の管理者アカウントを各機器へ別々に登録せず、認証で一括管理できます。TACACS+は管理コマンドの認可、RADIUSはWi-Fiやなどの接続認証で使われることが多く、目的に応じて選びます。
TACACS+とRADIUSの違いと使い分け
- TACACS+TACACS+は管理者のコマンド認可を細かく扱えます。
- RADIUSRADIUSはネットワーク接続認証で広く使われます。
- 違い利用ポートや暗号化範囲が異なります。
- 選択用途と必要な認可粒度で選びます。
仕組み
TACACS+は管理者のコマンド認可を細かく扱えます
RADIUSはネットワーク接続認証で広く使われます
利用ポートや暗号化範囲が異なります
CCNA試験ポイント
- TACACS+は管理者のコマンド認可を細かく扱えます。
- RADIUSはネットワーク接続認証で広く使われます。
- 利用ポートや暗号化範囲が異なります。
確認問題・解説
「TACACS+とRADIUS」について、次のうち「RADIUSはネットワーク接続認証で広く使われます」という仕組みを正しく説明しているものはどれですか？
まとめ
- ネットワークアクセスや機器管理の認証を集中化する代表的です。
- RADIUSはネットワーク接続認証で広く使われます。
- 用途と必要な認可粒度で選びます。