tacacs調(diào)研文檔(編輯修改稿)
2024-08-20 23:22 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 AC_PLUS_AUTHEN_SVC_LOGIN = 0x01(登錄)TAC_PLUS_AUTHEN_SVC_ENABLE = 0x02(enable服務(wù))TAC_PLUS_AUTHEN_SVC_PPP = 0x03(PPP協(xié)議)TAC_PLUS_AUTHEN_SVC_ARAP = 0x04(ARAP協(xié)議)TAC_PLUS_AUTHEN_SVC_PT = 0x05(負(fù)載類型)TAC_PLUS_AUTHEN_SVC_RCMD = 0x06(遠(yuǎn)程命令)TAC_PLUS_AUTHEN_SVC_X25 = 0x07()TAC_PLUS_AUTHEN_SVC_NASI = 0x08(NASI服務(wù))TAC_PLUS_AUTHEN_SVC_FWPROXY = 0x09(防火墻代理)其中ENABLE服務(wù)是指獲得管理特權(quán)，類似于Linux系統(tǒng)中的“su”命令。NONE服務(wù)是在沒(méi)有任何其它服務(wù)的情況下填寫的。5） User：用戶名，可選值。6） Port：客戶端認(rèn)證所使用的端口，由客戶端指定。7） Rem_addr：遠(yuǎn)程地址，可選值，由客戶端指定。8） Data：負(fù)載數(shù)據(jù)。認(rèn)證REPLY報(bào)文格式圖3：認(rèn)證REPLY報(bào)文1） Status：認(rèn)證當(dāng)前狀態(tài)，合法值為：TAC_PLUS_AUTHEN_STATUS_PASS = 0x01(通過(guò))TAC_PLUS_AUTHEN_STATUS_FAIL = 0x02(失敗)TAC_PLUS_AUTHEN_STATUS_GETDATA = 0x03(獲取數(shù)據(jù))TAC_PLUS_AUTHEN_STATUS_GETUSER = 0x04(獲取用戶名)TAC_PLUS_AUTHEN_STATUS_GETPASS = 0x05(獲取密碼)TAC_PLUS_AUTHEN_STATUS_RESTART = 0x06(重啟會(huì)話)TAC_PLUS_AUTHEN_STATUS_ERROR = 0x07(錯(cuò)誤)TAC_PLUS_AUTHEN_STATUS_FOLLOW = 0x21(使用備用daemon)2） Flags：該字段包括各種位圖格式的標(biāo)志，定義值：TAC_PLUS_REPLY_FLAG_NOECHO = 0x01(不回應(yīng))3） Server_msg：服務(wù)器返回給用戶的提示信息，可選的。4） Data：負(fù)載數(shù)據(jù)。認(rèn)證CONTINUE報(bào)文格式圖4：認(rèn)證CONTINUE報(bào)文1） Flags：該字段包括各種位圖格式的標(biāo)志，定義值：TAC_PLUS_CONTINUE_FLAG_ABORT = 0x01(中止)2） User_msg：用戶輸入信息，用于答復(fù)Server_msg。3） Data：負(fù)載數(shù)據(jù)。授權(quán)REQUEST報(bào)文格式圖5：授權(quán)REQUEST報(bào)文1） Authen_method：授權(quán)方式，合法值為：TAC_PLUS_AUTHEN_METH_NOT_SET = 0x00(未設(shè)置)TAC_PLUS_AUTHEN_METH_NONE = 0x01(不使用)TAC_PLUS_AUTHEN_METH_KRB5 = 0x02(krb5模式)TAC_PLUS_AUTHEN_METH_LINE = 0x03(命令行)TAC_PLUS_AUTHEN_METH_ENABLE = 0x04(enable模式)TAC_PLUS_AUTHEN_METH_LOCAL = 0x05(本地)TAC_PLUS_AUTHEN_METH_TACACSPLUS = 0x06(tacacs+模式)TAC_PLUS_AUTHEN_METH_GUEST = 0x08(來(lái)賓模式)TAC_PLUS_AUTHEN_METH_RADIUS = 0x10(radius模式)TAC_PLUS_AUTHEN_METH_KRB4 = 0x11(krb4模式)TAC_PLUS_AUTHEN_METH_RCMD = 0x20(遠(yuǎn)程命令)2） Priv_lvl：授權(quán)權(quán)限級(jí)別，同認(rèn)證部分。3） Authen_type：授權(quán)方式，同認(rèn)證部分。4） Authen_service：授權(quán)服務(wù)，同認(rèn)證部分。5） User；用戶名。6） Port：客戶端認(rèn)證所使用的端口，同認(rèn)證部分。7） Rem_addr：遠(yuǎn)程地址，同認(rèn)證部分。8） Arg_t：參數(shù)個(gè)數(shù)。9） Arg：要執(zhí)行命令的屬性值對(duì)。REQUEST和RESPONSE中的授權(quán)參數(shù)為屬性值對(duì)。屬性和值為一串以“=”(0x3D)或“*”(0x2A)分隔的ascii碼。等號(hào)分隔的為強(qiáng)制
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1