ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 

  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: Inet-Admins
Inet-Admins mailing list archive (inet-admins@info.east.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [inet-admins] [patch] TACACS+ (fwd)



On Fri, 19 Mar 1999, Vladimir Vorobyev wrote:
> > > > 	Покуда есть другие вендоры, от Радиуса никуда не деться. Cisco
> > > > выложила на ftpeng RFC драфт на TACACS+. Может стандартизуют. С другой
> > > > стороны, будто первый раз менее грамотная технология побеждает на рынке.
> > > В драфте он уже много лет, почему RFC до сих пор не сделали - загадка.
> > > И не надо пожалуйста путать технологию с реализацией.
> > 
> > 	Я и не путаю. Вам какая реализация не нравится?
> О радиусе? Всякая, кроме мерита.
	
	А вы другие использовали? Коммерческие? 

	Хорошо. Пример. Есть NAS с портами 1-8, посылающий стандартный
набор AV-pairs. Есть пользователи Ваня, Саша, Вова, Коля, Оля. Есть
стандартный Merit Radius. Необходимо, чтобы Ваня и Саша могли
авторизоваться только с портов 2 и 5. Вова и Оля с портов 1 и 3. А Коля с
портов 1-7. Ваш вариант решения? 

> О такаксе - никакая, он мне даром не нужен :)
> Кстати о реализациях - cisco VoIP работает ТОЛЬКО с radius.
> Наверно циско-мужики и не догадываются даже, где "грамотная технология" ;)

	В больших конторах всегда бардак. Cisco - не исключение. Рискну
предположить, что железку с агентом купили у третьего вендора и не
успели/не смогли водрузить стандартный набор фич. 

-- 
dake

=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html



 




Copyright © Lexa Software, 1996-2009.