Was unterscheidet TACACS+ von RADIUS?

TACACS+ (Terminal Access Controller Access-Control System Plus) trennt die Funktionen Authentifizierung (Wer bist du?), Autorisierung (Was darfst du tun?) und Accounting (Was hast du getan?). Dies ermöglicht eine feinere Kontrolle über Benutzerberechtigungen. RADIUS (Remote Authentication Dial-In User Service) kombiniert Authentifizierung und Autorisierung in einem einzigen Paket, was die Granularität der Autorisierung einschränkt. Die Option, dass RADIUS alle Befehle protokolliert und TACACS+ nur Start-, Stopp- und Zwischenbefehle, ist falsch; beide können unterschiedliche Detailgrade protokollieren, aber die Trennung von AAA ist der Hauptunterschied. Die Aussage zur Verschlüsselung ist ebenfalls falsch: TACACS+ verschlüsselt die gesamte Nutzlast des Pakets, während RADIUS nur das Passwort verschlüsselt. Die Behauptung, RADIUS sei am besten für die Einwahlauthentifizierung geeignet, ist historisch korrekt, aber beide Protokolle werden heute in vielfältigen Szenarien eingesetzt. Der Kernunterschied liegt in der Architektur der AAA-Dienste.