¿Qué protocolo permite la autenticación y autorización separadas para la gestión de AP inalámbricos?

TACACS+ (Terminal Access Controller Access Control System Plus) es el protocolo correcto porque ofrece una separación clara entre la autenticación, la autorización y la contabilidad (AAA). Esto permite una granularidad de control superior, donde la autenticación puede realizarse en un servidor y la autorización para comandos específicos de gestión de AP en otro. RADIUS combina la autenticación y la autorización en un solo proceso, lo que lo hace menos flexible para la gestión de dispositivos. 802.1X es un estándar de control de acceso a la red basado en puertos, utilizado para autenticar dispositivos en la red, no para la gestión de AP. Kerberos es un protocolo de autenticación de red que utiliza criptografía de clave secreta para autenticar aplicaciones cliente-servidor, pero no proporciona la separación de AAA necesaria para la gestión granular de AP.