Qu'est-ce qui distingue TACACS+ de RADIUS ?

TACACS+ (Terminal Access Controller Access-Control System Plus) sépare distinctement les fonctions d'authentification (vérification de l'identité de l'utilisateur) et d'autorisation (détermination des actions que l'utilisateur est autorisé à effectuer). Cela offre une flexibilité accrue, permettant d'utiliser différentes méthodes pour chaque fonction. RADIUS (Remote Authentication Dial-In User Service), en revanche, combine l'authentification et l'autorisation en un seul processus. Les autres options sont incorrectes : RADIUS n'enregistre pas toutes les commandes saisies ; cette fonctionnalité est généralement gérée par des systèmes de journalisation ou de comptabilité. TACACS+ chiffre l'intégralité de la charge utile du paquet, pas seulement le mot de passe, tandis que RADIUS ne chiffre que le mot de passe dans le paquet d'accès. Les deux protocoles peuvent être utilisés pour divers types d'authentification, et RADIUS n'est pas limité à la ligne commutée.