Что отличает TACACS+ от RADIUS?

TACACS+ (Terminal Access Controller Access Control System Plus) разделяет функции аутентификации (проверка личности пользователя) и авторизации (определение разрешенных действий пользователя), что обеспечивает большую гибкость и гранулярность контроля доступа. RADIUS (Remote Authentication Dial-In User Service) объединяет эти функции, обрабатывая их как единый процесс. Это ключевое архитектурное различие делает TACACS+ предпочтительным для управления доступом к сетевым устройствам, где требуется детальный контроль над командами. Остальные варианты неверны: RADIUS не регистрирует все команды, TACACS+ шифрует весь пакет, а не только пароль, и оба протокола могут использоваться для различных типов аутентификации, хотя RADIUS чаще ассоциируется с доступом по коммутируемым линиям и беспроводным сетям.