용어와 정의
영문 또는 원어: TACACS+
영문 정식명칭: Terminal Access Controller Access-Control System Plus
한글명: 장비 관리 인증과 권한 및 기록
장비 관리 접속 등에 사용하는 인증과 권한 부여 및 계정 기록 프로토콜입니다.
정확한 의미와 원리
장비 관리 접속에서 인증, 권한 부여와 계정 기록을 위한 메시지를 교환합니다. 관리자가 접속하는 장치와 중앙 서버가 서로 다른 역할을 가집니다.
쉽게 이해하는 사용 예시
관리자의 장비 접속과 명령 권한을 중앙 정책으로 다루는 구성을 설명할 수 있습니다.
종류와 관련 개념의 차이
원래 TACACS와 TACACS+를 구분합니다. RFC 8907은 Informational이며 현대적 TLS 보호와 동일시하지 않습니다.
적용 조건과 오해하기 쉬운 점
기본 규격의 보안 특성을 현대적 종단 간 암호화와 동일시하지 않습니다. 관리망 분리와 비밀 관리가 필요합니다.
관련 용어와 글
함께 이해할 기준 개념
함께 비교할 용어
- Diameter 다이아미터 인증 체계
- RADIUS 원격 인증 다이얼인 사용자 서비스
- IEEE 802.1X 포트 기반 네트워크 접근 제어
- DTLS 데이터그램 전송 계층 보안
- TLS 전송 계층 보안
- DDNS 동적 DNS
- DNS resource record DNS 리소스 레코드
- DANE DNS 기반 대상 인증
- NDP 이웃 탐색 프로토콜
- RADIUS over TLS TLS 기반 RADIUS
- RADIUS over DTLS DTLS 기반 RADIUS
- RADIUS/1.1 RADIUS 1.1 확장
- EAP-TLS TLS 기반 EAP 인증
- EAP-TTLS TLS 터널 기반 EAP 인증
- TEAP 터널 확장 인증
- SNI 서버 이름 표시
- ALPN 응용 프로토콜 협상
- ECH 클라이언트 헬로 암호화
- DoQ QUIC 기반 DNS
- ODoH 중계형 HTTPS DNS
- EDNS(0) DNS 확장 메커니즘
- ECS 클라이언트 서브넷 DNS 옵션
- TSIG DNS 거래 인증
- DSO DNS 상태 유지 작업
- DNS UPDATE DNS 동적 갱신
- SVCB 서비스 연결 레코드
- HTTPS DNS Record HTTPS 서비스 DNS 레코드
- RDNSS 재귀 DNS 서버 광고 옵션
- DNSSEC DNS 보안 확장
- DoH HTTPS 기반 DNS
- DoT TLS 기반 DNS
- EAP 확장 가능 인증 프로토콜
- Authorization 권한 부여