52、用户认证与网络攻击控制技术解析

用户认证与网络攻击控制技术解析

1. TACACS+ 用户认证

TACACS+（Terminal Access Controller Access Control System）是一种用于远程用户认证的增强方法，其网络运行方式与使用 RADIUS 进行远程认证的网络类似。路由器的登录请求会被发送到中央服务器，TACACS+ 数据包通过 TCP 发送，目标端口为 49，数据包的有效性通过路由器和服务器上的共享密钥进行验证。

以下是 JUNOS 软件中 TACACS+ 服务器的配置示例：

user@Chianti> show configuration system 
host-name Chianti;
authentication-order [ tacplus password ];
ports {
    console type vt100;
}
root-authentication {
    encrypted-password "$1$ASpljj6J$mzURYBEeSVNl89fm34oxj/"; # SECRET-DATA
}
tacplus-server {
    192.168.100.1 secret "$9$BsU1clKvLNVYWLHmT3tpWLx7-w"; # SECRET-DATA
}
login {
    user user {
        uid 2000;
        class superuser;
        authentication {
            encrypted-password "$1$aiJ2.$AOZIKYe/3u