Définition simple
TACACS+ centralise l'identification des administrateurs qui se connectent aux équipements réseau.
Définition technique
Terminal Access Controller Access-Control System Plus utilise habituellement TCP 49 et sépare authentification, autorisation et traçabilité des commandes. Il est souvent employé pour les accès d'administration aux routeurs et commutateurs ; sa sécurité dépend aussi de la protection du transport et des secrets partagés.
À quoi cela sert ?
contrôler précisément les accès administrateurs aux routeurs, switchs et firewalls.
Exemple concret
un administrateur réseau utilise son compte nominatif pour accéder en SSH aux équipements.
Problèmes fréquents
- serveur AAA indisponible
- clé partagée incorrecte
- fallback local absent
À retenir : TACACS+ sert notamment à l’administration centralisée des équipements réseau ; vérifiez la séparation authentification, autorisation et traçabilité des commandes.