_ RU.CISCO (2:5077/15.22) ___________________________________________ RU.CISCO _
From : Oleh Hrynchuk 2:5020/400 03 Aug 99 11:44:44
Subj : RADIUS/TACACS gateway/proxy
________________________________________________________________________________
From: Oleh Hrynchuk <oleh@ti.cz>
Reply-To: oleh@ti.cz
Dmitry Morozovsky wrote:
> AV> Господа, никто не встречал софта, который может работать
> AV> как gateway (протокол-транслятор) между RADIUS и TACACS ?
>
> AV> Ясно, что можно сделать, но неохота изобратать велосипед.
> AV> URL ?
>
> Из радиуса в такакс транслирующий модуль есть в меритовском радиусе. Сам в
> боевой работе не проверял.
>
Проверял.
Как именно? - Купила наша кантора одного провайдера с его примерно 800-ми
пользователей. У того провайдера бежал такакс+-сервер. У нас - мерит-радиус.
Достаточно было ничего не меняя, кроме добавления соответствующей строки
в authfile типа
DEFAULT_TACACS_SERVER tacacs.server.dns.name
ну и создания realm'а для них, указать новые номера дозвона (на наши 5300)
и все работало и работает на ура.
_ RU.CISCO (2:5077/15.22) ___________________________________________ RU.CISCO _
From : Mike Shoyher 2:5020/128 03 Aug 99 13:40:22
Subj : RADIUS/TACACS gateway/proxy
________________________________________________________________________________
From: Mike Shoyher <msh@corbina.net>
>>>>> "Alexander" == Alexander Voropay writes:
Alexander> Hi!
Alexander> Господа, никто не встречал софта, который может работать
Alexander> как gateway (протокол-транслятор) между RADIUS и TACACS ?