1
00:00:01,230 --> 00:00:08,080
Ao usar um servidor de autenticação central, um cliente fará o login em um dispositivo de rede.

2
00:00:08,400 --> 00:00:14,910
Eles serão solicitados a fornecer as credenciais, mas essas informações não serão verificadas no banco

3
00:00:14,910 --> 00:00:24,330
de dados local de nome de usuário e senha, mas serão encaminhadas para um servidor Anthony Cations, como o Cisco ACX, usando

4
00:00:24,850 --> 00:00:27,320
dois protocolos radius e Takacs.

5
00:00:27,460 --> 00:00:34,440
Assim, as informações de nome de usuário e senha são encaminhadas em formato criptografado para o servidor de

6
00:00:34,830 --> 00:00:42,240
autenticação e uma resposta é enviada de volta do servidor Triple A, dizendo que o logon é aceito ou não.

7
00:00:42,240 --> 00:00:49,140
Isso é então passado para o cliente para que o cliente saiba se a tentativa de autenticação foi

8
00:00:49,140 --> 00:00:50,300
bem-sucedida ou não.

9
00:00:50,340 --> 00:00:56,520
Agora o radius é um protocolo padrão aberto que combina autenticação e autorização em

10
00:00:56,520 --> 00:00:57,600
um único processo.

11
00:00:57,720 --> 00:01:05,340
Depois que os usuários são odiados Eles também são autorizados a usar o UDP para autenticação

12
00:01:05,970 --> 00:01:13,740
e autorização O Takacs é um protocolo proprietário da Siska que separa os serviços Triple-A de

13
00:01:13,740 --> 00:01:20,310
autorização de autenticação e contabilidade, pois você também pode separar a autenticação de sua

14
00:01:20,310 --> 00:01:31,050
autorização e serviços de contabilidade. usa o TZP ao invés do UDP O Takacs é freqüentemente usado para dispositivos de rede com raios

15
00:01:31,050 --> 00:01:33,620
usados ​​nos usos do Takacs.

16
00:01:33,630 --> 00:01:42,450
Porta número 49 e raio 16:45 e 18:12 ambos os protocolos criptografam a senha, mas o Takacs criptografa

17
00:01:42,450 --> 00:01:43,890
todo o pacote.

18
00:01:44,040 --> 00:01:50,640
O Tech X é ótimo para uso com dispositivos de rede, como roteadores e switches Cisco, porque você pode

19
00:01:50,700 --> 00:01:53,460
autorizar um subgrupo de C-L como seres humanos.

20
00:01:53,520 --> 00:02:01,000
Em outras palavras, você pode centralizar quais usuários podem emitir comandos em dispositivos em sua rede.

21
00:02:01,230 --> 00:02:07,830
Como exemplo, apenas alguns usuários podem ter permissão para recarregar um roteador para que você possa limitar quem pode fazer o

22
00:02:08,040 --> 00:02:14,340
que em seus dispositivos de rede usando o Tech X, o servidor ateu da Cisco nos torna muito fáceis de fazer.

23
00:02:14,590 --> 00:02:20,140
E, como mencionado, permite centralizar sua autorização de atendimento e serviços de contabilidade.