TACACS (Terminal Access Controller Access-Control System) is een authenticatiemethode die wordt gebruikt om gecentraliseerde toegangscontrole te bieden voor netwerkapparaten zoals routers, switches en firewalls. Het scheidt de authenticatie-, autorisatie- en accountingprocessen (AAA), waardoor gedetailleerde controle mogelijk is over wie toegang heeft tot welke bronnen. TACACS is oorspronkelijk geëvolueerd naar TACACS+ om de beperkingen in het oorspronkelijke protocol aan te pakken.
Het TACACS-authenticatieproces omvat een client-server-architectuur waarbij het clientapparaat authenticatie vraagt aan een TACACS+-server. De server verifieert de inloggegevens en bepaalt of de client geautoriseerd is om toegang te krijgen tot de gevraagde netwerkbronnen op basis van geconfigureerd beleid. Indien geautoriseerd, verzendt de server een bevestiging, waarbij toegang wordt verleend op basis van de machtigingen die aan de geverifieerde gebruiker zijn toegewezen.
TACACS wordt voornamelijk gebruikt vanwege zijn robuustheid bij het beheren van de toegang tot netwerkapparaten en -diensten. Het biedt een fijnmazige controle over gebruikersrechten, waardoor beheerders beleid kunnen afdwingen op basis van de gebruikersidentiteit in plaats van alleen op IP-adressen. Dit controleniveau is van cruciaal belang in bedrijfsomgevingen waar beveiligings- en compliance-eisen strikte toegangscontroles en controleerbaarheid van netwerktoegang vereisen.
Het belangrijkste verschil tussen RADIUS (Remote Authentication Dial-In User Service) en TACACS+ ligt in hun focus en mogelijkheden binnen netwerkauthenticatie. RADIUS verzorgt voornamelijk de authenticatie, autorisatie en boekhouding voor scenario’s voor externe toegang, zoals VPN’s en inbelverbindingen. TACACS+ biedt daarentegen afzonderlijke authenticatie-, autorisatie- en boekhouddiensten, waardoor meer flexibiliteit en granulariteit wordt geboden bij de toegangscontrole voor netwerkapparaten en -diensten.
De volledige vorm van TACACS+ is Terminal Access Controller Access-Control System Plus. Het vertegenwoordigt een verbeterde versie van het originele TACACS-protocol, ontworpen om de schaalbaarheids- en beveiligingsproblemen aan te pakken die zich voordeden met het oudere TACACS-protocol. TACACS+ bevat verbeteringen zoals ondersteuning voor encryptie, verbeterde pakketsequencing om replay-aanvallen te voorkomen en een betere afhandeling van opdrachtautorisatie.
