#tacacs — Public Fediverse posts

Tacacs+ для сетевого оборудования Eltex + RedOS

Рано или поздно в современных российских реалиях нужно уходить от связки MS + RADIUS + Cisco. В нашем случае необходимо было реализовать подобный функционал через импортозамещающие варианты.

https://habr.com/ru/articles/881740/

#tacacs+ #eltex #администрирование #администрирование_linuxсистем #redos

Неинтерактивная SSH-аутентификация

SSH предлагает несколько форм аутентификации, в том числе пароли и открытые ключи. Последние считаются более безопасными. Однако аутентификация по паролю по-прежнему остаётся самой популярной, особенно в сетевом оборудовании. Чтобы не вводить пароль каждый раз вручную, есть специальные инструменты для автоматизации логина, то есть для неинтерактивной SSH-аутентификации. Это классическая утилита sshpass и её «исправленный» вариант passh (подробнее о причине «исправления» см. здесь ).

https://habr.com/ru/companies/globalsign/articles/846888/

#SSH #аутентификация #TACACS+ #Radius #sshpass #passh #zsh #pass #passforios #QtPass #SSH_ASKPASS #SSH_ASKPASS_REQUIRE #OpenSSH

Hey #NetEng bubble, quick question.

We're considering exchanging AAA #TACACS for #LDAP (via Windows AD) on our #Cisco #NXOS & #ACI devices. Just simple user authentication, no authorization or accounting. Are there any draw backs or (bad) experiences we should know about? TIA 🙏