TACACS+

01무엇이고, 어떤 일을 하나

• 관리자 로그인과 명령 수행 정책을 분리한다.
• 명령·인수와 실행 결과를 중앙 감사 기록에 연결한다.
• 장비별 계정 정책의 일관성을 유지한다.

02어떤 순서로 동작하나

1. 관리 세션 시작

   장비가 접속 방식과 Method List에 따라 중앙 인증을 요청한다. 로컬 관리 경로와 긴급 접근 정책도 별도로 정한다.

2. 명령 권한 질의

   인증된 관리자가 요청한 명령·인수를 서버 정책에 대조한다. 로그인 성공을 모든 설정 변경 허용으로 취급하지 않는다.

3. 허용 결과 집행

   장비가 응답에 맞게 실제 명령을 실행하거나 거부한다. 서버의 정책과 장비가 지원하는 인가 경계를 함께 확인한다.

4. 감사와 장애 처리

   누가 어떤 명령을 수행했는지 남기고 중앙 응답 거부와 통신 장애를 구분한다. 관리망 보호 없이 기본 본문 난독화만 믿지 않는다.

03먼저 알아둘 용어와 구성요소

Authentication

관리자 접속 자격을 확인하는 교환.

Authorization

실행하려는 서비스·명령의 허용 여부를 판단하는 교환.

Accounting

관리 세션과 명령 수행 내역을 기록하는 교환.

Obfuscation

기본 프로토콜에서 본문을 숨기는 방식으로 현대적 기밀성·무결성 보호와 동일시하지 않는다.

Method list

장비가 사용할 인증·인가 방법과 순서를 정하는 설정.

Fallback

중앙 방법을 사용할 수 없을 때 별도 정책에 따라 다음 방법으로 넘어가는 처리.

Command authorization

실행하려는 관리 명령과 인수에 대한 별도 권한 판단.

04예제로 따라가기

• 읽기 담당 관리자는 상태 조회가 허용되지만 라우팅 설정 변경은 명령 인가에서 거부될 수 있다.
• 동일 계정의 여러 관리 세션은 장비·세션·명령·시각을 함께 기록해야 구분된다.
• 중앙 서버가 명시적으로 거부한 경우와 연결 불가인 경우의 로컬 fallback 동작은 장비 설정에 따라 다르게 검토한다.

05혼동하기 쉬운 점과 확인 기준

• 고전 TACACS+의 본문 보호를 강한 현대 암호화·무결성 채널과 같은 보장으로 설명하지 않는다.
• 명령 감사가 존재해도 공유 계정 사용과 누락된 세션 식별은 실제 수행자 추적을 어렵게 한다.

06상세 노트 · 실습 자료

헤더 구조, 설정 예시, 수치 계산과 수업 캡처는 아래 노트에서 이어집니다.