3、思科網(wǎng)絡(luò)安全技術(shù)協(xié)議 網(wǎng)絡(luò)安全技術(shù) (Security/VPN)
L2F:第二層轉(zhuǎn)發(fā)協(xié)議 (Layer 2 Forwarding Protocol)
TACACS:終端訪問控制器訪問控制系統(tǒng) ( Access Controller Access Control System)
L2F:第二層轉(zhuǎn)發(fā)協(xié)議
L2F: Level 2 Forwarding protocol
第二層轉(zhuǎn)發(fā)協(xié)議(L2F)是一種用來建立跨越公用結(jié)構(gòu)組織(如因特網(wǎng))的安全隧道，為企業(yè)家庭通路連接一個 ISP POP 的協(xié)議。這個隧道建立了一個用戶與企業(yè)客戶網(wǎng)路間的虛擬點對點連接。
第二層轉(zhuǎn)發(fā)協(xié)議(L2F)允許鏈路層協(xié)議隧道技術(shù)。使用這樣的隧道，使得分離原始撥號服務(wù)器位置即撥號協(xié)議連接終止的位置與提供的網(wǎng)絡(luò)訪問的位置成為可能。
L2F 允許在 L2F 中封裝 PPP/SLIP 包。ISP NAS 與家庭通路都需要請求一種常規(guī)封裝協(xié)議，所以可以成功地傳輸或接收 SLIP/PPP 包。
相關(guān)鏈接 GRE、PPP、L2TP、PPTP、SLIP
Cisco Layer Two Forwarding (Protocol) — “L2F”
TACACS & TACACS+:Terminal Access Controller Access Control System
終端訪問控制器訪問控制系統(tǒng)(TACACS)通過一個或多個中心服務(wù)器為路由器、網(wǎng)絡(luò)訪問控制器以及其它網(wǎng)絡(luò)處理設(shè)備提供了訪問控制服務(wù)。 TACACS 支持獨立的認證(Authentication)、授權(quán)(Authorization)和計費(Accounting)功能。
TACACS 允許客戶機擁有自己的用戶名和口令，并發(fā)送查詢指令到 TACACS 認證服務(wù)器(又稱之為TACACS Daemon 或 TACACSD)。通常情況下，該服務(wù)器運行在主機程序上。主機返回一個關(guān)于接收/拒絕請求的響應(yīng)，然后根據(jù)響應(yīng)類型，判斷 TIP 是否允許訪問。在上述過程中，判斷處理采取“公開化(Opened Up)”并且對應(yīng)的算法和數(shù)據(jù)取決于 TACACS Daemon 運行的對象。此外 TACACS 擴展協(xié)議支持更多類型的認證請求和響應(yīng)代碼。
當前 TACACS 具有三種版本，其中第三版 TACACS+ 與前兩版不兼容。
