TACACS+ NG

tac_plus-ng 是一个支持 RADIUS 的 TACACS+ 守护进程。它为路由器、交换机等网络设备提供认证、授权和计费服务。

此版本是对原始公开的 Cisco 源代码的重大重写，其基础主要来自同分布中的 tac_plus。主要特性包括：

• 针对 NAS 设备的特定密钥、提示信息和启用密码
• 基于规则的权限分配
• 用户配置文件的灵活外部后端（例如通过 PERL 脚本或 C 语言；内置 LDAP（含 ActiveDirectory）、RADIUS 等）
• 连接多路复用（每个进程支持多个并发 NAS 客户端）
• 会话多路复用（单连接支持多个并发会话）
• 可扩展，用户、客户端或服务器数量无限制
• CLI 上下文感知
• 完全支持 IPv4 和 IPv6
• 实现并自动检测 HAProxy 协议 2
• 支持 TLS
• 符合 RFC8907 标准
• 支持 Linux VRF
• 支持（非标准）SSH 公钥认证（详见 Wiki）
• 实现并自动检测传统 RADIUS（UDP 和 TCP）、RADSEC（TLS）以及 RADIUS/DTLS（均仅支持 PAP 认证）