Toda solicitud de acceso — TACACS+, RADIUS o 802.1X — se evalúa contra un único conjunto ordenado de reglas. Coincide por quién, dónde, cuándo y origen; la primera regla que encaja gana y devuelve el resultado. Sin configuración por equipo ni desviaciones entre protocolos — una sola fuente de verdad y un comprobador integrado para validar una solicitud antes de desplegarla.

Autentica cada dispositivo en el borde de la red — EAP-TLS, PEAP, EAP-TTLS/TEAP o MAB para lo que no habla 802.1X. Taranac devuelve la VLAN, dACL o redirect que corresponde a cada dispositivo, y puede cortar una sesión activa mediante CoA en cuanto cambia la política.

Haz 802.1X basado en certificados tal y como ya funciona tu red. Confía en los clientes EAP-TLS desde la CA integrada de Taranac, desde AD CS o desde cualquier CA de terceros — añade tantas CA de confianza y de AD como necesites. También puedes levantar varias raíces internas — por ejemplo, una CA aparte para contratistas, de modo que revocar todo un grupo sea una sola acción. EST (RFC 7030) y la publicación de CRL vienen incluidos de fábrica, sin un producto de PKI aparte.

Respalda, versiona y saca el diff de la running-config de cada equipo — capturada por SSH, Telnet, SCP/SFTP o HTTPS, programada o a demanda, deduplicada y anclada a una baseline para que el drift salte a la vista. Como Taranac ya es tu servidor AAA, cada cambio llega con quién inició sesión y qué comandos ejecutó — el diff y el responsable, lado a lado. Y puede autenticarse con una contraseña de un solo uso que nadie llega a ver: generada en cada recolección, 32 caracteres aleatorios, rotada en cuanto termina el trabajo. Guía de seguimiento de configuraciones →

Despliega Taranac como un clúster de 2 a 4 nodos sobre PostgreSQL replicado, gestionado por Patroni y etcd — un primary read-write, el resto son réplicas en streaming. Como cada nodo responde a TACACS+, RADIUS y 802.1X desde su propia réplica y caché locales, el data plane de autenticación no depende del primary: apunta tus dispositivos a todos los nodos, y si uno falla, el failover es automático — solo se pausan durante unos segundos las escrituras de configuración. Una funcionalidad Pro, que se desbloquea con una licencia HA. Guía de HA →