Chaque requête d’accès — TACACS+, RADIUS ou 802.1X — est évaluée selon un seul jeu de règles ordonné. Correspondance sur qui, où, quand et la source ; la première règle qui correspond l’emporte et renvoie le résultat. Plus de configuration boîtier par boîtier ni de divergence entre protocoles — une seule source de vérité, et un testeur intégré pour valider une requête avant de la déployer.

Authentifiez chaque équipement en périphérie du réseau — EAP-TLS, PEAP, EAP-TTLS/TEAP, ou MAB pour ce qui ne parle pas 802.1X. Taranac renvoie le VLAN, le dACL ou la redirection adaptés à chaque équipement, et peut couper une session active via CoA dès qu’une politique change.

Faites du 802.1X par certificat comme votre réseau fonctionne déjà. Faites confiance aux clients EAP-TLS émis par le CA intégré de Taranac, par AD CS, ou par n’importe quel CA tiers — ajoutez autant de CA de confiance et de CA AD que nécessaire. Vous pouvez aussi déployer plusieurs racines internes — par exemple un CA distinct pour les prestataires, afin que la révocation de tout un groupe se fasse en une seule action. EST (RFC 7030) et la publication de CRL sont intégrés — sans produit PKI séparé.

Sauvegardez, versionnez et comparez la configuration active de chaque équipement — capturée via SSH, Telnet, SCP/SFTP ou HTTPS, de façon planifiée ou à la demande, dédupliquée et rattachée à une baseline pour que le moindre drift saute aux yeux. Comme Taranac est déjà votre serveur AAA, chaque changement révèle qui s’est connecté et quelles commandes il a saisies — le diff et son auteur, côte à côte. Et il peut s’authentifier avec un mot de passe éphémère que personne ne voit jamais : généré pour chaque collecte, 32 caractères aléatoires, renouvelé à l’instant même où la tâche s’achève. Guide du suivi des configurations →

Déployez Taranac en cluster de 2 à 4 nœuds sur PostgreSQL répliqué, géré pour vous par Patroni et etcd — un primary en lecture-écriture, les autres en réplicas en streaming. Chaque nœud répond aux requêtes TACACS+, RADIUS et 802.1X depuis son propre réplica et cache locaux, si bien que le data plane d’authentification ne dépend jamais du primary : pointez vos équipements vers tous les nœuds, et en cas de panne de l’un d’eux, le failover est automatique — seules les écritures de configuration sont mises en pause, pendant quelques secondes. Une fonctionnalité Pro, débloquée par une licence HA. Guide de la haute disponibilité →