Qualquer pedido de acesso — TACACS+, RADIUS ou 802.1X — é avaliado face a um único conjunto ordenado de regras. Correspondência por quem, onde, quando e origem; a primeira regra aplicável vence e devolve o resultado. Sem configuração caixa a caixa nem divergências entre protocolos — uma única fonte de verdade e um testador integrado para validar um pedido antes de o publicar.

Autentique cada dispositivo na periferia da rede — EAP-TLS, PEAP, EAP-TTLS/TEAP ou MAB para o que não sabe falar 802.1X. O Taranac devolve a VLAN, dACL ou redirect que cada dispositivo deve receber e pode terminar uma sessão ativa via CoA assim que a política muda.

Faça 802.1X baseado em certificados da forma como a sua rede já está estruturada. Confie em clientes EAP-TLS a partir da CA integrada do Taranac, de AD CS, ou de qualquer CA de terceiros — adicione quantas CAs de confiança e de AD forem necessárias. Também pode configurar várias raízes internas — por exemplo, uma CA separada para prestadores externos, para que revogar todo um grupo seja uma única ação. EST (RFC 7030) e publicação de CRL — prontos a usar, sem um produto de PKI separado.

Faça cópia de segurança, versione e compare com diff a running-config de cada dispositivo — capturada por SSH, Telnet, SCP/SFTP ou HTTPS, de forma agendada ou a pedido, desduplicada e fixada a uma baseline para que qualquer drift salte à vista. Como o Taranac já é o seu servidor AAA, cada alteração chega com quem iniciou sessão e que comandos executou — o diff e o responsável, lado a lado. E pode autenticar-se com uma palavra-passe just-in-time que ninguém chega a ver: gerada a cada recolha, 32 caracteres aleatórios, rotacionada no instante em que o trabalho termina. Guia de controlo de configurações →

Implemente o Taranac como um cluster de 2 a 4 nós sobre PostgreSQL replicado, gerido por si através de Patroni e etcd — um primary de leitura-escrita, os restantes réplicas em streaming. Como cada nó responde a TACACS+, RADIUS e 802.1X a partir da sua própria réplica local e cache, o data plane de autenticação não depende do primary: aponte os dispositivos para todos os nós e, se um deles falhar, o failover é automático — só as escritas de configuração pausam, por alguns segundos. Uma funcionalidade Pro, desbloqueada por uma licença de HA. Guia de HA →