README.PAM

   1 Tacacs+ with PAM Authentication and Authorization support.
   2
   3 patch version 0.4 (7 February 2000)
   4 Now Tacacs+ PAM Authorization Working..
   5 I am add some function to do it and also rename tac_pam_acct.c file to  tam_pam.c
   6 But we must do more test ..:p
   7 devrim(devrim@tef.gazi.edu.tr)
   8
   9 patch version 0.3  (17 November 1999)
  10 tac_pam_auth is MT-safe now.
  11 Tacacs reports pam error strings.
  12 More examples into the tac_plus.conf. Corrected the version number at start-up.
  13
  14 patch version 0.2   (31 August 1999)
  15 Pammified default authentication. If -DUSE_PAM used, I hope that PAM is the default
  16 system authentication method. The PAM service used is the name of the passwd_file (???).
  17 Yes, it's terrible, but I have not time to spend for changing
  18 default authentication = file /etc/passwd
  19          in
  20 default authentication = pam name_of_service..........any volunteer ???
  21 As usual, look at the tac_plus.conf file.
  22
  23 patch version 0.1    (August 1999)
  24 I introduced an optional new authetication method via PAM. This makes authentication
  25 modular and external to the tacacs+ code.
  26 I have not implemented pam-authorization because the existence of pre and post autorization
  27 calls.
  28 In order to pass tacacs+ attributes to the pam modules, I use the PAM_RUSER item
  29 for storing the rem_addr. Have a look to tac_pam_auth.c for the details.
  30 As you can see, pam-authentication only works for pap and login authetication-types:
  31 I would like to extend it to the default authetication case, but the code seems so
  32 cryptic :-(.......
  33 You can choose the pam service by the configuration file,for a simple example look
  34 into tac_plus.conf.
  35
  36
  37
  38 Max Liccardo <ravel@tiscalinet.it>