home *** CD-ROM | disk | FTP | other *** search
/ InfoMagic Standards 1994 January / InfoMagic Standards - January 1994.iso / inet / ddn_news / taclogin.doc < prev   
Text File  |  1991-10-10  |  6KB  |  129 lines
  1. [ DDN-NEWS:TAC-LOGIN.DOC ]           
  2.  
  3.         FEATURES OF THE TAC ACCESS CONTROL SYSTEM (TACACS)
  4.  
  5.  
  6. To log in to the network via a MILNET TAC, you MUST have a unique ID
  7. and Access Code (TAC Access Card).  These cards are issued by the DDN
  8. Network Information Center (NIC) only after a user has been authorized
  9. by the Host Administrator of the host on which the user has his
  10. primary mailbox or account.
  11.  
  12. IF YOU HAVE NOT RECEIVED YOUR TAC ACCESS CARD, AND HAVE A LEGITIMATE 
  13. REQUIREMENT TO ACCESS THE NETWORK VIA A MILNET TAC, CONTACT YOUR HOST 
  14. ADMINISTRATOR!  (DO NOT CONTACT THE NIC FOR AUTHORIZATION).
  15.  
  16. If you do not know who your Host Administrator is, you may find out by
  17. using the "WHOIS" command on the NIC.DDN.MIL host.  Instructions on
  18. using "WHOIS" are as follows: When you finish reading this message,
  19. type "quit" as instructed.  After the connection to NIC.DDN.MIL is closed,
  20. type "@n" again.  You will be told how to find your Host Administrator.
  21. When finished, type "logout<RETURN>" at the prompt and you will be
  22. returned to the TAC.
  23.  
  24. ----------------------------------------------------------------------
  25.  
  26. TACACS, the access control system for MILNET TACs, requires you to log
  27. in before a connection to a host may be completed.  The login process
  28. is automatically started with the first @open (@o) command you issue.
  29. There is a @close (@c) command to close the TAC connection and also a
  30. @logout (@l) command to logout.  Otherwise, the functioning of the TAC
  31. is essentially unaffected by the access control system.
  32.  
  33. Here is a sample of the login dialogue:
  34.  
  35.  
  36. First, the command to get the TAC's attention is Control-Q.
  37.  
  38. (a) PVC-TAC 111 #: 01                This is the last line of the TAC
  39.                                      herald, which the TAC uses to
  40.                                      identify itself.  When you see the
  41.                                      herald, the TAC is ready for your
  42.                                      command.
  43.  
  44. (b) @o 26.2.0.8<RETURN>              The user inputs the command to
  45.     -------------------              open a connection plus the
  46.                                      internet address of the host to
  47.                                      which he wishes to connect,
  48.                                      followed by a Carriage Return.
  49.  
  50. (c) TAC Userid: SAMPLE.LOGIN<RETURN> Here the TAC prompts the user for
  51.                 -------------------- his Userid.  The user enters his
  52.                                      ID exactly as shown as shown on
  53.                                      his TAC Access Card, followed by
  54.                                      a Carriage Return.
  55.  
  56. (d) Access Code: 22bgx4467<RETURN>   Again the TAC prompts the user,
  57.                  -----------------   who responds by entering his
  58.                                      Access Code as shown on his TAC
  59.                                      Access Card, followed by a
  60.                                      Carriage Return.
  61.  
  62. (e) Login OK                         The TAC validates the ID/Access
  63.     TCP trying...Open                code and proceeds to open the 
  64.                                      requested connection.
  65.  
  66. HELPFUL INFORMATION:
  67.  
  68. When entering your TAC Userid and Access Code:
  69.  
  70. - A carriage return terminates each input line and causes the next
  71.   prompt to appear.
  72.  
  73. - As you type in your TAC Userid and Access Code, it does not matter
  74.   whether you enter an alphabetic character in upper or lower case.
  75.   All lower case alphabetic characters echo as upper case for the
  76.   Userid.
  77.  
  78. - The Access Code is not echoed in full-duplex mode.  An effort is
  79.   made to obscure the Access Code printed on hardcopy terminals in
  80.   half-duplex mode.
  81.  
  82. - You may edit what you type in by using the backspace (Control-H)
  83.   key to delete a single character.
  84.  
  85. - You may delete the entire line and restart by typing Control-U.
  86.   A new prompt will appear.
  87.  
  88. - While entering either the TAC Userid or Access Code, you may type
  89.   Control-C to abort the login process and return to the TAC command
  90.   mode. You must interrupt or complete the login process in order to
  91.   issue any TAC command.
  92.  
  93. - The @reset (@r) command resets the TAC and returns you to the TAC
  94.   welcome banner.
  95.  
  96. IF YOU HAVE A PROBLEM WITH TAC LOGIN:
  97.  
  98. Should the login sequence fail (as indicated by the response "Bad
  99. login"), examine your Access Card carefully to ensure that you are
  100. entering the ID and Access Code correctly.  Note that Access Codes
  101. never contain a zero, a one, a "Q" or a "Z", as each of these
  102. characters may be mistaken for another character.  If you see what
  103. appears to be one of these characters in your access code, it is
  104. really the letter "O" (oh), or "G" (gee), the letter "L" (el), or the
  105. number "2" (two).
  106.  
  107. If you have followed all of the above steps as indicated, and if you
  108. are sure you are entering your ID and Access Code correctly, and you
  109. still cannot log in, call the Network Information Center at (703)
  110. 802-4535 or (800) 365-3642 for help.
  111.  
  112. AFTER LOGGING IN:
  113.  
  114. Your TAC port will remain logged in as long as you have an open
  115. connection.  If you close the connection, you will have ten minutes in
  116. which to reopen a connection without having to log in again.  If you do
  117. not reopen a connection within ten minutes, the TAC will attempt to
  118. hang up your port, and will automatically log you out.
  119.  
  120. WHEN YOU ARE FINISHED:
  121.  
  122. Always close the connection using "@c" then log out using the "@l" command.
  123. Typing "@r" (reset) has no effect on your logged-in status.
  124.  
  125. If you now wish to log in to the TAC, leave the TACNEWS program by
  126. typing "quit" at the next prompt.  This will return you to the TAC,
  127. and you may then begin the login sequence with the @o command to the
  128. TAC.
  129.