포트49— TACACS+
TCP 49는 TACACS+(Terminal Access Controller Access-Control System Plus)의 등록 포트입니다. 네트워크 장치가 관리 로그인에 대한 중앙 인증, 권한 부여, 사용 기록을 위해 사용하는 AAA 프로토콜이며 Cisco ISE나 공개 TACACS+ daemon이 대표적인 예입니다.
Registry assignments, software defaults and local listeners are different things. A port number alone does not identify or secure a service.
Configuration and troubleshooting
TACACS+ 인증이 실패하면 장치의 서버 주소와 공유 키가 정확히 일치하는지 확인하세요. 한 글자만 달라도 별도 메시지 없이 실패할 수 있습니다. 서버에서 tac_plus 로그나 ISE live sessions를 확인하고 장치의 송신 TCP 49를 허용하세요. TACACS+는 비밀번호만 보호하는 RADIUS와 달리 페이로드 본문을 난독화하지만 현대 암호화 기준에는 미치지 못합니다. 신뢰할 수 있는 관리 네트워크에서 실행하고 키를 정기적으로 교체하세요.
Important limitations
TACACS+의 페이로드 난독화는 신뢰할 수 있는 기밀성이나 재전송 공격 방지를 제공하지 않습니다(RFC 8907 §10에 명시된 한계). 여러 제조사의 장비가 있는 환경에서는 RADIUS(1812/1813)나 현대적인 대안도 평가해야 합니다. 약한 공유 키는 전체 시스템을 약화하므로 정기적으로 교체하고 SNMP community 문자열을 재사용하지 마세요.
Read-only checks: run on the server host
Choose the commands for your OS. Check TCP and UDP separately. No result is not a lasting availability guarantee; inspect host and container separately.
Linux
sudo ss -ltnp 'sport = :49'macOS
sudo lsof -nP -iTCP:49 -sTCP:LISTENWindows PowerShell
Get-NetTCPConnection -LocalPort 49 -State ListenSources and review
Sources checked on:
This review covers the explanations and sources on this page, not your device or every community software entry below.
이 포트를 사용하는 소프트웨어 (2 개 소프트웨어)
Community software entries: links are references, not individual verification.
TACACS Terminal Access Control
TerminalControlControlSystem
Authentication Systems
authenticationsystem
사용 시 참고 사항
- 포트 49 사용 전에 다른 서비스가 점유하고 있지 않은지 확인해 주세요
- 포트 충돌이 발생하면 다른 포트를 사용하거나 해당 포트를 점유한 서비스를 중지하는 것을 고려해 보세요
자주 묻는 질문
What is port 49 used for?
Port 49 sits in the System category. This page lists the registered purpose and the software commonly associated with it; to see what is actually listening on a specific machine, check the process with ss/netstat.
Is port 49 TCP or UDP?
The registered protocol on this page is TCP. The same number behaves independently on each protocol: TCP may be listening while UDP is idle, so check them separately.
How do I check if port 49 is in use?
On Linux: sudo ss -tlnp 'sport = :49' for an exact port match. On macOS: sudo lsof -nP -iTCP:49 -sTCP:LISTEN. On Windows PowerShell: Get-NetTCPConnection -LocalPort 49 -State Listen. A listener counts as confirmed only when you can see the bind address and process name; without root/admin you will not see other users' processes.
Is port 49 secure? Should I open it in my firewall?
A port number has no inherent security — it depends on whether the listening service is correctly configured and whether it needs exposure at all. Keep loopback/internal-only services firewalled; where public access is required, pair it with source restrictions, VPN or authentication. The caution section on this page lists port-specific risks.
핵심 정보
- 포트
- 49
- 프로토콜
- TCP
- 카테고리
- 시스템
- 사용 현황
- 2 개 소프트웨어에서 사용