https://www.opennet.ru/openforum/vsluhforumID6/19543.html Пытаюсь настроить tacacs на ACS 4.1. Удалось настроить аутентификацию и аккаутинг но с авторизацией что-то ни как не выдохит каменный цветок. Хотелось получить подробные настройки или лучше рабочие примеры (минимальные для авторизации клиента cisco vpn client) по настройке tacacs av-pair на ACS....Всем спасибо за раннее<br><br>aaa authentication login default group tacacs+<br>aaa authentication ppp test group tacacs+<br>aaa authorization network test group tacacs+<br>aaa accounting commands 1 default start-stop group tacacs+<br>aaa accounting commands 15 default start-stop group tacacs+<br>aaa accounting network default start-stop group tacacs+<br><br><br><br><br>crypto map new client authentication list test<br>crypto map new isakmp authorization list test<br>crypto map new client configuration address respond<br>crypto map new 2 ipsec-isakmp dynamic new<br><br><br><br><br>interface Virtual-Template1<br> no ip address<br> peer default ip address pool local<br> ppp mtu adaptive<br> ppp authentication chap ms-mscap<br><br> https://www.opennet.ru/openforum/vsluhforumID6/19543.html#8 Thu, 03 Sep 2009 17:53:20 GMT &gt;&gt;&gt;Вот тут еще посмотри <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;http://www.cisco.com/en/US/products/sw/secursw/ps4911/products_configuration_example09186a0080107cf8.shtml <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;http://www.cisco.com/en/US/tech/tk801/tk703/technologies_configuration_example09186a008009485d.shtml <br>&gt;&gt;<br>&gt;&gt;да там есть кое-что про такаск но совсем не т,к сожалению,что нужно <br>&gt;&gt;для ACS <br>&gt;<br>&gt;люди,кому не жалко скиньте ap-pair с рабочего такаска от ACS <br><br>народ,тема еще актуальна и нужен рабочий пример<br> https://www.opennet.ru/openforum/vsluhforumID6/19543.html#7 Tue, 01 Sep 2009 05:58:43 GMT &gt;&gt;Вот тут еще посмотри <br>&gt;&gt;<br>&gt;&gt;http://www.cisco.com/en/US/products/sw/secursw/ps4911/products_configuration_example09186a0080107cf8.shtml <br>&gt;&gt;<br>&gt;&gt;http://www.cisco.com/en/US/tech/tk801/tk703/technologies_configuration_example09186a008009485d.shtml <br>&gt;<br>&gt;да там есть кое-что про такаск но совсем не т,к сожалению,что нужно <br>&gt;для ACS <br><br>люди,кому не жалко скиньте ap-pair с рабочего такаска от ACS<br> https://www.opennet.ru/openforum/vsluhforumID6/19543.html#6 Mon, 31 Aug 2009 11:36:56 GMT &gt;Вот тут еще посмотри <br>&gt;<br>&gt;http://www.cisco.com/en/US/products/sw/secursw/ps4911/products_configuration_example09186a0080107cf8.shtml <br>&gt;<br>&gt;http://www.cisco.com/en/US/tech/tk801/tk703/technologies_configuration_example09186a008009485d.shtml <br><br>да там есть кое-что про такаск но совсем не т,к сожалению,что нужно для ACS<br> https://www.opennet.ru/openforum/vsluhforumID6/19543.html#5 Mon, 31 Aug 2009 08:26:34 GMT Вот тут еще посмотри<br><br>http://www.cisco.com/en/US/products/sw/secursw/ps4911/products_configuration_example09186a0080107cf8.shtml<br><br>http://www.cisco.com/en/US/tech/tk801/tk703/technologies_configuration_example09186a008009485d.shtml<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/19543.html#4 Mon, 31 Aug 2009 08:07:30 GMT Так подумай головой, как сделать, из той документации можно сделать все что угодно<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/19543.html#3 Mon, 31 Aug 2009 07:27:11 GMT &gt;Смотри здесь <br>&gt;<br>&gt;http://cisco.com/en/US/products/sw/secursw/ps2086/prod_configuration_examples_list.html <br><br>перерыл уже cicso.com вдоль и поперек...и повашей ссылке тоже нет рабочих пар для tacacs. Там кое что есть про пары для радиуса но для tacacs нет<br> https://www.opennet.ru/openforum/vsluhforumID6/19543.html#2 Sun, 30 Aug 2009 20:27:09 GMT Смотри здесь<br><br>http://cisco.com/en/US/products/sw/secursw/ps2086/prod_configuration_examples_list.html<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/19543.html#1 Sun, 30 Aug 2009 10:01:55 GMT &gt;[оверквотинг удален]<br>&gt;crypto map new 2 ipsec-isakmp dynamic new <br>&gt;<br>&gt;<br>&gt;<br>&gt;<br>&gt;interface Virtual-Template1 <br>&gt; no ip address <br>&gt; peer default ip address pool local <br>&gt; ppp mtu adaptive <br>&gt; ppp authentication chap ms-mscap <br><br>неужели никто не настраивал tacacs на acs? <br>