Исходное сообщение
"проблема с ААА" Отправлено Malnev, 14-Июн-07 09:17
Всем привет! Столкнулся с такой проблемой. На роутере Cisco 2851 (настроенным как access server для пула асинхронных линий) настроена след. конфигурация ААА, tacacs+ на Linux: aaa new model tacacs-server host xxx.xxx.xxx.xxx key ******    aaa authentication login default group tacacs+ local    aaa authentication ppp default group tacacs+    aaa authorization network default group tacacs+    aaa accounting exec default start-stop grouup tacacs+    aaa accounting network default start-stop tacacs+ Проблема заключается в следущем: Как ppp, так и ssh юзеры могут пройти аутентификацию только если username прописан И на cisco, И на tacacsе. При этом password имеет значение только тот, который прописан на tacacs, а на cisco главное чтобы был вбит в локальной базе паролей такой же пользователь, пароль может быть другой (естественно когда доступен tacacs) Естественно вести изменяющююся базу паролей-логинов на cisco не приемлемо, т.к. вообще меняется смысл ааа. Что делать, как быть? Почему такой косяк (естественно косяк прежде всего в моей голове)?Спасибо! :D