Пытаюсь настроить tacacs на ACS 4.1. Удалось настроить аутентификацию и аккаутинг но с авторизацией что-то ни как не выдохит каменный цветок. Хотелось получить подробные настройки или лучше рабочие примеры (минимальные для авторизации клиента cisco vpn client) по настройке tacacs av-pair на ACS....Всем спасибо за раннее

aaa authentication login default group tacacs+
aaa authentication ppp test group tacacs+
aaa authorization network test group tacacs+
aaa accounting commands 1 default start-stop group tacacs+
aaa accounting commands 15 default start-stop group tacacs+
aaa accounting network default start-stop group tacacs+

crypto map new client authentication list test
crypto map new isakmp authorization list test
crypto map new client configuration address respond
crypto map new 2 ipsec-isakmp dynamic new

interface Virtual-Template1
no ip address
peer default ip address pool local
ppp mtu adaptive
ppp authentication chap ms-mscap

• Нужен рабочий пример TACACS на ACS,fucking_world, 14:01 , 30-Авг-09
  • Нужен рабочий пример TACACS на ACS,root0, 00:27 , 31-Авг-09
    • Нужен рабочий пример TACACS на ACS,fucking_world, 11:27 , 31-Авг-09
      • Нужен рабочий пример TACACS на ACS,root0, 12:07 , 31-Авг-09
        • Нужен рабочий пример TACACS на ACS,root0, 12:26 , 31-Авг-09
          • Нужен рабочий пример TACACS на ACS,fucking_world, 15:36 , 31-Авг-09
            • Нужен рабочий пример TACACS на ACS,fucking_world, 09:58 , 01-Сен-09
              • Нужен рабочий пример TACACS на ACS,fucking_world, 21:53 , 03-Сен-09

>[оверквотинг удален]
>crypto map new 2 ipsec-isakmp dynamic new
>
>
>
>
>interface Virtual-Template1
> no ip address
> peer default ip address pool local
> ppp mtu adaptive
> ppp authentication chap ms-mscap

неужели никто не настраивал tacacs на acs?

Смотри здесь

http://cisco.com/en/US/products/sw/secursw/ps2086/prod_confi...

>Смотри здесь
>
>http://cisco.com/en/US/products/sw/secursw/ps2086/prod_confi...

перерыл уже cicso.com вдоль и поперек...и повашей ссылке тоже нет рабочих пар для tacacs. Там кое что есть про пары для радиуса но для tacacs нет

Так подумай головой, как сделать, из той документации можно сделать все что угодно

Вот тут еще посмотри

http://www.cisco.com/en/US/products/sw/secursw/ps4911/produc...

http://www.cisco.com/en/US/tech/tk801/tk703/technologies_con...

>Вот тут еще посмотри
>
>http://www.cisco.com/en/US/products/sw/secursw/ps4911/produc...
>
>http://www.cisco.com/en/US/tech/tk801/tk703/technologies_con...

да там есть кое-что про такаск но совсем не т,к сожалению,что нужно для ACS

>>Вот тут еще посмотри
>>
>>http://www.cisco.com/en/US/products/sw/secursw/ps4911/produc...
>>
>>http://www.cisco.com/en/US/tech/tk801/tk703/technologies_con...
>
>да там есть кое-что про такаск но совсем не т,к сожалению,что нужно
>для ACS

люди,кому не жалко скиньте ap-pair с рабочего такаска от ACS

>>>Вот тут еще посмотри
>>>
>>>http://www.cisco.com/en/US/products/sw/secursw/ps4911/produc...
>>>
>>>http://www.cisco.com/en/US/tech/tk801/tk703/technologies_con...
>>
>>да там есть кое-что про такаск но совсем не т,к сожалению,что нужно
>>для ACS
>
>люди,кому не жалко скиньте ap-pair с рабочего такаска от ACS

народ,тема еще актуальна и нужен рабочий пример