forum.lissyara.su

Приветствую. Помогите настроить Cisco следующим образом, чтобы при авторизации она сразу смотрела в Tacacs. А если он не доступен, то в локалку. Одно но – нужно чтобы в локал он подключался по консоли, а в Tacacs через ssh. Ведь, если Tacacs будет недоступен, то по идее в консоль тоже нельзя будет попасть в привилегированном режиме.

Когда рисуете правили для aaa, можно указать несколько мест для авторизации - такса? локально? вообще без всего. Также и с привелегерованным режимом. Таке можно сделать несколько групп ааа, одна будет висеть на line vty, вторая на line console.