Здравствуйте.
Имеется
Cisco Secure ACS 5.4
DGS-3120.
Boot PROM Version : Build 3.00.501
Firmware Version : Build 4.00.B016
При аутентификации через TACACS+ dlink не признает передаваемый уровень привилегий и ставит привилегии user.
В чем может быть проблема?
Настройки DGS-3120:
create tacacs+ server_host 172.17.0.x port 49 encryption_key "password" timeout 5
create authen server_host 172.17.0.x protocol tacacs+ port 49 encryption_key "password" timeout 5 retransmit 2
config aaa server_group tacacs+ delete server_host 172.17.0.x protocol tacacs+
config aaa server_group tacacs+ add server_host 172.17.0.x protocol tacacs+
config authen server_group tacacs+ delete server_host 172.17.0.x protocol tacacs+
config authen server_group tacacs+ add server_host 172.17.0.x protocol tacacs+
create authen_login method_list_name tacacs+
config authen_login method_list_name tacacs+ method tacacs+ local
create authen_enable method_list_name tacacs+
config authen_enable method_list_name tacacs+ method tacacs+
config authen application console login method_list_name tacacs+
config authen application console enable method_list_name tacacs+
config authen application telnet login method_list_name tacacs+
config authen application telnet enable method_list_name tacacs+
config authen application ssh login method_list_name tacacs+
config authen application ssh enable method_list_name tacacs+
config authen application http login method_list_name tacacs+
config authen application http enable method_list_name tacacs+
create accounting method_list_name tacacs+
config accounting method_list_name tacacs+ method tacacs+
config accounting service shell state enable method_list_name tacacs+
config accounting service system state enable method_list_name tacacs+
config accounting service command administrator method_list_name tacacs+
config accounting service command operator method_list_name tacacs+
config accounting service command power_user method_list_name tacacs+
config accounting service command user method_list_name tacacs+
В статье
http://dlink.ru/ru/faq/62/953.html указано что на данных коммутаторах можно сразу авторизоваться с правами администратора