Добрый день!
Помогите пожалуйста настроить чтобы авторизация работала через tacacs и локальная одновременно. С конфигом ниже работает только через tacacs
Boot PROM Version : Build 4.00.002
Firmware Version : Build 4.35.B009
Hardware Version : C1

Конфиг:
create authen server_host 10.10.10.185 protocol tacacs+ port 49 key "secret_key" timeout 5 retransmit 2
config authen server_group tacacs+ add server_host 10.10.10.185 protocol tacacs+
config authen_login default method local
create authen_login method_list_name tac_plus
config authen_login method_list_name tac_plus method tacacs+ local
config authen_enable default method local_enable
create authen_enable method_list_name tac_plus_ena
config authen_enable method_list_name tac_plus_ena method tacacs+ local_enable
config authen application console login default
config authen application console enable default
config authen application telnet login method_list_name tac_plus
config authen application telnet enable method_list_name tac_plus_ena
config authen application ssh login default
config authen application ssh enable default
config authen application http login default
config authen application http enable default
config authen parameter response_timeout 0
config authen parameter attempt 3
enable authen_policy

Локальная авторизация будет работать только в том случае, если сервер авторизации недоступен.
Если от сервера авторизации получен отказ в доступе, локальная база проверяться не будет.

И это не как обойти нельзя ?? к примеру на huawei s3300 вполне можно параллельно две авторизации иметь локал и такакс ...

Мне кажется в этом случае не совсем логично получается тогда использование авторизации на внешнем сервере.

_________________
DES-3028, DES-3526, DES-3200_28 C1/A1/B1, DES-3200_26 C1, DGS-3627G, DGS-3420-26SC A2, DGS-3420-28TC A1, DGS-3620-28SC A1-EI, DGS-3200-24 A1