Настроил данную связку, и что меня убило на месте, пользователей сколько хочешь, у всех пароли разные, а вот пароль на enable admin получается один единственный. Или я не прав? Можно ли это как нибудь побороть? Если не рашается TACACS-ом то может решается RADUIS-ом? Еще вопрос будут ли работать regexp acl, а-ля разрешить пользователям только create что-нибудь, а create еще что-нибудь запретить. Это может вообщем как то исправить проблему с единсвтенным паролем на enable admin.

Спасибо.

На данный момент эта функция реализована именно так как Вы описываете. Если по её модернизации будут новости сообщу здесь.