Как настроить приглашение при авторизации с tacacs+?

Question

[sharkirill]

На сетевом оборудовании Cisco настроена AAA-авторизация с сервера tacacs+, настроено таким образом, что по умолчанию циска пытается найти пользователя в базе tacasc+, если сервер недоступен то использует локальную базу пользователей. Так же настроено сообщение motd.

Как настроить так, чтобы при доступности сервера tacacs+ в сообщении motd присутствовала строка, что авторизации будет происходить через ААА, а при отсутствии связи с ААА-сервером, что будет использоваться локальная база пользователей cisco?

Answer 1

[Александр]

В качестве workaround можно изменить локальное предложение на ввод имени пользователя и пароля:

aaa authentication username-prompt "LOCAL Username: "
aaa authentication password-prompt "LOCAL Password: "

www.cisco.com/c/en/us/td/docs/ios/12_2/security/co...

Answer 2

[Александр Карабанов]

Может здесь вы найдёте искомое: habrahabr.ru/post/194750

Comments

[sharkirill]

Статью видел ранее. Нужно на обычном дистрибутиве.