From: Andrey Blochintsev <bag@zenzor.cs.kiev.ua>
Newsgroups: fido7.ru.cisco
Subject: Re: упавший tacacs
Date: 4 Nov 1999 20:12:32 +0300
Organization: CS/MONOLIT Network centre

Vladislav Myasnyankin <Vladislav.Myasnyankin@p8.f101.n5080.z2.fidonet.org> wrote:

>  Допустим, на всех цисках настроена аутентификация/авторизация/аудит на сервер
>  tacacs.
>  Что будет, если он упадет/выключится - вобщем станет недоступен ?
>  Циски станут пускать без паролей или не пустят совсем ? Зависит ли это от
>  версии IOS ?

В зависимости от настройки...
Если:
	aaa authentication login default tacacs+ local
то при недоступности tacacs-а - использовать "local-ные знания"
(то что "username user ..." задается). Если
	aaa authentication login default tacacs+ none
то всех...

>  Какой здесь найти компромисс между живучестью и безопасностью ?