> как сделать в tacacs+, чтобы конкретному пользователю на интерфейс
> вешались конкретные access-lists? Стандартно у меня висит пара листов на
> интерфейсе, а кому-то хочется сделать по-другому. Попытка сделать это
> через прописывание acl = (или пары inacl/outacl) в tacacs+ ни к чему
> хорошему не привела (по sho li показываются старые acl, а работать пользо-
> ватель вообще не может). Может где-то еще что нужно прописать? IP-address
> таким образом мне поменять удается, а вот acl - нет. :(
А ты не ставь на интерфейсы в конфиге вообще никаких acl, а пропиши
для группы пользователей в конфиге tacacs+ их как опциональные, а уж
экзотику в конфиге пользователя явно.
--
Игорь Винокуров, Инкомбанк
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@east.ru if you want to quit.
List archive is accessible at
