Что это такое?

Это режим авторизации на сервере TACACS+.

Зачем это нужно?

Для определения прав пользователя, не существующего в системе локально.

Как это настроить?

false

Сервер TACACS+ используется для аутентификации пользователя при входе в систему. В запросе TACACS+ указывается service = exec . На сервере TACACS+ для данного пользователя должен быть разрешён этот сервис. При этом:

• Для пользователей, существующих локально: на сервере не должен быть указан уровень привилегий/роль пользователя, поскольку ему уже назначена некоторая роль (или индивидуальное дерево конфигурации) на самом устройстве NSG.
• Для пользователей, не существующих локально: на сервере обязательно должен быть указан уровень привилегий/роль, и эта роль (созданная вручную или предустановленная lvl-0 … lvl-14) должна существовать на устройстве и быть настроена в соответствии с желаемыми полномочиями. См. пример конфигурации сервера.

Установлено как значение по умолчанию для совместимости с унаследованными конфигурациями.

true

При попытке выполнения каждой команды запрашивается авторизация на сервере TACACS+. Применимо ко всем пользователям, в т.ч. не определённым локально. В запросе TACACS+ указывается service = shell . На сервере TACACS+ для данного пользователя должен быть разрешён этот сервис и настроены какие-либо разрешённые команды (в простейшем случае — все). См. пример конфигурации сервера.
По умолчанию (если содержимое ключа shell пустое), пользователю запрещены все команды (в т.ч. и чтение всей конфигурации, без чего Web-интерфейс работать не может).

Параметр применим только к политикам, допускающим работу пользователей без локальных учётных записей. В данной версии NSG Linux это cisco-like-ssh и http-server.

Подробнее о нелокальных пользователях и покомандной авторизации…

Что делать, если это не работает?

1. Проверить правильность записи имён и паролей.
2. Проверить настройки серверов TACACS+.
3. Проверить наличие маршрутов к серверам TACACS+ и обратно от них на данное устройство, их доступность по сети.
4. Смотреть журналы серверов TACACS+.