авторизация на cisco

Чтоб кошка начала пускать по телнету, надо ей сказать следующие команды:
username admin privilege 15 password 0 cisco
!
line vty 0 15
login local

cisco VPN server. Присовение ip адреса конкретному пользователю

Итак, хочется с локальной авторизацией выдавать на кошке vpn юзерам айпишники. Без привлечения RADIUS сервера. Как оказалось – это реально.
Знания почерпнул отсюда и отсюда.
Итак, ключевые строчки конфига:

tacacs+ и ZyXel 3012F

После того как с длинком всё получилось, взялся за ZyXel. Он умеет accounting, что уже радует.
tacacs-server host 1 88.201.xxx.xxx key xxx
tacacs-accounting host 1 88.201.xxx.xxx key xxx
tacacs-accounting timeout 100
aaa accounting system tacacs+
aaa accounting exec start-stop tacacs+
aaa accounting commands 0 stop-only tacacs+ – цифра 0 здесь обозначает , что команды уровня доступа 0 и выше будут логгироваться на аккаунтиг сервере.

На такакс сервере надо добавить юзера “$enab14$” для enable авторизации.