Очередные технические грабли

[furrry]

"Misconfiguration of TACACS+ can lock an administrator out of the Concentrator HTML interface. If that happens, you can access the Concentrator by logging in through the console port, using your administrator username and password."

...

The only way to recover access is via the console (which still uses the locally configured usernames and passwords)."

Ага. Конечно. Locally configured. А к TACACS+ при попытке зайти на консоль ломится, разумеется, не VPN концентратор, а призрак отца Гамлета..Тьфу. Уроды.

Имейте ввиду, товарищи...В Bug Navigatore почему-то про это не пишут..

Comments

[dmarck.livejournal.com]

А оторвать connectivity не помогает?

[furry.livejournal.com]

Сдуя по моим сегодняшним-вчерашним эксперименам - для консоли помогает. Но там оно тоже как-то глючит..в общем, неприятная конструкция - особенно если учесть, что для аутентификации административного доступа там надо еще в не самом очевидном месте править конфиг..Тьфу, короче. уроды.

[dmarck.livejournal.com]

Да конешно уроды. И Фришка глючное говно. И нет щастья в жызни ;)))

BTW, отличный mistype: сдуя ;-Р

Фсе фигня. Ни пуха!

[furry.livejournal.com]

к черту..