> Пытаюсь перейти с tacacs-а на radius и при попытки
> входа телнетом логин/пароль спрашивается но вход разрешается при любом
> паролем при правильном имени.
Cool! К сожалению, нет времени исследовать, вот работающие конфигурации:
Cisco-2610, IOS 12.1(2)T
~~~~~
aaa new-model
aaa authentication login default local group radius
aaa authorization exec default local group radius
aaa accounting exec default start-stop group radius
!
username backup password password
PS. Если я правильно прочёл в своё время соответствующие RFC, Auth-Type =
System в твоём случае авторизует через ОС, минуя атрибут Password. Может
быть, у тебя кривой Unix или Windows, которые всем дают авторизацию без
пароля?
PPS. Посмотри внимательно на запись пользователя default в RADIUSе - она
должна содержать подходящий Auth-Type.
Vova
