忆龙2009：在ASA上采用RADIUS或TACACS进行命令行授权失败的原因

      在ASA上，认证完成后，AAA客户端无法登陆到enable模式。这种问题产生的原因是ASA无法理解cisco-avpair = "shell:priv-lvl=15"属性。

 

      从8.0(2)版本开始，ASA开始支持AAA命令行授权功能，使用 aaa authorization exec authentication-server 命令可以对这个特性进行配置。

 

      早于8.0(2)版本的ASA不能支持这个特性，因此无法与TACACS或RADIUS一起使用。