your correct so what did i do wrong or how do i fix this ?<br><br><br><br>user = tom {<br>         login = cleartext tom<br>         enable = cleartext tom12<br>}<br><br>user = matt {<br>       enableacl = badmatt<br>       login = cleartext matt<br>
       enable = cleartext matt12<br>}<br><br>acl = badmatt {<br>       deny = 192\.168\.0\.1     # disallow enable on this tacacs client<br>       permit = .*<br>}<br><br><br><div class="gmail_quote">On Fri, Aug 21, 2009 at 12:58 PM, john heasley <span dir="ltr">&lt;<a href="mailto:heas@shrubbery.net">heas@shrubbery.net</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">Fri, Aug 21, 2009 at 12:55:22PM -0400, Tom Murch:<br>
<div class="im">&gt; so it works great except the enable password is not working on a per user<br>
&gt; basis is there something i need to change to make that work?<br>
<br>
</div>put it in the user {} area.  if that is not working, you will have to run<br>
with debugging and i suspect you&#39;ll find that the device isnt passing the<br>
username with the enable authorization request but rahter $enable$.<br>
<div><div></div><div class="h5"><br>
&gt; On Fri, Aug 21, 2009 at 12:52 PM, Tom Murch &lt;<a href="mailto:tmurch@toniccomputers.com">tmurch@toniccomputers.com</a>&gt;wrote:<br>
&gt;<br>
&gt; &gt; yeah thats a miss type on part. Let me go try this out.<br>
&gt; &gt;<br>
&gt; &gt; On Fri, Aug 21, 2009 at 12:09 PM, john heasley &lt;<a href="mailto:heas@shrubbery.net">heas@shrubbery.net</a>&gt; wrote:<br>
&gt; &gt;<br>
&gt; &gt;&gt; Fri, Aug 21, 2009 at 11:29:14AM -0400, Tom Murch:<br>
&gt; &gt;&gt; &gt; ok so here is what i have<br>
&gt; &gt;&gt; &gt;<br>
&gt; &gt;&gt; &gt; user tom {<br>
&gt; &gt;&gt; &gt;          login = cleartext &#39;tom&#39;<br>
&gt; &gt;&gt; &gt;          enable = cleartext &#39;tom12&#39;<br>
&gt; &gt;&gt; &gt; }<br>
&gt; &gt;&gt; &gt;<br>
&gt; &gt;&gt; &gt; acl = badmatt {<br>
&gt; &gt;&gt; &gt;        login = cleartext &#39;matt&#39;<br>
&gt; &gt;&gt; &gt;        enable = cleartext &#39;matt12&#39;<br>
&gt; &gt;&gt; &gt;        deny 192\.168\.0\.1     # disallow enable on this tacacs client<br>
&gt; &gt;&gt; &gt;        permit .*<br>
&gt; &gt;&gt; &gt; }<br>
&gt; &gt;&gt; &gt; user matt { enableacl = badmatt }<br>
&gt; &gt;&gt; &gt;<br>
&gt; &gt;&gt; &gt; Will this work so that Tom and Matt can both enable on all things except<br>
&gt; &gt;&gt; the<br>
&gt; &gt;&gt; &gt; 192.168.0.1 that matt is acl from?<br>
&gt; &gt;&gt;<br>
&gt; &gt;&gt; yes, but login and enable are not valid in acl {}.<br>
&gt; &gt;&gt;<br>
&gt; &gt;<br>
&gt; &gt;<br>
</div></div></blockquote></div><br>