<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
{font-family:"Cambria Math";
panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0in;
margin-bottom:.0001pt;
font-size:11.0pt;
font-family:"Calibri",sans-serif;}
a:link, span.MsoHyperlink
{mso-style-priority:99;
color:#0563C1;
text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
{mso-style-priority:99;
color:#954F72;
text-decoration:underline;}
span.EmailStyle17
{mso-style-type:personal-compose;
font-family:"Calibri",sans-serif;
color:windowtext;}
.MsoChpDefault
{mso-style-type:export-only;
font-family:"Calibri",sans-serif;}
@page WordSection1
{size:8.5in 11.0in;
margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
{page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="EN-US" link="#0563C1" vlink="#954F72">
<div class="WordSection1">
<p class="MsoNormal">I am not a sophisocated software / linux guy by any means so this may already be a known bug or issue with the system OR even an error on my part:<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">I was using tac plus in a lab and noticed that accounting packets are not properly received when the pre shared key is 5 or fewer characters. <o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">tac_plus -C /etc/tac_plus.conf -d 32768<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Fri Mar 6 18:23:58 2015 [9694]: Reading config<o:p></o:p></p>
<p class="MsoNormal">Fri Mar 6 18:23:58 2015 [9694]: Version F4.0.4.28 Initialized 1<o:p></o:p></p>
<p class="MsoNormal">Fri Mar 6 18:23:58 2015 [9694]: tac_plus server F4.0.4.28 starting<o:p></o:p></p>
<p class="MsoNormal">Fri Mar 6 18:23:58 2015 [9694]: socket FD 5 AF 2<o:p></o:p></p>
<p class="MsoNormal">Fri Mar 6 18:23:58 2015 [9694]: socket FD 7 AF 10<o:p></o:p></p>
<p class="MsoNormal">Fri Mar 6 18:23:58 2015 [9694]: uid=0 euid=0 gid=0 egid=0 s=164214912<o:p></o:p></p>
<p class="MsoNormal">Fri Mar 6 18:24:04 2015 [9695]: connect from 192.168.130.1 [192.168.130.1]<o:p></o:p></p>
<p class="MsoNormal">Fri Mar 6 18:24:04 2015 [9695]: Error 192.168.130.1: acct minimum payload: 183, got: 112<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Cisco version information:<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">R1-2811#sh version<o:p></o:p></p>
<p class="MsoNormal">Cisco IOS Software, 2800 Software (C2800NM-ADVENTERPRISEK9-M), Version 12.4(24)T8, RELEASE SOFTWARE (fc1)<o:p></o:p></p>
<p class="MsoNormal">Technical Support: http://www.cisco.com/techsupport<o:p></o:p></p>
<p class="MsoNormal">Copyright (c) 1986-2012 by Cisco Systems, Inc.<o:p></o:p></p>
<p class="MsoNormal">Compiled Sun 09-Sep-12 04:01 by prod_rel_team<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">ROM: System Bootstrap, Version 12.4(1r) [hqluong 1r], RELEASE SOFTWARE (fc1)<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">R1-2811 uptime is 1 week, 1 day, 22 hours, 52 minutes<o:p></o:p></p>
<p class="MsoNormal">System returned to ROM by reload at 01:31:19 UTC Thu Feb 26 2015<o:p></o:p></p>
<p class="MsoNormal">System image file is "flash:c2800nm-adventerprisek9-mz.124-24.T8.bin"<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">This product contains cryptographic features and is subject to United<o:p></o:p></p>
<p class="MsoNormal">States and local country laws governing import, export, transfer and<o:p></o:p></p>
<p class="MsoNormal">use. Delivery of Cisco cryptographic products does not imply<o:p></o:p></p>
<p class="MsoNormal">third-party authority to import, export, distribute or use encryption.<o:p></o:p></p>
<p class="MsoNormal">Importers, exporters, distributors and users are responsible for<o:p></o:p></p>
<p class="MsoNormal">compliance with U.S. and local country laws. By using this product you<o:p></o:p></p>
<p class="MsoNormal">agree to comply with applicable laws and regulations. If you are unable<o:p></o:p></p>
<p class="MsoNormal">to comply with U.S. and local laws, return this product immediately.<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">A summary of U.S. laws governing Cisco cryptographic products may be found at:<o:p></o:p></p>
<p class="MsoNormal">http://www.cisco.com/wwl/export/crypto/tool/stqrg.html<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">If you require further assistance please contact us by sending email to<o:p></o:p></p>
<p class="MsoNormal">export@cisco.com.<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Cisco 2811 (revision 53.50) with 772096K/14336K bytes of memory.<o:p></o:p></p>
<p class="MsoNormal">Processor board ID FTX1002C2RX<o:p></o:p></p>
<p class="MsoNormal">6 FastEthernet interfaces<o:p></o:p></p>
<p class="MsoNormal">32 terminal lines<o:p></o:p></p>
<p class="MsoNormal">1 Channelized (E1 or T1)/PRI port<o:p></o:p></p>
<p class="MsoNormal">1 Virtual Private Network (VPN) Module<o:p></o:p></p>
<p class="MsoNormal">4 Voice FXO interfaces<o:p></o:p></p>
<p class="MsoNormal">DRAM configuration is 64 bits wide with parity enabled.<o:p></o:p></p>
<p class="MsoNormal">239K bytes of non-volatile configuration memory.<o:p></o:p></p>
<p class="MsoNormal">500472K bytes of ATA CompactFlash (Read/Write)<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Configuration register is 0x2102<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Config snips:<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">aaa accounting exec default<o:p></o:p></p>
<p class="MsoNormal">action-type start-stop<o:p></o:p></p>
<p class="MsoNormal">group tacacs+<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">aaa accounting commands 0 default<o:p></o:p></p>
<p class="MsoNormal">action-type start-stop<o:p></o:p></p>
<p class="MsoNormal">group tacacs+<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">aaa accounting commands 1 default<o:p></o:p></p>
<p class="MsoNormal">action-type start-stop<o:p></o:p></p>
<p class="MsoNormal">group tacacs+<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">aaa accounting commands 15 default<o:p></o:p></p>
<p class="MsoNormal">action-type start-stop<o:p></o:p></p>
<p class="MsoNormal">group tacacs+<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">tacacs-server host 192.168.130.3 key cisco<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">I have access to a large array of Cisco hardware and unlimited access to IOS versions if you would like me to test against any other hardware and provide results in this matter or any others.<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Thanks,<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><b><span style="font-size:14.0pt">Adam Schaeffer<o:p></o:p></span></b></p>
<p class="MsoNormal"><b>Owner / Sr. Engineer<o:p></o:p></b></p>
<p class="MsoNormal">Full Span Solutions LLC<o:p></o:p></p>
<p class="MsoNormal">717-715-9223<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
</body>
</html>