<div dir="ltr"><div><div><div>Jathan and I have release a new do_auth that fixes long pairs for ASA:<br><br><a href="https://github.com/jathanism/do_auth">https://github.com/jathanism/do_auth</a><br><br></div>For those who unaware, do_auth provides granular control to tac_plus thus giving you the option to limit access to your gear based on command, ip, or even source ip in any combination you want.  It also helps nx-os and IOS to play well on the same tac_plus server and even lets you switch tac_pairs sent to devices.  (NXOS roles, for instance) <br><br>Tacacs implementations vary greatly.  If you find a device that doesn't work, shoot me an email - we can probably fix it.  <br><br></div>Lastly, if you have found do_auth to be helpful in your environment, I would appreciate a quick email and, if possible, note what company is using it.  <br><br></div><br></div>

<br>
<br>E-Mail to and from me, in connection with the transaction <br>of public business, is subject to the Wyoming Public Records <br>Act and may be disclosed to third parties.<br>