Boa tarde!
Estou com um problema que eu acredito que seja alguma linha de comando errada em meu roteador cisco ASR9006.
Eu consigo me logar no TACACS sem problema algum, eu e todos que estão no DB do TACACS, porem esses dias eu fui ativar um link MultiHop no roteador e assim que eu coloquei os cabos me apareceu uma msg de erro:
Command authorization failes - 'AAA API' detected the 'fatal' condition 'No method could process the authorisation request' "
Depois que apareceu essa msg, eu nao consigo dar nenhuma linha de comando, exemplo: show run, show clock, show log - nada... toda vez que dou um comando e aperto enter aparece a msg de cima.
Só consigo voltar a ter os comandos, qndo eu retiro os cabos do MultiHop do roteador.
Será que pode ser configuração de TACACS ou alguma rota default proveniente dos links?
Minha conf de TACACS:
usergroup priv15
taskgroup root-system
taskgroup cisco-support
description Grupo_Usuario_ENABLE
!
tacacs source-interface BVI2 vrf default
tacacs-server host <IP> port 49
key 7 <code>
timeout 10
!
tacacs-server host <IP> port 49
key 7 <code>
timeout 10
!
username nsvcadm
group priv15
secret 5 <code>
!
aaa accounting exec default start-stop group tacacs+
aaa accounting system default start-stop group tacacs+
aaa accounting commands default start-stop group tacacs+
aaa authorization commands default group tacacs+ none
aaa authentication login console local
aaa authentication login default group tacacs+ local