Cisco Systems 3.3 Manual De Usuario

The TACACS+ outbound password enables a AAA client to authenticate itself to 
another AAA client via outbound authentication. The outbound authentication 
can be PAP, CHAP, MS-CHAP, or ARAP, and results in the Cisco Secure ACS 
password being given out. By default, the user ASCII/PAP or 
CHAP/MS-CHAP/ARAP password is used. To prevent compromising inbound 
passwords, you can configure a separate SENDAUTH password.

Use an outbound password only if you are familiar with the use of a TACACS+ 
SendAuth/OutBound password.

To set a TACACS+ outbound password for a user, follow these steps:

Perform Step 1 through Step 3 of 

The User Setup Edit page opens. The username being added or edited is at the top 
of the page.

Type and retype to confirm a TACACS+ outbound password for this user.

Do one of the following:

If you are finished configuring the user account options, click Submit to 
record the options.

To continue to specify the user account options, perform other procedures in 
this chapter, as applicable.

You can configure user attributes for RADIUS authentication either generally, at 
the IETF level, or for vendor-specific attributes (VSAs) on a vendor-by-vendor 
basis. For general attributes, see 

. Cisco Secure ACS ships with many popular VSAs already loaded and 

available to configure and apply. For information about creating additional, 
custom RADIUS VSAs, see 

.