Cisco Cisco Packet Data Gateway (PDG)

If TACACS+ is enabled with the on-unknown-user stop option, the VPN context name into which the user
is attempting a login must match the VPN name specified in the username string. If the context name does
not match, the login fails and exits out.

Without this option the login sequence will attempt to authenticate in another context via an alternative login
method. For example, without the on-unknown-user stop configuration, an admin account could log into
the local context via the non-local VPN context. However, with the on-unknown-user stop configuration,
the local context login would not be attempted and the admin account login authentication would fail.

Notes:

• stop forces the failed TACACS+ user to exit with attempting another login method.

CSCut85988 - CriticalAlarm generate for call reject at SMGR with full capacity

Applicable Products: All

Previous Behavior: A minor alarm was generated when the session manager capacity was full.

New Behavior: An SNMP trap is now generated when the session manager reaches full capacity.

CSCut76145 - VoLTE Bulkstats during SRP Switchover

Applicable Products: All products that support ICSR.

Bulkstats have been added to the Standby chassis to indicate the number of calls lost during switchover. These
new bulkstats complete work initiated for CSCuq10869 - ICSR: VoLTE ICSR Bulkstats Support (Release
18.2).