Cisco Cisco Packet Data Gateway (PDG)

 

Defines system behavior when an administrative login fails due to a TACACS+ authentication failure. This command 
also can be used to configure system behavior separately for TACACS+ authentication failures for administrative users 
accessing the system via the StarOS Console port.  

 

All 

 

Security Administrator, Administrator 

 

Exec > Global Configuration > TACACS+ Configuration 

 

Entering the above command sequence results in the following prompt: 

[local]host_name(config-tacacs)# 

 

on-authen-fail { continue | stop } [ tty console ] 

 

After a TACACS+ authentication failure, the system will continue with authentication using non-TACACS+ 
authentication services.  

 

After a TACACS+ authentication failure, the system forces the failed TACACS+ user to exit. 

 

Release 12 and later systems only: Used after the 

 or 

 parameters to specify system behavior 

for users being authenticated via the StarOS Console port: 



 

: Forces the failed TACACS+ user to exit.  



 

: The system will continue with authentication using non-TACACS+ 

authentication services. 

Use this command to configure system behavior for users that fail TACACS+ authentication.  

 

The following command instructs the system to stop upon TACACS+ authentication failure: 

on-authen-fail stop