Настройка TACACS+ на Cisco ASA

Публикую чтобы не забыть.

aaa-server TAC_PLUS protocol tacacs+aaa-server TAC_PLUS max-failed-attempts 2aaa-server TAC_PLUS (SWS1_ASA2) host 10.10.10.11key GROSSEPAROLE

no aaa authentication ssh console LOCAL  !!! Удалить эту команду иначе следующая не применится
aaa authentication ssh console TAC_PLUS LOCAL
aaa authentication enable console TAC_PLUS LOCAL !Для входа в en использовать пароль пользователя
aaa authorization command TAC_PLUS LOCAL !