>OpenBSD 4.0
># pkg_info | grep tacacs
>tacacs+-4.0.4ap1    Cisco AAA protocol daemon
># ls /usr/local/sbin
>generate_passwd tac_plus
>Но нигде не пишется, что generate_passwd для des шифрования
>
>путем generate_passwd я получаю шифрованную_последовательность, ее вставляю у tacacs+
>key = des <шифрованная_последовательнось>
у тебя BSD, поищи tac_pwd

>и исходный ключ, из чего я получил последовательность вставляю в
>tacacs-server key <нешифрованная_последовательность>

>так я понял?
Да, по идее так должно работать. У меня на половине цысок шифруется, а на другой половине не шифрованная. попробуй на разных cisco/ios.

>у меня стоит service password-encryption, но когда я ввел нешифрованную последотельность,  
>и сделал show run то увидел все еще нешифрованной
может так поможет:
no service password-encryption
service password-encryption

>OpenBSD 4.0
># pkg_info | grep tacacs
>tacacs+-4.0.4ap1    Cisco AAA protocol daemon
># ls /usr/local/sbin
>generate_passwd tac_plus
>Но нигде не пишется, что generate_passwd для des шифрования
ftp://ftpeng.cisco.com/pub/tacacs/
в архиве tac_plus.F4.0.4.alpha.tar.Z есть замечательный файлик users_guide, ознакомся с ним...

Да вот еще...
$ uname -sr
FreeBSD 4.10-RELEASE
$ man tac_pwd  
tac_pwd(8)                                                          tac_pwd(8)

NAME
       tac_pwd - generate DES encryption of a password

SYNOPSIS
       tac_pwd [-eh] [salt]

DESCRIPTION
       tac_pwd prompts for a clear-text password and produces a DES encryption
       of that password on stdout which may be used in lieu of the  clear-text
       representation in the tac_plus.conf(5).

       The DES salt may be provide as a command-line argument.

COMMAND-LINE OPTIONS
       -e     Do not echo the plain-text password to the terminal.

       -h     Display help message.

SEE ALSO
       crypt(3), tac_plus(8), tac_plus.conf(5)

                                 22 March 2003                      tac_pwd(8)