Что это такое?

Это дальнейшие действия при ошибке аутентификации по данному способу.

Зачем это нужно?

Чтобы различать поведение системы при отрицательном ответе сервера RADIUS или TCACS+ и при отсутствии ответа в силу каких-либо причин: недоступности сервера и т.п.

Как это настроить?

ignore

В случае любой неудачи процесс аутентификации будет продолжен по следующему способу, предусмотренному для данной политики. Если данный способ является последним в списке, аутентификация завершится с отрицательным результатом.

die

При получении отрицательного ответа аутентификация будет завершена с отрицательным результатом, независимо от наличия других способов в списке. При недоступности сервера аутентификация будет продолжена по следующему способу в списке.