tacacs+google-authenticator

Всем здравствуйте! Дело такое: есть tacacs+ на Ubuntu. Понадобилось прикрутить к нему 2-факторную аутентификацию посредством google-authenticator. С локальными пользователями самого tacacs(Ubuntu) работает: при подключении по SSH спрашивает логин/пароль+verification code. Как добиться того же результата для аккаунтов пользователей, хранящихся в файле /etc/tacacs+/tac_plus.conf, т.е. тех пользователей, которые имеют доступ на сетевые устройства с различными правами, определяемыми в tacacs. Буду рад, если подкинете идей.