<header> DHCPd ACL подсистема </header><h3> цели: </h3> Основната цел на подсистемата ACL е осигуряване на мощен, гъвкав и разширим механизъм за контрол на достъпа за различни обекти в конфигурацията DHCPd. Тези обекти са споделени мрежи, подмрежи, групи от хостове и хостове. <p> Също ACL подсистемата ви позволява да контролирате някои други функции, като: уникални имена на обекти, прилагане на променена конфигурация, преглед и изтриване на DHCP лизинг. <p><h3> понятия: </h3> Можем да покажем конфигурационния файл DHCPd като дървовидна структура. Всеки възел от това дърво представлява конфигурация на различен DHCP обект (фиг. 0). <p> Подсистемата ACL поддържа две нива на разрешения: <ul><li> глобален: четете, пишете, създавайте; </li><li> на обект: четете, пишете. </li></ul> Глобални разрешения съществуват за всеки тип обект (хостове, групи, подмрежи, споделени мрежи) и контролни операции с цял набор от обекти от даден тип: <ul type=circle><li> Глобално създаване </li><li> Глобално четене </li><li> Глобално писане </li></ul> Разрешенията на обект ви дават по-гъвкав начин за контрол на достъпа. Разрешения за обект ACL съществуват за всеки отделен обект. Днес ACL-тата на обект са забранени само за хостове и подмрежи: <ul type=circle><li> Прочитане на обект </li><li> Запис на обект </li></ul> Подсистемата ACL може да работи в четири различни нива на сигурност (или режими). <p><img SRC="images/ctree0.gif" alt="DHCPd конфигурационно дърво, ниво на защита 0, проверете разрешенията на subnetX" height=229 width=314><img SRC="images/ctree1.gif" alt="DHCPd конфигурационно дърво, ниво на защита 1, проверете разрешенията на subnetX" height=229 width=314><img SRC="images/ctree2.gif" alt="DHCPd конфигурационно дърво, ниво на защита 2, проверете разрешенията на subnetX" height=229 width=314><img SRC="images/ctree3.gif" alt="DHCPd конфигурационно дърво, ниво на защита 3, проверете разрешенията на subnetX" height=229 width=314>