<header> Subsystém DHCPd ACL </header><h3> CÍLE: </h3> Hlavním cílem subsystému ACL je poskytnout výkonný, flexibilní a rozšiřitelný mechanismus řízení přístupu pro různé objekty v konfiguraci DHCPd. Jedná se o sdílené sítě, podsítě, skupiny hostitelů a hostitelů. <p> Subsystém ACL vám také umožňuje řídit některé další funkce, například: jedinečné názvy objektů, použití změněné konfigurace, prohlížení a mazání leasingů DHCP. <p><h3> KONCEPCE: </h3> Můžeme zobrazit konfigurační soubor DHCPd jako stromovou strukturu. Každý uzel tohoto stromu představuje konfiguraci jiného objektu DHCP (obr. 0). <p> Subsystém ACL podporuje dvě úrovně oprávnění: <ul><li> globální: číst, psát, vytvářet; </li><li> na objekt: čtení, zápis. </li></ul> Globální oprávnění existují pro každý typ objektu (hostitelé, skupiny, podsítě, sdílené sítě) a kontrolní operace s celou sadou objektů daného typu: <ul type=circle><li> Globální vytvoření </li><li> Globální čtení </li><li> Globální zápis </li></ul> Oprávnění pro jednotlivé objekty vám poskytují flexibilnější způsob řízení přístupu. Pro každý objekt existují ACL oprávnění. Dnes jsou seznamy ACL pro jednotlivé objekty implementovány pouze pro hostitele a podsítě: <ul type=circle><li> Čtení podle jednotlivých objektů </li><li> Zápis na jeden objekt </li></ul> Subsystém ACL může pracovat ve čtyřech různých úrovních zabezpečení (nebo režimech). <p><img SRC="images/ctree0.gif" alt="Konfigurační strom DHCPd, úroveň zabezpečení 0, zkontrolujte oprávnění podsítěX" height=229 width=314><img SRC="images/ctree1.gif" alt="Konfigurační strom DHCPd, úroveň zabezpečení 1, zkontrolujte oprávnění podsítěX" height=229 width=314><img SRC="images/ctree2.gif" alt="Konfigurační strom DHCPd, úroveň zabezpečení 2, zkontrolujte oprávnění podsítěX" height=229 width=314><img SRC="images/ctree3.gif" alt="Konfigurační strom DHCPd, úroveň zabezpečení 3, zkontrolujte oprávnění podsítěX" height=229 width=314>