<header> DHCPd ACL-undersystem </header><h3> MÅL: </h3> Hovedmålet med ACL-undersystemet er at tilvejebringe en kraftig, fleksibel og udvidelig adgangskontrolmekanisme til forskellige objekter i DHCPd-konfigurationen. Disse objekter er delte netværk, undernet, grupper af værter og værter. <p> Også ACL-undersystemet giver dig mulighed for at kontrollere nogle andre funktioner, såsom: unikke objektnavne, anvendelse af ændret konfiguration, visning og sletning af DHCP-leasingkontrakter. <p><h3> begreber: </h3> Vi kan vise DHCPd-konfigurationsfilen som en træstruktur. Hver nod i dette træ repræsenterer konfiguration af et andet DHCP-objekt (fig. 0). <p> ACL-undersystemet understøtter to tilladelsesniveauer: <ul><li> global: læse, skrive, oprette; </li><li> per-objekt: læse, skrive. </li></ul> Globale tilladelser findes for hver type objekt (værter, grupper, undernet, delte netværk) og kontroloperationer med et helt objektsæt af en given type: <ul type=circle><li> Globalt skabe </li><li> Globalt læst </li><li> Global skrivning </li></ul> Per-objekt-tilladelser giver dig en mere fleksibel måde at få adgang til kontrol. Per-objekt-tilladelser ACL findes for hvert individuelt objekt. I dag pålægges ACL&#39;er pr. Objekt kun for værter og undernet: <ul type=circle><li> Per-objekt læst </li><li> Per-objekt-skrivning </li></ul> ACL-undersystemet kan operere i fire forskellige sikkerhedsniveauer (eller tilstande). <p><img SRC="images/ctree0.gif" alt="DHCPd-konfigurationstræ, sikkerhedsniveau 0, kontroller subnetX-tilladelser" height=229 width=314><img SRC="images/ctree1.gif" alt="DHCPd-konfigurations træ, sikkerhedsniveau 1, kontroller subnetX-tilladelser" height=229 width=314><img SRC="images/ctree2.gif" alt="DHCPd-konfigurations træ, sikkerhedsniveau 2, kontroller subnetX-tilladelser" height=229 width=314><img SRC="images/ctree3.gif" alt="DHCPd-konfigurationstræ, sikkerhedsniveau 3, kontroller subnetX-tilladelser" height=229 width=314>