<header> Sous-système DHCPd ACL </header><h3> CIBLES: </h3> L&#39;objectif principal du sous-système ACL est de fournir un mécanisme de contrôle d&#39;accès puissant, flexible et extensible pour différents objets dans la configuration DHCPd. Ces objets sont des réseaux partagés, des sous-réseaux, des groupes d&#39;hôtes et des hôtes. <p> Le sous-système ACL vous permet également de contrôler certaines autres fonctionnalités, telles que: les noms d&#39;objets uniques, l&#39;application de la configuration modifiée, l&#39;affichage et la suppression des baux DHCP. <p><h3> CONCEPTS: </h3> Nous pouvons montrer le fichier de configuration DHCPd sous forme d&#39;arborescence. Chaque nœud de cet arbre représente la configuration d&#39;un objet DHCP différent (fig. 0). <p> Le sous-système ACL prend en charge deux niveaux d&#39;autorisation: <ul><li> global: lire, écrire, créer; </li><li> par objet: lire, écrire. </li></ul> Des autorisations globales existent pour chaque type d&#39;objet (hôtes, groupes, sous-réseaux, réseaux partagés) et contrôlent les opérations avec un ensemble d&#39;objets complet de type donné: <ul type=circle><li> Création globale </li><li> Lecture globale </li><li> Écriture globale </li></ul> Les autorisations par objet vous offrent un moyen plus flexible de contrôle d&#39;accès. Les autorisations par objet ACL existent pour chaque objet individuel. Aujourd&#39;hui, les listes de contrôle d&#39;accès par objet sont implémentées uniquement pour les hôtes et les sous-réseaux: <ul type=circle><li> Lecture par objet </li><li> Écriture par objet </li></ul> Le sous-système ACL peut fonctionner selon quatre niveaux (ou modes) de sécurité différents. <p><img SRC="images/ctree0.gif" alt="Arborescence de configuration DHCPd, niveau de sécurité 0, vérifiez les autorisations subnetX" height=229 width=314><img SRC="images/ctree1.gif" alt="Arborescence de configuration DHCPd, niveau de sécurité 1, vérifiez les autorisations subnetX" height=229 width=314><img SRC="images/ctree2.gif" alt="Arborescence de configuration DHCPd, niveau de sécurité 2, vérifiez les autorisations subnetX" height=229 width=314><img SRC="images/ctree3.gif" alt="Arborescence de configuration DHCPd, niveau de sécurité 3, vérifiez les autorisations subnetX" height=229 width=314>