<header> מערכת משנה ACL של DHCPd </header><h3 style=";text-align:right;direction:rtl"> יעדים: </h3> המטרה העיקרית של מערכת המשנה ACL היא לספק מנגנון בקרת גישה עוצמתי, גמיש וניתן להרחבה עבור אובייקטים שונים בתצורת DHCPd. אובייקטים אלה הם רשתות משותפות, רשתות משנה, קבוצות מארחים ומארחים. <p style=";text-align:right;direction:rtl"> כמו כן תת-מערכת ACL מאפשרת לך לשלוט בכמה תכונות אחרות, כגון: שמות אובייקטים ייחודיים, יישום של תצורה שהשתנה, צפייה ומחיקה של חוזי DHCP. <p style=";text-align:right;direction:rtl"><h3 style=";text-align:right;direction:rtl"> מושגים: </h3> אנו יכולים להציג את קובץ התצורה של DHCPd כמבנה עץ. כל צומת בעץ זה מייצג תצורה של אובייקט DHCP אחר (תמונה 0). <p style=";text-align:right;direction:rtl"> תת-מערכת ACL תומכת בשתי רמות הרשאה: <ul style=";text-align:right;direction:rtl"><li style=";text-align:right;direction:rtl"> גלובלי: לקרוא, לכתוב, ליצור; </li><li style=";text-align:right;direction:rtl"> לכל אובייקט: לקרוא, לכתוב. </li></ul> הרשאות גלובליות קיימות עבור כל סוג אובייקט (מארחים, קבוצות, תת רשתות, רשתות משותפות) ופעולות שליטה עם מערך אובייקטים שלם מסוג מסוים: <ul type=circle style=";text-align:right;direction:rtl"><li style=";text-align:right;direction:rtl"> ליצור גלובלי </li><li style=";text-align:right;direction:rtl"> קריאה גלובלית </li><li style=";text-align:right;direction:rtl"> כתיבה גלובלית </li></ul> הרשאות לכל אובייקט מעניקות לך דרך גמישה יותר של בקרת גישה. הרשאות ACL לכל אובייקט קיימות עבור כל אובייקט בודד. כיום רשימות ACL לכל אובייקט מונעות רק עבור מארחים ותת-רשתות: <ul type=circle style=";text-align:right;direction:rtl"><li style=";text-align:right;direction:rtl"> קריאה לכל אובייקט </li><li style=";text-align:right;direction:rtl"> כתוב לכל אובייקט </li></ul> תת-מערכת ACL יכולה לפעול בארבע רמות אבטחה שונות (או מצבים). <p style=";text-align:right;direction:rtl"><img SRC="images/ctree0.gif" alt="עץ תצורת DHCPd, רמת אבטחה 0, בדוק הרשאות subnetX" height=229 width=314><img SRC="images/ctree1.gif" alt="עץ תצורת DHCPd, רמת אבטחה 1, בדוק הרשאות subnetX" height=229 width=314><img SRC="images/ctree2.gif" alt="עץ תצורת DHCPd, רמת אבטחה 2, בדוק הרשאות subnetX" height=229 width=314><img SRC="images/ctree3.gif" alt="עץ תצורת DHCPd, רמת אבטחה 3, בדוק הרשאות subnetX" height=229 width=314>