<header> Subsistema DHCPd ACL </header><h3> ALVOS: </h3> O principal objetivo do subsistema ACL é fornecer um mecanismo de controle de acesso poderoso, flexível e extensível para diferentes objetos na configuração do DHCPd. Esses objetos são redes, sub-redes compartilhadas, grupos de hosts e hosts. <p> Além disso, o subsistema ACL permite controlar alguns outros recursos, como: nomes de objetos exclusivos, aplicação de configurações alteradas, exibição e exclusão de concessões de DHCP. <p><h3> CONCEITOS: </h3> Podemos mostrar o arquivo de configuração DHCPd como uma estrutura em árvore. Cada nó desta árvore representa a configuração de um objeto DHCP diferente (fig. 0). <p> O subsistema ACL suporta dois níveis de permissão: <ul><li> global: ler, escrever, criar; </li><li> por objeto: ler, escrever. </li></ul> Existem permissões globais para cada tipo de objeto (hosts, grupos, sub-redes, redes compartilhadas) e operações de controle com todo um conjunto de objetos do tipo especificado: <ul type=circle><li> Criação global </li><li> Leitura global </li><li> Gravação global </li></ul> As permissões por objeto oferecem uma maneira mais flexível de controle de acesso. Permissões por objeto A ACL existe para cada objeto individual. Hoje, as ACLs por objeto são incrementadas apenas para hosts e sub-redes: <ul type=circle><li> Leitura por objeto </li><li> Gravação por objeto </li></ul> O subsistema ACL pode operar em quatro níveis (ou modos) de segurança diferentes. <p><img SRC="images/ctree0.gif" alt="Árvore de configuração do DHCPd, nível de segurança 0, verifique as permissões subnetX" height=229 width=314><img SRC="images/ctree1.gif" alt="Árvore de configuração do DHCPd, nível de segurança 1, verifique as permissões subnetX" height=229 width=314><img SRC="images/ctree2.gif" alt="Árvore de configuração do DHCPd, nível de segurança 2, verifique as permissões subnetX" height=229 width=314><img SRC="images/ctree3.gif" alt="Árvore de configuração do DHCPd, nível de segurança 3, verifique as permissões subnetX" height=229 width=314>