<header> Подсистема DHCPd ACL </header><h3> ЦЕЛИ: </h3> Основной целью подсистемы ACL является предоставление мощного, гибкого и расширяемого механизма управления доступом для различных объектов в конфигурации DHCPd. Этими объектами являются общие сети, подсети, группы хостов и хосты. <p> Также подсистема ACL позволяет вам управлять некоторыми другими функциями, такими как: уникальные имена объектов, применение измененной конфигурации, просмотр и удаление аренды DHCP. <p><h3> ПОНЯТИЯ: </h3> Мы можем показать файл конфигурации DHCPd в виде древовидной структуры. Каждый узел этого дерева представляет конфигурацию другого объекта DHCP (рис. 0). <p> Подсистема ACL поддерживает два уровня разрешений: <ul><li> глобальный: читать, писать, создавать; </li><li> для объекта: читать, писать. </li></ul> Глобальные разрешения существуют для каждого типа объекта (хосты, группы, подсети, общие сети) и управляют операциями со всем набором объектов данного типа: <ul type=circle><li> Глобальное создание </li><li> Глобальное чтение </li><li> Глобальная запись </li></ul> Разрешения для каждого объекта предоставляют вам более гибкий способ контроля доступа. ACL-разрешения для каждого объекта существуют для каждого отдельного объекта. Сегодня ACL для каждого объекта реализуются только для хостов и подсетей: <ul type=circle><li> Для каждого объекта чтения </li><li> Запись на объект </li></ul> Подсистема ACL может работать в четырех разных уровнях безопасности (или режимах). <p><img SRC="images/ctree0.gif" alt="Дерево конфигурации DHCPd, уровень безопасности 0, проверьте права доступа к подсети" height=229 width=314><img SRC="images/ctree1.gif" alt="Дерево конфигурации DHCPd, уровень безопасности 1, проверьте права доступа к подсети" height=229 width=314><img SRC="images/ctree2.gif" alt="Дерево конфигурации DHCPd, уровень безопасности 2, проверьте права доступа к подсети" height=229 width=314><img SRC="images/ctree3.gif" alt="Дерево конфигурации DHCPd, уровень безопасности 3, проверьте права доступа к подсети" height=229 width=314>