<header> DHCPd ACL-delsystem </header><h3> MÅL: </h3> Huvudmålet för ACL-delsystemet är att tillhandahålla en kraftfull, flexibel och utdragbar åtkomstkontrollmekanism för olika objekt i DHCPd-konfigurationen. Dessa objekt är delade nätverk, subnät, grupper av värdar och värdar. <p> Även ACL-undersystemet låter dig styra vissa andra funktioner, till exempel: unika objektnamn, tillämpa ändrad konfiguration, visa och radera DHCP-leasingavtal. <p><h3> begrepp: </h3> Vi kan visa DHCPd-konfigurationsfilen som en trädstruktur. Varje nod i detta träd representerar konfigurationen av ett annat DHCP-objekt (fig. 0). <p> ACL-delsystemet stöder två behörighetsnivåer: <ul><li> global: läsa, skriva, skapa; </li><li> per-objekt: läs, skriv. </li></ul> Globala behörigheter finns för varje typ av objekt (värdar, grupper, subnät, delade nätverk) och kontrolloperationer med en hel objektsuppsättning av given typ: <ul type=circle><li> Global skapa </li><li> Global läsning </li><li> Global skrivning </li></ul> Per-objektbehörigheter ger dig ett mer flexibelt sätt för åtkomstkontroll. ACL-behörigheter per objekt finns för varje enskilt objekt. Idag införs ACL: er per objekt endast för värdar och subnät: <ul type=circle><li> Per-objekt läst </li><li> Per-objekt skriva </li></ul> ACL-delsystemet kan fungera i fyra olika säkerhetsnivåer (eller lägen). <p><img SRC="images/ctree0.gif" alt="DHCPd-konfigurationsträd, säkerhetsnivå 0, kontrollera subnetX-behörigheter" height=229 width=314><img SRC="images/ctree1.gif" alt="DHCPd-konfigurationsträd, säkerhetsnivå 1, kontrollera subnetX-behörigheter" height=229 width=314><img SRC="images/ctree2.gif" alt="DHCPd-konfigurationsträd, säkerhetsnivå 2, kontrollera subnetX-behörigheter" height=229 width=314><img SRC="images/ctree3.gif" alt="DHCPd-konfigurationsträd, säkerhetsnivå 3, kontrollera subnetX-behörigheter" height=229 width=314>