<header> ระบบย่อย DHCPd ACL </header><h3> เป้าหมาย: </h3> เป้าหมายหลักของระบบย่อย ACL คือการจัดเตรียมกลไกการควบคุมการเข้าถึงที่มีประสิทธิภาพยืดหยุ่นและขยายได้สำหรับวัตถุต่าง ๆ ในการกำหนดค่า DHCPd วัตถุเหล่านี้เป็นเครือข่ายที่ใช้ร่วมกันเครือข่ายย่อยกลุ่มของโฮสต์และโฮสต์ <p> นอกจากนี้ระบบย่อย ACL ยังช่วยให้คุณสามารถควบคุมคุณสมบัติอื่น ๆ เช่น: ชื่อวัตถุที่เป็นเอกลักษณ์, การใช้การกำหนดค่าที่เปลี่ยนแปลง, การดูและการลบสัญญาเช่า DHCP <p><h3> แนวคิด: </h3> เราสามารถแสดงไฟล์การกำหนดค่า DHCPd เป็นโครงสร้างแบบต้นไม้ แต่ละโหนดของทรีนี้แสดงถึงการกำหนดค่าของวัตถุ DHCP ที่แตกต่างกัน (รูปที่ 0) <p> ระบบย่อย ACL สนับสนุนสองระดับการอนุญาต: <ul><li> ทั่วโลก: อ่านเขียนสร้าง; </li><li> ต่อวัตถุ: อ่านเขียน </li></ul> สิทธิ์ระดับโลกมีอยู่สำหรับวัตถุแต่ละประเภท (โฮสต์กลุ่มเครือข่ายย่อยเครือข่ายที่ใช้ร่วมกัน) และการดำเนินการควบคุมด้วยชุดวัตถุทั้งหมดของประเภทที่กำหนด: <ul type=circle><li> สร้างทั่วโลก </li><li> อ่านทั่วโลก </li><li> ทั่วโลกเขียน </li></ul> การอนุญาตตามวัตถุให้วิธีการควบคุมการเข้าถึงที่ยืดหยุ่นยิ่งขึ้น มีการอนุญาตสำหรับแต่ละวัตถุ ACL สำหรับแต่ละวัตถุ วันนี้ต่อวัตถุ ACLs impemented สำหรับโฮสต์และเครือข่ายย่อย: <ul type=circle><li> อ่านต่อวัตถุ </li><li> ต่อการเขียนวัตถุ </li></ul> ระบบย่อย ACL สามารถทำงานในระดับความปลอดภัยที่แตกต่างกันสี่ระดับ (หรือโหมด) <p><img SRC="images/ctree0.gif" alt="โครงสร้างการกำหนดค่า DHCPd ระดับความปลอดภัย 0 ตรวจสอบสิทธิ์ subnetX" height=229 width=314><img SRC="images/ctree1.gif" alt="โครงสร้างการกำหนดค่า DHCPd ระดับความปลอดภัย 1 ตรวจสอบสิทธิ์ subnetX" height=229 width=314><img SRC="images/ctree2.gif" alt="โครงสร้างการกำหนดค่า DHCPd ระดับความปลอดภัย 2 ตรวจสอบสิทธิ์ subnetX" height=229 width=314><img SRC="images/ctree3.gif" alt="โครงสร้างการกำหนดค่า DHCPd ระดับความปลอดภัย 3 ตรวจสอบสิทธิ์ subnetX" height=229 width=314>