<header> DHCPd ACL -osajärjestelmä </header><h3> TAVOITTEET: </h3> ACL-alijärjestelmän päätavoite on tarjota tehokas, joustava ja laajennettava kulunvalvontamekanismi DHCPd-kokoonpanon eri kohteille. Nämä objektit ovat jaettuja verkkoja, aliverkkoja, isäntäryhmiä ja isäntiä. <p> ACL-alajärjestelmän avulla voit myös hallita joitain muita ominaisuuksia, kuten: yksilöllisiä kohteiden nimiä, muutetun kokoonpanon soveltamista, DHCP-vuokrasopimusten katselemista ja poistamista. <p><h3> käsitettä: </h3> Voimme näyttää DHCPd-määritystiedoston puurakenteena. Jokainen tämän puun solmu edustaa eri DHCP-objektin määrityksiä (kuva 0). <p> ACL-alijärjestelmä tukee kahta luvatasoa: <ul><li> globaali: lukea, kirjoittaa, luoda; </li><li> per objekti: lukea, kirjoittaa. </li></ul> Kullekin kohdetyypille (isännät, ryhmät, aliverkot, jaetut verkot) on olemassa yleiset käyttöoikeudet ja ohjausoperaatiot annetulla tyypillä olevalla kokonaisella objektijoukolla: <ul type=circle><li> Globaali luominen </li><li> Globaali lukeminen </li><li> Globaali kirjoitus </li></ul> Kohdekohtaiset käyttöoikeudet antavat sinulle joustavamman tavan kulunvalvontaan. Kohdekohtaiset käyttöoikeudet ACL on jokaisella yksittäisellä objektilla. Nykyään objektikohtaiset ACL-luettelot ovat pakollisia vain isäntä- ja aliverkoille: <ul type=circle><li> Kohdekohtaisesti luettu </li><li> Kohdekohtainen kirjoitus </li></ul> ACL-osajärjestelmä voi toimia neljällä eri turvatasolla (tai moodilla). <p><img SRC="images/ctree0.gif" alt="DHCPd-määrityspuu, turvataso 0, tarkista subnetX-oikeudet" height=229 width=314><img SRC="images/ctree1.gif" alt="DHCPd-määrityspuu, suojaustaso 1, tarkista subnetX-oikeudet" height=229 width=314><img SRC="images/ctree2.gif" alt="DHCPd-määrityspuu, suojaustaso 2, tarkista subnetX-oikeudet" height=229 width=314><img SRC="images/ctree3.gif" alt="DHCPd-määrityspuu, suojaustaso 3, tarkista subnetX-oikeudet" height=229 width=314>
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
