<header> Падсістэма ACC DHCPd </header><h3> ЦЭЛЫ: </h3> Асноўная мэта падсістэмы ACL - забеспячэнне магутнага, гнуткага і пашыранага механізму кантролю доступу для розных аб'ектаў у канфігурацыі DHCPd. Гэтымі аб'ектамі з'яўляюцца агульныя сеткі, падсеткі, групы хастаў і хосты. <p> Таксама падсістэма ACL дазваляе кантраляваць некаторыя іншыя функцыі, такія як: унікальныя імёны аб'ектаў, прымяненне змененай канфігурацыі, прагляд і выдаленне арэнды DHCP. <p><h3> Канцэпты: </h3> Мы можам паказаць файл канфігурацыі DHCPd як структуру дрэва. Кожны вузел гэтага дрэва ўяўляе сабой канфігурацыю іншага аб'екта DHCP (мал. 0). <p> Падсістэма ACL падтрымлівае два ўзроўні дазволу: <ul><li> глабальны: чытаць, пісаць, ствараць; </li><li> за аб'ект: чытаць, пісаць. </li></ul> Глабальныя дазволы існуюць для кожнага тыпу аб'ектаў (хасты, групы, падсеткі, агульныя сеткі) і кіраванне аперацыямі з цэлым наборам аб'ектаў дадзенага тыпу: <ul type=circle><li> Глабальнае стварэнне </li><li> Глабальнае чытанне </li><li> Глабальнае пісанне </li></ul> Дазволы на аб'ект даюць вам больш гнуткі спосаб кіравання доступам. Дазволы на аб'ект ACL існуюць для кожнага асобнага аб'екта. Сёння ACL-аб'екты па аб'екце забароненыя толькі для хастоў і падсетак: <ul type=circle><li> Зачытаны за аб'ект </li><li> Запішыце па аб’екце </li></ul> Падсістэма ACL можа працаваць у чатырох розных узроўнях бяспекі (або ў рэжымах). <p><img SRC="images/ctree0.gif" alt="Дрэва канфігурацыі DHCPd, узровень бяспекі 0, праверка дазволаў subnetX" height=229 width=314><img SRC="images/ctree1.gif" alt="Дрэва канфігурацыі DHCPd, узровень бяспекі 1, праверка дазволаў subnetX" height=229 width=314><img SRC="images/ctree2.gif" alt="Дрэва канфігурацыі DHCPd, узровень бяспекі 2, праверка дазволаў subnetX" height=229 width=314><img SRC="images/ctree3.gif" alt="Дрэва канфігурацыі DHCPd, узровень бяспекі 3, праверка дазволаў subnetX" height=229 width=314>
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
