<header> DHCPd-ACL-Subsystem </header><h3> ZIELE: </h3> Das Hauptziel des ACL-Subsystems besteht darin, einen leistungsstarken, flexiblen und erweiterbaren Zugriffssteuerungsmechanismus für verschiedene Objekte in der DHCPd-Konfiguration bereitzustellen. Diese Objekte sind gemeinsam genutzte Netzwerke, Subnetze, Gruppen von Hosts und Hosts. <p> Mit dem ACL-Subsystem können Sie auch einige andere Funktionen steuern, z. B. eindeutige Objektnamen, Anwenden geänderter Konfigurationen, Anzeigen und Löschen von DHCP-Leases. <p><h3> KONZEPTE: </h3> Wir können die DHCPd-Konfigurationsdatei als Baumstruktur anzeigen. Jeder Knoten dieses Baums repräsentiert die Konfiguration eines anderen DHCP-Objekts (Abb. 0). <p> Das ACL-Subsystem unterstützt zwei Berechtigungsstufen: <ul><li> global: lesen, schreiben, erstellen; </li><li> pro Objekt: lesen, schreiben. </li></ul> Globale Berechtigungen sind für jeden Objekttyp (Hosts, Gruppen, Subnetze, gemeinsam genutzte Netzwerke) und Steuerungsvorgänge mit einem gesamten Objektsatz des angegebenen Typs vorhanden: <ul type=circle><li> Global erstellen </li><li> Globales Lesen </li><li> Globales Schreiben </li></ul> Pro-Objekt-Berechtigungen bieten Ihnen eine flexiblere Möglichkeit zur Zugriffskontrolle. Für jedes einzelne Objekt gibt es eine ACL für die Berechtigungen pro Objekt. Heutzutage werden ACLs pro Objekt nur für Hosts und Subnetze implementiert: <ul type=circle><li> Pro Objekt gelesen </li><li> Pro Objekt schreiben </li></ul> Das ACL-Subsystem kann in vier verschiedenen Sicherheitsstufen (oder Modi) betrieben werden. <p><img SRC="images/ctree0.gif" alt="DHCPd-Konfigurationsbaum, Sicherheitsstufe 0, SubnetX-Berechtigungen prüfen" height=229 width=314><img SRC="images/ctree1.gif" alt="DHCPd-Konfigurationsbaum, Sicherheitsstufe 1, überprüfen Sie die Subnetz-X-Berechtigungen" height=229 width=314><img SRC="images/ctree2.gif" alt="DHCPd-Konfigurationsbaum, Sicherheitsstufe 2, überprüfen Sie die Subnetz-X-Berechtigungen" height=229 width=314><img SRC="images/ctree3.gif" alt="DHCPd-Konfigurationsbaum, Sicherheitsstufe 3, überprüfen Sie die Subnetz-X-Berechtigungen" height=229 width=314>
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
