<header>Subsistema de ACL de DHCPd</header>
<h3>OBJETIVOS:</h3>
Los principales objetivos del subsistema de ACL es proporcionar un mecanismo
de control de acceso potente, flexible y extendible, a diferentes objetos
de la configuracin de dhcpd. Estos objetos son redes compartidas, subredes,
grupos de mquinas y mquinas.<p>
El subsistema de ACL tambin le permite controlar algunas otras
caractersticas, tales como: nombres nicos de objeto, aplicar los cambios
de configuracin, ver y borrar concesiones de dhcpd.<p>
<h3>CONCEPTOS:</h3>
Se puede considerar el fichero de configuracin de dhcpd como una
estructura en rbol. Cada nodo de este rbol representa una configuracin
de diferentes objetos DHCP (fig. 0)<p>
El subsistema de ACL tiene dos niveles de permisos:
<ul>
<li>global: lectura, escritura, creacin.</li>
<li>por objeto: lectura, escritura.</li>
</ul>
Existen permisos globales para cada tipo de objetos (mquinas, grupos,
subredes, redes compartidas) y controlan las operaciones de todo un
conjunto de objetos del mismo tipo:
<ul type=circle>
<li>Creacin global</li>
<li>Lectura global</li>
<li>Escritura global</li>
</ul>
Los permisos por objeto proporcionan un mecanismo de control de acceso ms
flexible. Existen ACL de los permisos por objeto para cada objeto
individual. En la actualidad slo estn implementadas las ACL porobjeto
para mquinas y subredes:
<ul type=circle>
<li>Lectura por objeto</li>
<li>Escritura por objeto</li>
</ul>
El subsistema de ACL puede funcionar en 4 diferentes niveles (o modos) de
seguridad:
<p>
<img SRC="images/ctree0.gif" ALT="rbol de configuracin de dhcpd, nivel de
seguridad 0, comprobar los permisos de subnetX" height=229 width=314>
<img SRC="images/ctree1.gif" ALT="rbol de configuracin de dhcpd, nivel de
seguridad 1, comprobar los permisos de subnetX" height=229 width=314>
<img SRC="images/ctree2.gif" ALT="rbol de configuracin de dhcpd, nivel de
seguridad 2, comprobar los permisos de subnetX" height=229 width=314>
<img SRC="images/ctree3.gif" ALT="rbol de configuracin de dhcpd, nivel de
seguridad 3, comprobar los permisos de subnetX" height=229 width=314>
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
