<header> Sous-système DHCPd ACL </header><h3> CIBLES: </h3> L'objectif principal du sous-système ACL est de fournir un mécanisme de contrôle d'accès puissant, flexible et extensible pour différents objets dans la configuration DHCPd. Ces objets sont des réseaux partagés, des sous-réseaux, des groupes d'hôtes et des hôtes. <p> Le sous-système ACL vous permet également de contrôler certaines autres fonctionnalités, telles que: les noms d'objets uniques, l'application de la configuration modifiée, l'affichage et la suppression des baux DHCP. <p><h3> CONCEPTS: </h3> Nous pouvons montrer le fichier de configuration DHCPd sous forme d'arborescence. Chaque nœud de cet arbre représente la configuration d'un objet DHCP différent (fig. 0). <p> Le sous-système ACL prend en charge deux niveaux d'autorisation: <ul><li> global: lire, écrire, créer; </li><li> par objet: lire, écrire. </li></ul> Des autorisations globales existent pour chaque type d'objet (hôtes, groupes, sous-réseaux, réseaux partagés) et contrôlent les opérations avec un ensemble d'objets complet de type donné: <ul type=circle><li> Création globale </li><li> Lecture globale </li><li> Écriture globale </li></ul> Les autorisations par objet vous offrent un moyen plus flexible de contrôle d'accès. Les autorisations par objet ACL existent pour chaque objet individuel. Aujourd'hui, les listes de contrôle d'accès par objet sont implémentées uniquement pour les hôtes et les sous-réseaux: <ul type=circle><li> Lecture par objet </li><li> Écriture par objet </li></ul> Le sous-système ACL peut fonctionner selon quatre niveaux (ou modes) de sécurité différents. <p><img SRC="images/ctree0.gif" alt="Arborescence de configuration DHCPd, niveau de sécurité 0, vérifiez les autorisations subnetX" height=229 width=314><img SRC="images/ctree1.gif" alt="Arborescence de configuration DHCPd, niveau de sécurité 1, vérifiez les autorisations subnetX" height=229 width=314><img SRC="images/ctree2.gif" alt="Arborescence de configuration DHCPd, niveau de sécurité 2, vérifiez les autorisations subnetX" height=229 width=314><img SRC="images/ctree3.gif" alt="Arborescence de configuration DHCPd, niveau de sécurité 3, vérifiez les autorisations subnetX" height=229 width=314>
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
