<header> Sottosistema ACL DHCPd </header><h3> OBIETTIVI: </h3> L'obiettivo principale del sottosistema ACL è fornire un meccanismo di controllo degli accessi potente, flessibile ed estensibile per diversi oggetti nella configurazione DHCPd. Questi oggetti sono reti condivise, sottoreti, gruppi di host e host. <p> Inoltre, il sottosistema ACL consente di controllare alcune altre funzionalità, come ad esempio: nomi di oggetti univoci, applicazione della configurazione modificata, visualizzazione e cancellazione dei contratti di locazione DHCP. <p><h3> CONCETTI: </h3> Possiamo mostrare il file di configurazione DHCPd come una struttura ad albero. Ogni nodo di questo albero rappresenta la configurazione di un diverso oggetto DHCP (fig. 0). <p> Il sottosistema ACL supporta due livelli di autorizzazione: <ul><li> globale: leggi, scrivi, crea; </li><li> per oggetto: leggi, scrivi. </li></ul> Esistono autorizzazioni globali per ogni tipo di oggetto (host, gruppi, sottoreti, reti condivise) e operazioni di controllo con un intero set di oggetti di un determinato tipo: <ul type=circle><li> Creazione globale </li><li> Lettura globale </li><li> Scrittura globale </li></ul> Le autorizzazioni per oggetto offrono un modo più flessibile di controllo degli accessi. Autorizzazioni per oggetto ACL esistono per ogni singolo oggetto. Oggi gli ACL per oggetto sono implementati solo per host e sottoreti: <ul type=circle><li> Lettura per oggetto </li><li> Scrittura per oggetto </li></ul> Il sottosistema ACL può operare in quattro diversi livelli (o modalità) di sicurezza. <p><img SRC="images/ctree0.gif" alt="Albero di configurazione DHCPd, livello di sicurezza 0, controllo delle autorizzazioni subnetX" height=229 width=314><img SRC="images/ctree1.gif" alt="Albero di configurazione DHCPd, livello di sicurezza 1, controllare le autorizzazioni subnetX" height=229 width=314><img SRC="images/ctree2.gif" alt="Albero di configurazione DHCPd, livello di sicurezza 2, controllare le autorizzazioni subnetX" height=229 width=314><img SRC="images/ctree3.gif" alt="Albero di configurazione DHCPd, livello di sicurezza 3, controllare le autorizzazioni subnetX" height=229 width=314>
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
