<header> Subsystém DHCPd ACL </header><h3> CIELE: </h3> Hlavným cieľom subsystému ACL je poskytnúť výkonný, flexibilný a rozšíriteľný mechanizmus riadenia prístupu pre rôzne objekty v konfigurácii DHCPd. Tieto objekty sú zdieľané siete, podsiete, skupiny hostiteľov a hostiteľov. <p> Subsystém ACL vám tiež umožňuje riadiť niektoré ďalšie funkcie, ako napríklad: jedinečné názvy objektov, použitie zmenenej konfigurácie, prezeranie a vymazávanie nájomov DHCP. <p><h3> koncepty: </h3> Konfiguračný súbor DHCPd môžeme zobraziť ako stromovú štruktúru. Každý uzol tohto stromu predstavuje konfiguráciu iného objektu DHCP (obr. 0). <p> Subsystém ACL podporuje dve úrovne povolení: <ul><li> globálne: čítať, písať, vytvárať; </li><li> na objekt: čítať, písať. </li></ul> Globálne povolenia existujú pre každý typ objektu (hostitelia, skupiny, podsiete, zdieľané siete) a riadiace operácie s celou sadou objektov daného typu: <ul type=circle><li> Globálne vytváranie </li><li> Globálne čítanie </li><li> Globálne písanie </li></ul> Povolenia na jednotlivé objekty vám poskytujú flexibilnejší spôsob riadenia prístupu. Pre každý objekt existujú oprávnenia ACL pre jednotlivé objekty. V súčasnosti sa zoznamy ACL pre jednotlivé objekty implementujú iba pre hostiteľov a podsiete: <ul type=circle><li> Čítanie podľa jednotlivých objektov </li><li> Písanie podľa objektov </li></ul> Subsystém ACL môže fungovať v štyroch rôznych úrovniach zabezpečenia (alebo režimoch). <p><img SRC="images/ctree0.gif" alt="Konfiguračný strom DHCPd, úroveň zabezpečenia 0, skontrolujte povolenia podsiete" height=229 width=314><img SRC="images/ctree1.gif" alt="Konfiguračný strom DHCPd, úroveň zabezpečenia 1, skontrolujte povolenia podsiete" height=229 width=314><img SRC="images/ctree2.gif" alt="Konfiguračný strom DHCPd, úroveň zabezpečenia 2, skontrolujte povolenia podsiete" height=229 width=314><img SRC="images/ctree3.gif" alt="Konfiguračný strom DHCPd, úroveň zabezpečenia 3, skontrolujte povolenia podsiete" height=229 width=314>
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
