<header> Підсистема ACC DHCPd </header><h3> ЦІЛИ: </h3> Основна мета підсистеми ACL - забезпечення потужного, гнучкого та розширюваного механізму управління доступом для різних об'єктів у конфігурації DHCPd. Ці об'єкти - це спільні мережі, підмережі, групи хостів і хостів. <p> Також підсистема ACL дозволяє керувати деякими іншими функціями, такими як: унікальні назви об'єктів, застосування зміненої конфігурації, перегляд та видалення оренди DHCP. <p><h3> ПОНЯТТЯ: </h3> Ми можемо показати файл конфігурації DHCPd у вигляді структури дерева. Кожен вузол цього дерева представляє конфігурацію іншого об'єкта DHCP (рис. 0). <p> Підсистема ACL підтримує два рівні дозволів: <ul><li> глобальні: читати, писати, творити; </li><li> за об’єктом: читати, писати. </li></ul> Глобальні дозволи існують для кожного типу об'єктів (хостів, груп, підмереж, спільних мереж) та керують операціями з усім набором об'єктів заданого типу: <ul type=circle><li> Глобальне створення </li><li> Глобальне читання </li><li> Глобальне письмо </li></ul> Дозволи на об'єкт дають вам більш гнучкий спосіб контролю доступу. Практичні права доступу ACL для кожного об'єкта існують для кожного окремого об'єкта. Сьогодні ACL-адреси для кожного об’єкта заборонені лише для хостів і підмереж: <ul type=circle><li> Зачитання за об'єктом </li><li> Запис по об'єкту </li></ul> Підсистема ACL може працювати в чотирьох різних рівнях безпеки (або режимах). <p><img SRC="images/ctree0.gif" alt="Дерево конфігурації DHCPd, рівень безпеки 0, перевірити дозволи subnetX" height=229 width=314><img SRC="images/ctree1.gif" alt="Дерево конфігурації DHCPd, рівень безпеки 1, перевірити дозволи subnetX" height=229 width=314><img SRC="images/ctree2.gif" alt="Дерево конфігурації DHCPd, рівень безпеки 2, перевірити дозволи subnetX" height=229 width=314><img SRC="images/ctree3.gif" alt="Дерево конфігурації DHCPd, рівень безпеки 3, перевірити дозволи subnetX" height=229 width=314>
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
