<header> Hệ thống con DHCPd ACL </header><h3> MỤC TIÊU: </h3> Mục tiêu chính của hệ thống con ACL là cung cấp một cơ chế kiểm soát truy cập mạnh mẽ, linh hoạt và có thể mở rộng cho các đối tượng khác nhau trong cấu hình DHCPd. Các đối tượng này là mạng chung, mạng con, nhóm máy chủ và máy chủ lưu trữ. <p> Ngoài ra, hệ thống con ACL cho phép bạn kiểm soát một số tính năng khác, chẳng hạn như: tên đối tượng duy nhất, áp dụng cấu hình đã thay đổi, xem và xóa các hợp đồng thuê DHCP. <p><h3> CÁC KHÁI NIỆM: </h3> Chúng ta có thể hiển thị tệp cấu hình DHCPd dưới dạng cấu trúc cây. Mỗi nút của cây này đại diện cho cấu hình của một đối tượng DHCP khác nhau (hình 0). <p> Hệ thống con ACL hỗ trợ hai cấp độ cho phép: <ul><li> toàn cầu: đọc, viết, tạo; </li><li> mỗi đối tượng: đọc, viết. </li></ul> Quyền toàn cầu tồn tại cho từng loại đối tượng (máy chủ, nhóm, mạng con, mạng chia sẻ) và các hoạt động điều khiển với toàn bộ nhóm đối tượng của loại đã cho: <ul type=circle><li> Tạo toàn cầu </li><li> Toàn cầu đọc </li><li> Toàn cầu viết </li></ul> Quyền theo từng đối tượng cung cấp cho bạn cách kiểm soát truy cập linh hoạt hơn. Quyền đối với mỗi đối tượng ACL tồn tại cho mọi đối tượng riêng lẻ. Ngày nay, các ACL trên mỗi đối tượng chỉ được đặt cho các máy chủ và mạng con: <ul type=circle><li> Đọc từng đối tượng </li><li> Viết đối tượng </li></ul> Hệ thống con ACL có thể hoạt động ở bốn cấp độ bảo mật (hoặc chế độ) khác nhau. <p><img SRC="images/ctree0.gif" alt="Cây cấu hình DHCPd, mức bảo mật 0, kiểm tra quyền subnetX" height=229 width=314><img SRC="images/ctree1.gif" alt="Cây cấu hình DHCPd, mức bảo mật 1, kiểm tra quyền subnetX" height=229 width=314><img SRC="images/ctree2.gif" alt="Cây cấu hình DHCPd, mức bảo mật 2, kiểm tra quyền subnetX" height=229 width=314><img SRC="images/ctree3.gif" alt="Cây cấu hình DHCPd, mức bảo mật 3, kiểm tra quyền subnetX" height=229 width=314>
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
