<header> Podsistem DHCPd ACL </header><h3> CILJEV: </h3> Glavni cilj podsistema ACL je zagotoviti močan, prilagodljiv in razširljiv mehanizem za nadzor dostopa za različne predmete v konfiguraciji DHCPd. Ti predmeti so omrežja v skupni rabi, podomrežja, skupine gostiteljev in gostiteljev. <p> Tudi podsistem ACL vam omogoča nadzor nekaterih drugih funkcij, kot so: edinstvena imena predmetov, uporaba spremenjene konfiguracije, ogled in brisanje zakupov DHCP. <p><h3> KONCEPTI: </h3> Konfiguracijsko datoteko DHCPd lahko prikažemo kot drevesno strukturo. Vsako vozlišče tega drevesa predstavlja konfiguracijo drugega predmeta DHCP (slika 0). <p> Podsistem ACL podpira dve ravni dovoljenj: <ul><li> globalno: brati, pisati, ustvarjati; </li><li> na objekt: brati, pisati. </li></ul> Globalna dovoljenja obstajajo za vsako vrsto objekta (gostitelji, skupine, podomrežja, omrežja v skupni rabi) in nadzorujejo operacije s celotnim nizom predmetov danega tipa: <ul type=circle><li> Globalno ustvarjanje </li><li> Globalno branje </li><li> Globalno pisanje </li></ul> Dovoljenja na objekt vam omogočajo bolj prilagodljiv način nadzora dostopa. Dovoljenja na objekt ACL obstajajo za vsak posamezen predmet. Danes ACL-ji po objektu so samo za gostitelje in podomrežja: <ul type=circle><li> Prebrano po predmetu </li><li> Pisanje po objektu </li></ul> Podsistem ACL lahko deluje v štirih različnih nivojih varnosti (ali načinih). <p><img SRC="images/ctree0.gif" alt="Drevo konfiguracije DHCPd, raven varnosti 0, preverite dovoljenja subnetX" height=229 width=314><img SRC="images/ctree1.gif" alt="Drevo konfiguracije DHCPd, raven varnosti 1, preverite dovoljenja subnetX" height=229 width=314><img SRC="images/ctree2.gif" alt="Drevo konfiguracije DHCPd, raven varnosti 2, preverite dovoljenja subnetX" height=229 width=314><img SRC="images/ctree3.gif" alt="Drevo konfiguracije DHCPd, raven varnosti 3, preverite dovoljenja subnetX" height=229 width=314>
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
