<header> DHCPd ACL alrendszer </header><h3> Célok: </h3> Az ACL alrendszer fő célja egy erőteljes, rugalmas és bővíthető hozzáférés-vezérlő mechanizmus biztosítása a DHCPd konfiguráció különböző objektumai számára. Ezek az objektumok megosztott hálózatok, alhálózatok, gazdagépek és gazdagépek csoportjai. <p> Az ACL alrendszer lehetővé teszi néhány egyéb szolgáltatás vezérlését is, például: egyedi objektumnevek, a megváltozott konfiguráció alkalmazása, a DHCP bérleti szerzők megtekintése és törlése. <p><h3> Fogalmak: </h3> Megmutathatjuk a DHCPd konfigurációs fájlt faszerkezetként. A fa minden csomópontja egy másik DHCP objektum konfigurációját képviseli (0. ábra). <p> Az ACL alrendszer két engedélyszintet támogat: <ul><li> globális: olvasni, írni, létrehozni; </li><li> objektumonként: olvasni, írni. </li></ul> Minden objektumtípusra (gazdagépek, csoportok, alhálózatok, megosztott hálózatok) léteznek globális engedélyek és a vezérlőműveletek az adott típusú teljes objektumkészlettel: <ul type=circle><li> Globális létrehozás </li><li> Globális olvasás </li><li> Globális írás </li></ul> Objektumonkénti engedélyek rugalmasabb módot kínálnak a hozzáférés-vezérléshez. Objektumonkénti engedélyek ACL léteznek minden egyes objektumhoz. Ma az objektumonkénti ACL-ek csak a gazdagépek és alhálózatok számára kötelezőek: <ul type=circle><li> Tárgyonként olvasott </li><li> Objektumonkénti írás </li></ul> Az ACL alrendszer négy különféle biztonsági szinten (vagy üzemmódban) működhet. <p><img SRC="images/ctree0.gif" alt="DHCPd konfigurációs fa, 0. biztonsági szint, ellenőrizze az subnetX engedélyeket" height=229 width=314><img SRC="images/ctree1.gif" alt="DHCPd konfigurációs fa, 1. biztonsági szint, ellenőrizze az subnetX engedélyeket" height=229 width=314><img SRC="images/ctree2.gif" alt="DHCPd konfigurációs fa, 2. biztonsági szint, ellenőrizze az subnetX engedélyeket" height=229 width=314><img SRC="images/ctree3.gif" alt="DHCPd konfigurációs fa, 3. biztonsági szint, ellenőrizze az subnetX engedélyeket" height=229 width=314>
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
