mirror of
https://github.com/webmin/webmin.git
synced 2026-03-11 21:32:01 +00:00
7 lines
2.1 KiB
HTML
7 lines
2.1 KiB
HTML
<header>DHCPd-ACL-Subsystem</header><h3>ZIELE:</h3>Das Hauptziel des ACL-Subsystems besteht darin, eine leistungsstarke, flexible und erweiterbare Zugriffskontrolle für verschiedene Objekte in der DHCPd-Konfiguration bereitzustellen. Diese Objekte umfassen gemeinsam genutzte Netzwerke, Subnetze, Host-Gruppen und einzelne Hosts.<p>Zusätzlich ermöglicht das ACL-Subsystem die Kontrolle weiterer Funktionen, wie z. B. die Verwaltung eindeutiger Objektnamen, das Anwenden geänderter Konfigurationen sowie das Anzeigen und Löschen von DHCP-Leases.<p><h3>KONZEPTE:</h3>Die DHCPd-Konfigurationsdatei kann als Baumstruktur dargestellt werden. Jeder Knoten dieses Baums repräsentiert die Konfiguration eines bestimmten DHCP-Objekts (siehe Abbildung 0).<p>Das ACL-Subsystem unterstützt zwei Berechtigungsebenen:<ul><li>Global: Lesen, Schreiben, Erstellen</li><li>Pro Objekt: Lesen, Schreiben</li></ul>Globale Berechtigungen existieren für jede Art von Objekt (Hosts, Gruppen, Subnetze, gemeinsam genutzte Netzwerke) und steuern die Operationen für die gesamte Menge eines bestimmten Objekttyps:<ul type=circle><li>Globales Erstellen</li><li>Globales Lesen</li><li>Globales Schreiben</li></ul>Berechtigungen auf Objektebene bieten eine flexiblere Möglichkeit der Zugriffskontrolle. Diese Berechtigungen sind für jedes einzelne Objekt verfügbar. Derzeit sind per-Objekt-ACLs nur für Hosts und Subnetze implementiert:<ul type=circle><li>Per-Objekt-Lesen</li><li>Per-Objekt-Schreiben</li></ul>Das ACL-Subsystem kann in vier verschiedenen Sicherheitsstufen (oder Modi) betrieben werden.<p><img SRC="images/ctree0.gif" ALT="DHCPd-Konfigurationsbaum, Sicherheitsstufe 0, Überprüfung der subnetX-Berechtigungen" height=229 width=314>
|
|
|
|
<img SRC="images/ctree1.gif" ALT="DHCPd-Konfigurationsbaum, Sicherheitsstufe 1, Überprüfung der subnetX-Berechtigungen" height=229 width=314>
|
|
|
|
<img SRC="images/ctree2.gif" ALT="DHCPd-Konfigurationsbaum, Sicherheitsstufe 2, Überprüfung der subnetX-Berechtigungen" height=229 width=314>
|
|
|
|
<img SRC="images/ctree3.gif" ALT="DHCPd-Konfigurationsbaum, Sicherheitsstufe 3, Überprüfung der subnetX-Berechtigungen" height=229 width=314> |