mirror of
https://github.com/webmin/webmin.git
synced 2026-01-16 15:06:07 +00:00
1 line
2.4 KiB
HTML
1 line
2.4 KiB
HTML
<!doctype html public "-//w3c//dtd html 4.0 transitional//en"><html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8"><meta name="GENERATOR" content="Mozilla/4.72 [en] (X11; U; Linux 2.2.14-6.1.1 i686) [Netscape]"></head><body><center><h1>DHCPD-ACL-Subsystem</h1></center><h3>ZIELE:</h3>Das Hauptziel des ACL-Subsystems besteht darin, eine leistungsstarke, flexible und erweiterbare Zugriffskontrolle für verschiedene Objekte in der DHCPd-Konfiguration bereitzustellen. Diese Objekte umfassen gemeinsam genutzte Netzwerke, Subnetze, Host-Gruppen und einzelne Hosts.<br>Zusätzlich ermöglicht das ACL-Subsystem die Kontrolle weiterer Funktionen, wie z. B. die Verwaltung eindeutiger Objektnamen, das Anwenden geänderter Konfigurationen sowie das Anzeigen und Löschen von DHCP-Leases.<h3>KONZEPTE:</h3>Die DHCPd-Konfigurationsdatei kann als Baumstruktur dargestellt werden. Jeder Knoten dieses Baums repräsentiert die Konfiguration eines bestimmten DHCP-Objekts (siehe Abbildung 0).<p>Das ACL-Subsystem unterstützt zwei Berechtigungsebenen:<ul><li>Global: Lesen, Schreiben, Erstellen</li><li>Pro Objekt: Lesen, Schreiben</li></ul>Globale Berechtigungen existieren für jede Art von Objekt (Hosts, Gruppen, Subnetze, gemeinsam genutzte Netzwerke) und steuern die Operationen für die gesamte Menge eines bestimmten Objekttyps.<br>Globales Erstellen<br>Globales Lesen<br>Globales Schreiben<br>Per-Objekt-Berechtigungen bieten eine flexiblere Möglichkeit der Zugriffskontrolle. Diese Berechtigungen sind für jedes einzelne Objekt verfügbar. Derzeit sind per-Objekt-ACLs nur für Hosts und Subnetze implementiert.<br>Per-Objekt-Lesen<br>Per-Objekt-Schreiben<br>Das ACL-Subsystem kann in vier verschiedenen Sicherheitsstufen (oder Modi) betrieben werden.<br><img SRC="ctree0.gif" ALT="DHCPd-Konfigurationsbaum, Sicherheitsstufe 0, Überprüfung der subnetX-Berechtigungen" height=229 width=314><p><img SRC="ctree1.gif" ALT="DHCPd-Konfigurationsbaum, Sicherheitsstufe 1, Überprüfung der subnetX-Berechtigungen" height=229 width=314><p><img SRC="ctree2.gif" ALT="DHCPd-Konfigurationsbaum, Sicherheitsstufe 2, Überprüfung der subnetX-Berechtigungen" height=229 width=314><p><img SRC="ctree3.gif" ALT="DHCPd-Konfigurationsbaum, Sicherheitsstufe 3, Überprüfung der subnetX-Berechtigungen" height=229 width=314><h3>ANMERKUNGEN FÜR Benutzer:</h3><h3>ANMERKUNGEN FÜR ENTWICKLER:</h3></body></html> |