Lista di controllo degli accessi: differenze tra le versioni

Contenuto cancellato Contenuto aggiunto
Nessun oggetto della modifica
Wikificazione
Riga 1:
{{F|informatica|giugno 2013}}
Una '''lista di controllo degli accessi''', spesso(in chiamata col nome[[lingua inglese]] di '''access control list''', abbreviato in ('''ACL'''), è un meccanismo usato per esprimere regole complesse che determinano l'accesso ad alcune [[risorsa informatica|risorse]] di un [[sistema informatico]].
 
Tra le sue applicazioni principali si ha la [[configurazione (informatica)|configurazione]] di [[firewall]] e [[router]] e dei diritti di accesso a [[file]] e [[directory]] da parte del [[sistema operativo]] sui propri utenti.
 
== Caratteristiche ==
Una ACL è una lista ordinata di regole che dice quali utenti o processi di sistema possono accedere a degli oggetti, e quali operazioni sono possibili su particolari oggetti. Facendo l'esempio di una [[rete informatica]], ci si troverebbe a dover decidere se far passare o meno un [[pacchetto (reti)|pacchetto]] o se permettere o meno ad un certo utente l'accesso ad un file.
 
Riga 9:
La valutazione inizia dalla prima regola e continua fino a quando le condizioni di una regola non sono verificate. Se le condizioni sono verificate, la valutazione finisce e viene applicata la decisione presa. Altrimenti, la valutazione prosegue alla regola successiva. Se nessuna regola viene soddisfatta, viene applicata una decisione di [[default]], chiamata ''policy'' dell'ACL.
 
== Utilizzo ==
==Uso negli apparati di rete==
=== Sistemi operativi ===
Le ACL sono utilizzate anche per la determinazione dei permessi riguardanti file e cartelle memorizzati sui dischi.
 
Alcuni dei [[sistema operativo|sistemi operativi]] che ne fanno uso sono [[Microsoft Windows]], [[OpenVMS]], [[Linux]] e [[Mac OS X]].
In quest'ultimo sono state introdotte nella versione [[Mac OS X 10.4 Tiger|10.4 (Tiger)]] e rese attive per default nella versione [[Mac OS X 10.5 Leopard|10.5 (Leopard)]] e sono gestibili via [[interfaccia grafica]] con il [[Finder]] e da [[Interfaccia a linea di comando|riga di comando]] tramite [[chmod]].
 
==Uso= negli apparatiApparati di rete ===
Tra le sue applicazioni principali si ha la [[configurazione (informatica)|configurazione]] di [[firewall]] e [[router]] e dei diritti di accesso a [[file]] e [[directory]] da parte del [[sistema operativo]] sui propri utenti.
 
Ad esempio, una semplice ACL per un firewall espressa in [[pseudolinguaggio| pseudo-linguaggio]] suonerebbe più o meno così:
POLICY = SCARTA il pacchetto
Line 37 ⟶ 46:
access-list 100 permit tcp any any
access-list 100 deny ip any any ''regola implicita''
 
==Uso nei sistemi operativi==
Le ACL sono utilizzate anche per la determinazione dei permessi riguardanti file e cartelle memorizzati sui dischi.
 
Alcuni dei [[sistema operativo|sistemi operativi]] che ne fanno uso sono [[Microsoft Windows]], [[OpenVMS]], [[Linux]] e [[Mac OS X]].
In quest'ultimo sono state introdotte nella versione [[Mac OS X 10.4 Tiger|10.4 (Tiger)]] e rese attive per default nella versione [[Mac OS X 10.5 Leopard|10.5 (Leopard)]] e sono gestibili via [[interfaccia grafica]] con il [[Finder]] e da [[Interfaccia a linea di comando|riga di comando]] tramite [[chmod]].
 
== Voci correlate ==
* [[Cacls]]
* [[SACL]]
* [[Risorsa informatica]]
* [[Sistema informatico]]
 
== Collegamenti esterni ==
Line 56 ⟶ 61:
* [http://www.valent-blog.eu/access-control-list.html CISCO ACL access control list]
 
{{Portale|Sicurezzainformatica|sicurezza informatica}}
 
[[categoria:Tecniche di difesa informatica]]