Permite que las direcciones IP, los nombres de terminales y/o respuestas de consultas ident de las terminales o subredes sean usadas como "tokens" sobre los cuales filtrar para propósitos de control de acceso.