Els desenvolupadors d'OpenBSD van donar a conèixer ja fa diversos dies el llançament de una nova versió portàtil de el paquet d'enrutament OpenBGPD 6.7 el qual es caracteritza per poder usar-se en sistemes operatius que no siguin OpenBSD i que permet fer servir un ordinador de propòsit general com un encaminador.
OpenBGPD és un dimoni Unix que implementa, mitjançant programari lliure, la versió 4 de Border Gateway Protocol i gràcies a això una màquina pot intercanviar rutes amb altres sistemes usant BGP. Per garantir la portabilitat, es van utilitzar parts de el codi dels projectes OpenNTPD, OpenSSH i LibreSSL. A més d'OpenBSD, va declarar suport per a Linux i FreeBSD.
sobre OpenBGPD
Aquesta suite va ser desenvolupada com una alternativa a paquets com Quagga, una suite d'enrutament basat en Linux i que té llicència GPL i que no compleix amb els requeriments i estàndards de qualitat de el projecte.
Els objectius de disseny per OpenBGPD inclouen ser segur, fiable i prou lleuger per a la majoria d'usuaris, tant en la grandària com en l'ús de memòria.
El llenguatge de configuració hauria de ser potent i fàcil d'utilitzar. També ha de ser capaç de manejar ràpidament centenars de milers d'entrades a taula d'una manera eficient, en termes de memòria.
El desenvolupament de OpenBGPD està recolzat pel registrador regional d'Internet RIPE NCC, Que està interessat en fer que la funcionalitat de OpenBGPD sigui adequada per al seu ús en servidors per enrutament en punts d'intercanvi de tràfic entre operadors (IXP) ia crear una alternativa completa a el paquet BIRD (d'altres alternatives obertes amb la implementació de l'protocol BGP esmentar projectes FRRouting, GoBGP, ExaBGP i Bio-Routing).
A l'desenvolupar OpenBGPD, l'objectiu és garantir el més alt nivell de seguretat i fiabilitat. Per a la protecció, s'utilitza una verificació estricta de la correcció de tots els paràmetres, mitjans per monitoritzar el compliment dels límits de la memòria intermèdia, la separació de privilegis i la restricció de l'accés a les trucades de sistema.
Entre els avantatges també s'observa la convenient sintaxi de el llenguatge de configuració, il alt rendiment i l'eficiència de la memòria (per exemple, OpenBGPD pot treballar amb taules d'enrutament que inclouen centenars de milers d'entrades).
El projecte és compatible amb la majoria de les especificacions BGP 4 i compleix amb els requisits de RFC8212, però no tracta d'acceptar la immensitat i principalment brinda suport per a les funcions més populars i comuns.
Què hi ha de nou en OpenBGPD 6.7?
En aquesta nova versió es proporciona suport inicial per a la sortida JSON a la utilitat bgpctl, més de que en bgpctl, el comandament 'show neighbour' s'expandeix mostrant comptadors de prefixos rebuts i establerts, Així com el valor límit «max-prefix out».
Un altre dels canvis, és que es proporciona la agregació correcta de taules de ROA (Autorització d'origen de ruta) amb parells de prefix / font com a un element amb el valor més llarg «maxlen», mentre que a bgpd.conf, les adreces IPv4 i IPv6 es poden configurar simultàniament a la directiva de direcció local en blocs «grup».
Dels altres canvis:
- La propietat «max-prefix {NUM} out» s'ha afegit als bgpd.conf per limitar el nombre de prefixos anunciats per evitar la fuga de taules completes;
- Les notificacions inclouen informació sobre la causa dels errors niats. La comanda «bgpctl show neighbor» proporciona una sortida de la causa d'l'últim error rebut;
- Per a l'operació correcta «recàrrega elegant», els prefixos obsolets estan marcats a la taula Adj-RIB-Out, que emmagatzema informació sobre les rutes triades pel encaminador BGP local per anunciar rutes òptimes als parells;
- Es va agregar la capacitat de construir OpenBGPD usant el paquet bison parser sense la presència de byacc;
- Opció agregada «-runstatedir», a través de la qual pot determinar la ruta a bgpctl.sock;
- L'script de configuració s'ha netejat per millorar la portabilitat.
Finalment, per als que estiguin interessats en aquesta versió, han de saber que ja ha estat provada en Debian 9, Ubuntu 14.04+ i FreeBSD 12.
Si vols obtenir els paquets o conèixer més a l'respecte, pots consultar el seu lloc web oficial. L'enllaç és aquest.