OpenBSD arendajad vabastati mitu päeva tagasi aasta käivitamine marsruutimispaketi uus kaasaskantav versioon OpenBGPD 6.7 mida iseloomustab see, et seda saab kasutada muudes operatsioonisüsteemides kui OpenBSD ja see Võimaldab ruuterina kasutada üldotstarbelist arvutit.
OpenBGPD see on Unixi deemon mis rakendab tasuta tarkvara kaudu Border Gateway Protocol versiooni 4 ja tänu sellele saab masin BGP-d kasutades marsruute vahetada teiste süsteemidega. Teisaldatavuse tagamiseks kasutati OpenNTPD, OpenSSH ja LibreSSL projektide koodi osi. Lisaks OpenBSD-le deklareeris see toetust Linuxile ja FreeBSD-le.
Teave OpenBGPD kohta
See komplekt töötati välja alternatiivina sellistele pakettidele nagu Quagga, GPL-i litsentsitud Linux-põhine marsruutimiskomplekt, mis ei vasta projekti nõuetele ja kvaliteedistandarditele.
OpenBGPD kujunduseesmärkide hulka kuulub ka turvaline, usaldusväärne ja piisavalt kerge enamiku kasutajate jaoks, nii suuruse kui ka mälukasutuse osas.
Konfiguratsioonikeel peaks olema võimas ja hõlpsasti kasutatav. Samuti peab see suutma mälusäästlikult kiiresti töödelda sadu tuhandeid tabelikirjeid.
OpenBGPD arendamine toetab piirkondlik Interneti-registripidaja RIPE NCC, kes on huvitatud sellest, et OpenBGPD funktsionaalsus oleks serverites kasutamiseks sobiv operaatoritevahelistes vahetuspunktides (IXP) marsruutimiseks ning BIRD-paketile täieliku alternatiivi loomine (muudest avatud alternatiividest koos protokolli rakendusega mainivad BGP mainimist FRRouting, GoBGP , ExaBGP ja Bio-Routing projektid).
OpenBGPD väljatöötamisel on eesmärk tagada kõrgeim turvalisuse ja usaldusväärsuse tase. Kaitseks kasutatakse kõigi parameetrite õigsuse ranget kontrollimist, puhvri piirnormide täitmise jälgimise vahendeid, õiguste eraldamist ja süsteemikõnedele juurdepääsu piiramist.
Eeliseks on ka konfiguratsioonikeele mugav süntaks jal Kõrge jõudlus ja mälu tõhusus (näiteks OpenBGPD võib töötada marsruutimistabelitega, mis sisaldavad sadu tuhandeid kirjeid).
Projekt toetab enamikku BGP 4 spetsifikatsioonidest ja vastab RFC8212 nõuetele, kuid ei püüa leppida avarusega ja toetab peamiselt kõige populaarsemaid ja levinumaid funktsioone.
Mida uut on OpenBGPD 6.7-s?
Selles uues versioonis on see olemas esialgne tugi JSON-i väljundile utiliidile bgpctl, peale selle bgpctl-s, käsk 'näita naabrit' laieneb vastuvõetud ja määratud eesliidete loendurite kuvamisega, samuti piirväärtus "max-prefix out".
Teine muudatus on see, et ROA tabelite õige liitmine (Path source Authorization) koos eesliite / allikapaaridega nagu kõige pikema väärtusega elemendis 'maxlen', samas kui bgpd.conf saab IPv4 ja IPv6 aadresse samaaegselt konfigureerida kohaliku aadressi direktiivis plokkidena "rühm".
Muudest muudatustest:
- Atribuut "max-prefix {NUM} out" on lisatud bgpd.conf, et piirata reklaamitavate eesliidete arvu, et vältida tervete tabelite lekkimist;
- Teatised sisaldavad teavet pesastatud vigade põhjuste kohta. Käsk "bgpctl näita naaber" annab väljundi viimase vastuvõetud vea põhjusest;
- Õige "graatsilise uuesti laadimise" toimingu jaoks on vananenud prefiksid märgitud tabelisse Adj-RIB-Out, mis salvestab teavet marsruutide kohta, mille kohalik BGP ruuter on valinud, et reklaamida kaaslastele optimaalseid marsruute;
- Lisatud võime ehitada OpenBGPD bison parseri paketi abil ilma byacc-i olemasolu;
- Lisatud valik "–runstatedir", mille kaudu saate määrata tee bgpctl.sock;
- Seadistamisskript on kaasaskantavuse parandamiseks puhastatud.
Lõpuks, neile, kes seda versiooni huvitavad, peaksid nad seda teadma Seda on juba testitud Debian 9, Ubuntu 14.04+ ja FreeBSD 12.
Kui soovite pakke saada või selle kohta lisateabe saamiseks saate vaadata selle ametlikku veebisaiti. Link on see.