Pembangun OpenBSD dikeluarkan beberapa hari yang lalu pelancaran versi mudah alih baru dari pakej penghalaan BukaBGPD 6.7 yang dicirikan oleh dapat digunakan dalam sistem operasi selain OpenBSD dan itu Membolehkan anda menggunakan komputer tujuan umum sebagai penghala.
BukaBGPD ia adalah daemon Unix yang melaksanakan, melalui perisian percuma, versi 4 dari Border Gateway Protocol dan berkat mesin ini dapat menukar laluan dengan sistem lain menggunakan BGP. Untuk memastikan mudah alih, bahagian kod dari projek OpenNTPD, OpenSSH dan LibreSSL telah digunakan. Selain OpenBSD, ia menyatakan sokongan untuk Linux dan FreeBSD.
Mengenai OpenBGPD
Suite ini dibangunkan sebagai alternatif untuk pakej seperti Quagga, suite penghalaan berasaskan Linux berlesen GPL yang tidak memenuhi keperluan dan standard kualiti projek.
Matlamat reka bentuk untuk OpenBGPD termasuk selamat, boleh dipercayai, dan cukup ringan bagi kebanyakan pengguna, baik dari segi saiz dan penggunaan memori.
Bahasa konfigurasi harus kuat dan senang digunakan. Ia juga mesti dapat menangani beratus-ratus ribu entri jadual dengan cepat dengan cara yang berkesan dalam ingatan.
Perkembangan OpenBGPD disokong oleh pendaftar Internet serantau RIPE NCC, yang berminat menjadikan fungsi OpenBGPD sesuai untuk digunakan pada pelayan untuk merutekan di titik pertukaran antara pembawa (IXP) dan membuat alternatif lengkap untuk pakej BIRD (dari alternatif terbuka lain dengan pelaksanaan protokol BGP menyebutkan FRRouting, GoBGP , Projek ExaBGP dan Bio-Routing).
Semasa mengembangkan OpenBGPD, tujuannya adalah untuk memastikan tahap keselamatan dan kebolehpercayaan tertinggi. Untuk perlindungan, pengesahan ketat terhadap semua parameter digunakan, cara pemantauan pematuhan terhadap had penyangga, pemisahan hak istimewa dan pembatasan akses ke panggilan sistem.
Antara kelebihannya adalah juga sintaks bahasa konfigurasi yang sesuai, danl Prestasi tinggi dan kecekapan memori (contohnya, OpenBGPD dapat menangani jadual penghalaan yang merangkumi ratusan ribu entri)
Projek ini menyokong sebahagian besar spesifikasi BGP 4 dan memenuhi kehendak RFC8212, tetapi tidak berusaha untuk menerima keluasan dan terutamanya menyokong fungsi yang paling popular dan umum.
Apa yang baru dalam OpenBGPD 6.7?
Dalam versi baru ini disediakan sokongan awal untuk output JSON ke utiliti bgpctl, selain itu dalam bgpctl, arahan 'tunjukkan jiran' meluaskan menunjukkan pembilang awalan yang diterima dan ditetapkan, serta nilai had "max-awalan keluar".
Perubahan lain adalah bahawa pengagregatan jadual ROA yang betul (Otorisasi sumber jalan) dengan awalan / pasangan sumber seperti dalam elemen dengan nilai terpanjang 'maxlen', sementara di bgpd.conf alamat IPv4 dan IPv6 dapat dikonfigurasi secara serentak dalam arahan alamat tempatan dalam blok "kumpulan".
Perubahan lain:
- Properti "max-awalan {NUM} out" telah ditambahkan ke bgpd.conf untuk membatasi jumlah awalan yang diiklankan untuk mengelakkan bocornya keseluruhan jadual;
- Pemberitahuan merangkumi maklumat mengenai penyebab ralat bersarang. Perintah "bgpctl show tetangga" memberikan output penyebab ralat terakhir yang diterima;
- Untuk operasi "tambah nilai anggun" yang betul, awalan usang ditandai dalam jadual Adj-RIB-Out, yang menyimpan maklumat mengenai laluan yang dipilih oleh penghala BGP tempatan untuk mengiklankan laluan optimum kepada rakan sebaya;
- Menambah kemampuan untuk membina OpenBGPD menggunakan pakej bison parser tanpa kehadiran byacc;
- Menambah pilihan "–runstatedir", di mana anda dapat menentukan jalan ke bgpctl.sock;
- Skrip penyediaan telah dibersihkan untuk meningkatkan kemudahan pengangkutan.
Akhirnya, bagi mereka yang berminat dengan versi ini, mereka harus mengetahui perkara itu Ia telah diuji pada Debian 9, Ubuntu 14.04+, dan FreeBSD 12.
Sekiranya anda ingin mendapatkan pakej atau ketahui lebih lanjut mengenainya, anda boleh menyemak laman web rasminya. Pautan ini.