Razviti razvijalci OpenBSD pred nekaj dnevi začetek nova prenosna različica usmerjevalnega paketa OpenBGPD 6.7 za katero je značilna zmožnost uporabe v operacijskih sistemih, ki niso OpenBSD in to Omogoča uporabo splošnega računalnika kot usmerjevalnika.
OpenBGPD to je demon Unixa ki z brezplačno programsko opremo izvaja različico 4 protokola Border Gateway Protocol in zahvaljujoč temu lahko naprava izmenjuje poti z drugimi sistemi z uporabo BGP. Za zagotovitev prenosljivosti so bili uporabljeni deli kode iz projektov OpenNTPD, OpenSSH in LibreSSL. Poleg OpenBSD je izjavil tudi podporo za Linux in FreeBSD.
O OpenBGPD
Ta paket je bil razvit kot alternativa paketom, kot je Quagga, usmerjevalni paket z licenco GPL z licenco, ki ne ustreza projektnim zahtevam in standardom kakovosti.
Cilji oblikovanja OpenBGPD vključujejo varnost, zanesljivost in dovolj lahka za večino uporabnikov, tako po velikosti kot po porabi pomnilnika.
Konfiguracijski jezik mora biti zmogljiv in enostaven za uporabo. Prav tako mora biti sposoben hitro obdelati na stotine tisoč vnosov v tabelo na učinkovit pomnilniški način.
Razvoj OpenBGPD podpira regionalni spletni registrator RIPE NCC, ki ga zanima, da je funkcionalnost OpenBGPD primerna za uporabo na strežnikih za usmerjanje na mestih za izmenjavo med operaterji (IXP) in da ustvari popolno alternativo paketu BIRD (med drugimi odprtimi možnostmi pri izvajanju protokola BGP omenja FRRouting, GoBGP, ExaBGP in projekti Bio-Routing).
Cilj razvoja OpenBGPD je zagotoviti najvišjo raven varnosti in zanesljivosti. Za zaščito se uporablja strogo preverjanje pravilnosti vseh parametrov, sredstva za nadzor skladnosti z omejitvami medpomnilnika, ločevanje pravic in omejitev dostopa do sistemskih klicev.
Med prednostmi je tudi priročna sintaksa konfiguracijskega jezika inl Visoka zmogljivost in učinkovitost pomnilnika (na primer OpenBGPD lahko deluje z usmerjevalnimi tabelami, ki vključujejo na stotine tisoč vnosov).
Projekt podpira večino specifikacij BGP 4 in je v skladu z zahtevami RFC8212, vendar ne poskuša sprejeti širine in podpira predvsem najbolj priljubljene in običajne funkcije.
Kaj je novega v OpenBGPD 6.7?
V tej novi različici je na voljo začetna podpora za izhod JSON v pripomoček bgpctl, poleg tega v bgpctl, ukaz 'pokaži soseda' razširi prikaz števcev prejetih in nastavljenih predpon, kot tudi mejna vrednost "max-predpono ven".
Druga sprememba je, da pravilno združevanje tabel ROA (Pooblastilo vira poti) s pari predpona / izvor kot v elementu z najdaljšo vrednostjo 'maxlen', medtem ko je v bgpd.conf naslove IPv4 in IPv6 mogoče hkrati konfigurirati v lokalni direktivi o naslovih v blokih "group".
Od ostalih sprememb:
- Lastnost "max-predpona {NUM} out" je bila dodana v bgpd.conf, da omeji število oglaševanih predpon, da prepreči puščanje celotnih tabel;
- Obvestila vključujejo informacije o vzroku ugnezdenih napak. Ukaz "bgpctl prikaži soseda" nudi izpis vzroka zadnje prejete napake;
- Za pravilno delovanje "elegantnega ponovnega nalaganja" so zastarele predpone označene v tabeli Adj-RIB-Out, ki vsebuje informacije o poteh, ki jih je lokalni usmerjevalnik BGP izbral za oglaševanje optimalnih poti do vrstnikov;
- Dodana možnost gradnje OpenBGPD z uporabo bison parser paketa brez prisotnosti byacc;
- Dodana možnost "–runstatedir", prek katere lahko določite pot do bgpctl.sock;
- Namestitveni skript je bil očiščen za izboljšanje prenosljivosti.
Na koncu bi morali to vedeti tudi tisti, ki jih ta različica zanima Preizkušen je bil že na Debian 9, Ubuntu 14.04+ in FreeBSD 12.
Če želite dobiti pakete ali če želite izvedeti več o tem, lahko preverite njegovo uradno spletno stran. Povezava je to.