Nooca cusub ee OpenBGPD 6.7p0 horay ayaa loo sii daayay waana kuwan isbeddelkiisa

Soosaarayaasha OpenBSD waa la siidaayay dhowr maalmood ka hor daahfurka nooc cusub oo la qaadi karo ah oo ka mid ah xirmada wadada FuranBGPD 6.7 taas oo lagu gartaa in loo isticmaali karo nidaamyada hawlgalka ee aan ahayn OpenBSD iyo intaas Kuu ogolaanayaa inaad u isticmaasho kombiyuutar ujeedo guud ah router ahaan.

FuranBGPD waa daemon Unix ah taas oo fulisa, iyada oo loo marayo softiweer bilaash ah, nooca 4 ee Borotokoolka Xudduudda iyadoo taasna ay ku mahadsan tahay mashiinku wuxuu ku beddelan karaa waddooyinka nidaamyada kale iyadoo la adeegsanayo BGP Si loo hubiyo guurinta, qaybo ka mid ah koodhka ka socda mashaariicda OpenNTPD, OpenSSH iyo LibreSSL ayaa la isticmaalay. OpenBSD ka sokow, waxay caddaysay taageerada Linux iyo FreeBSD.

Ku saabsan OpenBGPD

Qolalkaan waxaa loo sameeyay bedel ahaan xirmooyinka sida Quagga, qolalka dariiqa loo maro Linux ee ku saleysan shatiga GPL ee aan buuxin shuruudaha iyo heerarka tayada mashruuca.

Ujeeddooyinka naqshadeynta ee loogu talagalay OpenBGPD waxaa ka mid ah ammaan, kalsooni, iyo iftiin ku filan isticmaalayaasha badankood, cabir ahaan iyo adeegsi ahaanba xusuusta.

Luqadda qaabeynta waa inay ahaataa mid awood badan oo si fudud loo isticmaali karo. Waa inay sidoo kale awood u leedahay inay si dhakhso leh u maamusho boqolaal kun oo miiska soo galaya si wax ku ool u leh xusuusta.

Horumarinta OpenBGPD waxaa taageeray diiwaanhayaha internetka ee gobolka RIPE NCC, yaa daneynaya sameynta howlaha OpenBGPD ee ku haboon adeegsiga server-yada ee marinka bartaha isweydaarsiga wadayaasha (IXPs) iyo abuurista bedel dhameystiran oo ah xirmada BIRD (kuwa kale oo furan oo furan iyadoo la adeegsanayo borotokoolka BGP lagu xuso FRRouting, GoBGP, ExaBGP iyo mashaariicda Biyo-marinta).

Markaad horumarinayso OpenBGPD, ujeedku waa in la hubiyo heerka ugu sarreeya ee amniga iyo isku halaynta. Badbaadinta, xaqiijinta adag ee saxda ah ee dhammaan xuduudaha ayaa loo isticmaalay, macnaheedu waa la socoshada u hogaansanaanta xuduudaha keydka, kala soocida mudnaanta iyo xaddidaadda helitaanka wicitaanada nidaamka.

Faa'iidooyinka waxaa sidoo kale ka mid ah habka ku habboon ee luqadda qaabeynta, iyol Waxqabadka sare iyo waxtarka xusuusta (tusaale ahaan, OpenBGPD wuxuu la shaqeyn karaa miisaska marinnada oo ay ku jiraan boqollaal kun oo galitaan ah).

Mashruucu wuxuu taageeraa inta badan qeexitaanka BGP 4 wuxuuna u hogaansamayaa shuruudaha RFC8212, laakiin iskuma dayi doono inuu aqbalo baaxada oo badanaa wuxuu taageeraa howlaha ugu caansan uguna caansan.

Maxaa ku cusub OpenBGPD 6.7?

Qaabkan cusub waxaa lagu bixiyay - taageerada bilowga ah ee soosaarka JSON ee korontada 'bgpctl utility', ka sokow taas in bgpctl, amarka 'show deriska' wuxuu ballaarinayaa muujinta xisaabiyeyaasha la helay oo horgaleyaal loo dejiyay, iyo sidoo kale qiimaha xadka "max-prefix out".

Isbadal kale ayaa ah kan saxitaanka isu geynta miisaska ROA (Oggolaanshaha halka laga helayo dariiqa) oo ay ku jiraan horgale / il labo labo sida cunsur leh qiimaha ugu dheer 'maxlen', halka bgpd.conf IPv4 iyo cinwaanada IPv6 isla mar ahaantaana loo qaabeyn karo amarka cinwaanka maxalliga ah ee ku yaal baloogyada "koox".

Isbeddelada kale:

  • Hantida "max-prefix {NUM} out" ayaa lagu daray bgpd.conf si loo xadido tirada horgalayaasha la xayeysiiyay si looga fogaado inay miisaska oo dhan daadiyaan;
  • Ogeysiisyada waxaa ku jira macluumaad ku saabsan sababta khaladaadka buulka. Amarka "bgpctl show deriska" wuxuu bixiyaa wax soo saar sababta qaladkii ugu dambeeyay ee la helay;
  • Hawlgallada "soocelinta nimcada leh" ee saxda ah, horgaleyaasha hore ee duugoobay ayaa lagu calaamadeeyay miiska Adj-RIB-Out, kaas oo kaydiya macluumaadka ku saabsan dariiqooyinka ay doorteen router-ka maxalliga ah ee BGP si loogu xayeysiiyo dariiqa ugu habboon ee ay u facayaan facooda;
  • Lagu daray awooda lagu dhisi karo OpenBGPD adoo adeegsanaya xirmada bisinka oo aan lahayn joogitaanka byacc;
  • Ikhtiyaar lagu daray "–runstatedir", oo aad ku go'aansan karto wadada loo maro bgpctl.sock;
  • Qoraalka dejinta ayaa la nadiifiyey si loo hagaajiyo wareejinta.

Ugu dambeyntiina, kuwa xiiseynaya noocyadan, waa inay ogaadaan taas Horey ayaa loogu tijaabiyay Debian 9, Ubuntu 14.04+, iyo FreeBSD 12.

Haddii aad rabto inaad hesho xirmooyinka ama wax badan ka baro, waxaad ka hubin kartaa boggeeda rasmiga ah. Xiriiriyaha waa kan. 


Ka tag faalladaada

cinwaanka email aan la daabacin doonaa. Beeraha loo baahan yahay waxaa lagu calaamadeeyay la *

*

*

  1. Masuul ka ah xogta: Miguel Ángel Gatón
  2. Ujeedada xogta: Xakamaynta SPAM, maaraynta faallooyinka.
  3. Sharci: Oggolaanshahaaga
  4. Isgaarsiinta xogta: Xogta looma gudbin doono dhinacyada saddexaad marka laga reebo waajibaadka sharciga ah.
  5. Kaydinta xogta: Macluumaadka ay martigelisay Shabakadaha Occentus (EU)
  6. Xuquuqda: Waqti kasta oo aad xadidi karto, soo ceshan karto oo tirtiri karto macluumaadkaaga.