Kea 1.6 DHCP сървър, публикуван от консорциума на ISC

Консорциум ISC опубликовал Издаване на DHCP сървър kea 1.6.0, заменяйки класическия ISC DHCP. Изходният код на проекта разпространение по лиценз Публичен лиценз на Mozilla (MPL) 2.0, вместо използвания преди това ISC DHCP ISC лиценз.

DHCP сървърът на Kea е базиран на технологии BIND 10 и построена използване на модулна архитектура, което предполага разделяне на функционалността в различни манипулиращи процеси. Продуктът включва напълно функционална DHCPv4 и DHCPv6 сървърна реализация, която може да замени ISC DHCP. Kea има вградени динамични актуализации на DNS зони (Dynamic DNS), поддържа откриване на сървър, присвояване на адреси, актуализиране и повторно свързване, обслужване на заявки за информация, резервиране на адреси за хостове и PXE зареждане. Реализацията на DHCPv6 допълнително предоставя възможност за делегиране на префикси. Осигурен е специален API за взаимодействие с външни приложения. Възможно е да актуализирате конфигурацията в движение, без да рестартирате сървъра.

Информацията за разпределените адреси и клиентските параметри може да се съхранява в различни типове хранилища - в момента са предоставени бекендове за съхранение в CSV файлове, MySQL DBMS, Apache Cassandra и PostgreSQL. Опциите за резервация на хост могат да бъдат зададени в конфигурационен файл във формат JSON или като таблица в MySQL и PostgreSQL. Пакетът включва инструмента perfdhcp за измерване на производителността на DHCP сървър и компоненти за събиране на статистика. Kea демонстрира добра производителност, например, когато използва бекенда на MySQL, сървърът може да изпълнява 1000 присвоявания на адреси в секунда (около 4000 пакета в секунда), а когато използва бекенда на memfile, производителността достига 7500 присвоявания в секунда.

Ключ подобрения в Kea 1.6:

• Беше внедрен конфигурационен бекенд (CB, Configuration Backend), който ви позволява да управлявате централно настройките на няколко DHCPv4 и DHCPv6 сървъра. Бекендът може да се използва за съхраняване на повечето настройки на Kea, включително глобални настройки, информация за споделени мрежи, подмрежи, опции, пулове и дефиниции на опции. Вместо да съхранявате всички тези настройки в локален конфигурационен файл, те вече могат да бъдат хоствани във външна база данни. В този случай чрез CB е възможно да се определят не всички, а част от настройките с налагане на параметри от външната база данни и локални конфигурационни файлове (например настройките на мрежовия интерфейс могат да бъдат оставени в локални файлове).

  От СУБД понастоящем само MySQL се поддържа за съхранение на конфигурация (MySQL, PostgreSQL и Cassandra могат да се използват за съхраняване на бази данни за присвояване на адреси (лизинг), а MySQL и PostgreSQL могат да се използват за резервиране на хостове). Конфигурацията в базата данни може да се променя както чрез директно извикване на СУБД, така и чрез специално подготвени библиотеки на слоеве, които предоставят типичен набор от команди за управление на конфигурацията, като добавяне и премахване на параметри, свързвания, DHCP опции и подмрежи;

• Добавен е нов клас манипулатор "DROP" (всички пакети, свързани с класа DROP, незабавно се премахват), който може да се използва за премахване на нежелан трафик, като определени видове DHCP съобщения;
• Добавени са нови параметри max-lease-time и min-lease-time, които позволяват да се определи продължителността на живота на обвързването на адреса с клиента (лизинг) не под формата на твърдо кодирана стойност, а под формата на валиден диапазон ;
• Подобрена съвместимост с устройства, които не отговарят напълно на стандартите за DHCP. За да заобиколи проблемите, Kea сега изпраща информация за типа на DHCPv4 съобщението в самото начало на списъка с опции, обработва различни представяния на имена на хостове, разпознава подаването на празно име на хост и позволява да се уточнят подопции с кодове от 0 до 255;
• Добавен е отделен контролен сокет за DDNS демон, чрез който можете директно да изпращате команди и да правите промени в конфигурацията. Поддържат се следните команди: build-report, config-get, config-reload, config-set, config-test, config-write, list-commands, shutdown и version-get;
• Елиминиран уязвимости (CVE-2019-6472, CVE-2019-6473, CVE-2019-6474), който може да се използва за извършване на отказ на услуга (причиняващ срив на манипулатори на DHCPv4 и DHCPv6 сървър) чрез изпращане на заявки с неправилни опции и стойности. Най-големият проблем е CVE-2019-6474, което, ако се използва за съхранение на memfile за обвързвания, води до невъзможност за самостоятелно рестартиране на сървърния процес, така че е необходима ръчна намеса на администратор за възстановяване на операцията (изчистване на базата данни за обвързвания).

Източник: opennet.ru