Den bærbare version af OpenBGPD 6.6p0 er tilgængelig

Udviklerne af OpenBSD har forberedt udgivelsen af den bærbare version af routingpakken OpenBGPD 6.6, som kan bruges i operativsystemer, der er forskellige fra OpenBSD. For at sikre bærbarhed er der anvendt dele af koden fra projekterne OpenNTPD, OpenSSH og LibreSSL. Udover OpenBSD er der erklæret støtte til Linux og FreeBSD. OpenBGPD er blevet testet i Debian 9, Ubuntu 14.04 og FreeBSD 12.

Udviklingen af OpenBGPD sker med støtte fra den regionale internetregistrator RIPE NCC, der er interesseret i at gøre funktionaliteten af OpenBGPD brugbar på servere til routing i interexchange punkter (IXP) og i at skabe et komplet alternativ til pakken BIRD (andre åbne alternativer med implementering af BGP-protokollen inkluderer projekterne FRRouting, GoBGP, ExaBGP og Bio-Routing).

I udviklingen af OpenBGPD er der lagt særlig vægt på at sikre det maksimale niveau af sikkerhed og pålidelighed. For at beskytte systemet anvendes streng validering af alle parametre, værktøjer til at kontrollere overholdelse af buffergrænser, privilegiedeling og begrænsning af adgang til systemopkald. Fordele omfatter også et brugervenligt syntaks for konfigurationsbeskrivelsessprog, høj ydeevne og effektivitet i arbejdet med hukommelse (for eksempel kan OpenBGPD arbejde med routingtabeller, der indeholder hundrede tusinde posteringer). Projektet understøtter størstedelen af specifikationerne for BGP 4 og opfylder kravene i RFC8212, men forsøger ikke at omfatte alt og sikrer hovedsageligt støtte til de mest efterspurgte og almindeligt anvendte funktioner.

I udgivelsen af OpenBGPD 6.6 er følgende forbedringer bemærket:

  • For at forbedre ydeevnen er tabellen Adj-RIB-Out, der gemmer oplysninger om ruter, der vælges af den lokale BGP-router til at annoncere optimale ruter, blevet omdannet til at bruge RB-træer, der knyttes til ruter;
  • Koden til community-matching er blevet omskrevet, hvilket væsentligt har fremskyndet behandlingen af konfigurationer med flere communities og et stort antal peers.
  • I bgpctl er der tilføjet en kommando ‘show mrt neighbors’ til dumping af tabellen over nabobaserede BGP-routernes i formatet MRT TABLE_DUMP_V2;
  • Når der arbejdes i Linux, er der sikret support til beskyttelse af BGP-sessioner ved hjælp af TCP MD5SIG;
  • Den maksimale størrelse af forbindelsesbehandlingsmeddelelser er steget til 255 bytes.

Kilde: opennet.ru

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster