Eine portable Version von OpenBGPD 6.5p1 ist verfügbar

OpenBSD-Entwickler haben das erste stabile Update der tragbaren Version des Routing-Pakets OpenBGPD 6.5, die in Betriebssystemen außerhalb von OpenBSD verwendet werden kann. Um die Portabilität zu gewährleisten, wurden Teile des Codes aus den Projekten OpenNTPD, OpenSSH und LibreSSL verwendet. Neben OpenBSD wird auch Unterstützung für Linux und FreeBSD angegeben. Die Funktionsweise von OpenBGPD wurde in Debian 9, Ubuntu 14.04 und FreeBSD 12 getestet.

Die Entwicklung von OpenBGPD erfolgt mit Unterstützung des regionalen Internetregisters RIPE NCC, das daran interessiert ist, die Funktionalität von OpenBGPD für den Einsatz auf Servern zur Routenführung an Points of Interconnection (IXP) weiterzuentwickeln und eine vollwertige Alternative zum Paket zu schaffen BIRD (von anderen offenen Alternativen mit BGP-Protokoll-Implementierungen seien die Projekte FRRouting, GoBGP, ExaBGP und Bio-Routing).

Bei der Entwicklung von OpenBGPD liegt der Fokus auf der Gewährleistung eines maximalen Sicherheits- und Zuverlässigkeitsniveaus. Zum Schutz wird eine strenge Überprüfung der Korrektheit aller Parameter, Tools zur Kontrolle der Einhaltung von Puffergrenzen, Trennung von Rechten und Beschränkung des Zugriffs auf Systemaufrufe angewendet. Zu den Vorteilen zählen auch die benutzerfreundliche Syntax der Konfigurationssprache, hohe Leistung und Effizienz im Umgang mit Speicher (zum Beispiel kann OpenBGPD mit Routingtabellen arbeiten, die Hunderttausende von Einträgen enthalten). Das Projekt unterstützt den Großteil der BGP 4-Spezifikationen und erfüllt die Anforderungen der RFC8212, versucht jedoch nicht, das Unmögliche zu erreichen, und bietet hauptsächlich Unterstützung für die am häufigsten nachgefragten und verbreiteten Funktionen.

Dank der Unterstützung des RIPE NCC während der Entwicklungszyklen von OpenBSD 6.4 und 6.5 hat das OpenBGPD-Projekt einen bedeutenden Fortschritt gemacht. Beispielsweise wurden im Release 6.5 folgende Verbesserungen vorgenommen:

• Ein einfacher Regeloptimierer wurde hinzugefügt (führt eine Zusammenführung von Filterregeln durch, die sich nur in den Filtersets unterscheiden);
• Der Prozess zur Konfiguration von BGP MPLS VPN wurde geändert;
• Unterstützung für IPv6 BGP MPLS VPN hinzugefügt
• Funktionalität „as-override“ implementiert, um das AS des Nachbarn in den Pfaden durch das lokale AS zu ersetzen;
• Möglichkeit zur Zuordnung mehrerer Communities in einer Regel hinzugefügt;
• Neue Match-Flags „*“, „local-as“ und „neighbor-as“ hinzugefügt;
• Neue Befehle zur Verwaltung von Gruppen benachbarter autonomen Systeme hinzugefügt („bgpctl neighbor group“, „bgpctl show neighbor group“, „bgpctl show rib neighbor group“);
• Arbeiten zur Reduzierung des Speicherverbrauchs wurden durchgeführt;
• Die Verarbeitung großer Regelsets wurde verbessert;
• Die Möglichkeit zum Hinzufügen von Netzwerken zu BGP VPN-Tabellen wurde in bgpctl hinzugefügt.

Quelle: opennet.ru