Portebla versio de OpenBGPD 6.6p0 havebla

OpenBSD Programistoj preparita publikigo de portebla eldono de la vojigpakaĵo OpenBGPD 6.6, kiu povas esti uzata en operaciumoj krom OpenBSD. Por certigi porteblon, partoj de la kodo de la projektoj OpenNTPD, OpenSSH kaj LibreSSL estis uzataj. Krom OpenBSD, subteno por Linukso kaj FreeBSD estas anoncita. OpenBGPD estis testita sur Debian 9, Ubuntu 14.04 kaj FreeBSD 12.

OpenBGPD estas evoluigita sub subteno regiona Interreta registristo RIPE NCC, kiu estas interesita pri alporti la funkciecon de OpenBGPD al taŭgeco por uzo en serviloj por vojigo ĉe interfunkciigistaj trafikinterŝanĝpunktoj (IXP) kaj en kreado de plentaŭga alternativo al la pakaĵo BIRDO (aliaj malfermaj alternativoj efektivigantaj la BGP-protokolon inkluzivas projektojn FRoutingo, GoBGP, ExaBGP и Bio-Routing).

La evoluo de OpenBGPD temigas certigado de la plej alta nivelo de sekureco kaj fidindeco. Por protekto, strikta konfirmo de la ĝusteco de ĉiuj parametroj, rimedoj por monitorado de plenumo de bufrolimoj, apartigo de privilegioj kaj limigo de aliro al sistemaj vokoj estas uzataj. Aliaj avantaĝoj inkluzivas la oportunan sintakson de la agorda difinlingvo, alta rendimento kaj memorefikeco (ekzemple, OpenBGPD povas funkcii kun vojtabloj enhavantaj centojn da miloj da eniroj). La projekto subtenas la plej multajn el la BGP 4-specifoj kaj konformas al la postuloj de RFC8212, sed ne provas ampleksi la vastan kaj provizas ĉefe subtenon por la plej popularaj kaj disvastigitaj funkcioj.

La eldono de OpenBGPD 6.6 prezentas la sekvajn plibonigojn:

  • Por plibonigi la agadon de la tablo Adj-RIB-El, kiu stokas informojn pri la itineroj elektitaj de la loka BGP-enkursigilo por reklami optimumajn itinerojn al kunuloj, estis ŝanĝita al uzado de RB-arboj asociitaj kun kunuloj;
  • La kodo por komunuma kongruo estis reverkita, la laboro de agordoj kun pluraj komunumoj kaj granda nombro da samuloj estis signife akcelita.
  • La komando 'montri mrt najbarojn' estis aldonita al bgpctl por forĵeti la tabelon de najbaraj BGP-enkursigiloj en la formato MRT TABLE_DUMP_V2;
  • Dum funkciado en Linukso, subteno estas provizita por sekurigi BGP-sesiojn uzante TCP MD5SIG;
  • Maksimuma grandeco mesaĝoj pri fino de komunikado pliigita al 255 bajtoj.

fonto: opennet.ru

Aldoni komenton