Kea 3.0 DHCP-serveri väljalaskmine, mida arendab ISC konsortsium.

ISC konsortsium avaldas DHCP-serveri Kea 3.0, mis asendab klassikalist ISC DHCP-d. Kea 3.0 on märgitud esimeseks väljaandeks, mille jaoks tagatakse pikaajaline hooldustsükkel (LTS) - uuendusi antakse välja kolme aasta jooksul. Uusi olulisi stabiilseid väljaandeid plaanitakse välja anda iga kuue kuu järel, mitte igal aastal. Projekti allikakoode levitatakse Mozilla Public License (MPL) 2.0 litsentsi alusel, selle asemel, et varasemalt rakendatud ISC DHCP litsents olla ISC License.

DHCP-server Kea põhineb BIND 10 tehnoloogiatel ja on üles ehitatud modulaarse arhitektuuriga, mis tähendab funktsionaalsuse jagamist erinevate töötlemisprotsesside vahel. Toode sisaldab täielikku serveri rakendust, mis toetab DHCPv4 ja DHCPv6 protokolle ja suudab asendada ISC DHCP. Keas on integreeritud dünaamilise DNS-taustade uuendamise vahendid (Dynamic DNS) ja toetatud on avastamismehhanismid serverite, aadresside määramine, uuendamine ja taaskonfigureerimine, informatsiooniküsimuste teenindamine, aadresside reserveerimine hostidele ja PXE-laadimine. DHCPv6 rakenduses on lisaks võimalus eelõiguste delegeerimiseks.

Teave väljaantud aadresside ja klientide parameetrite kohta võib salvestuda erinevatesse andmebaasidesse, näiteks pakutakse tagaplaaniks salvestust CSV-failides, MySQL, Apache Cassandra ja PostgreSQL abil. Hostide reserveerimise parameetrid saavad olla määratud konfiguratsioonifailis JSON-formaadis või tabelina MySQL ja PostgreSQLs. Komplekti kuulub perfdhcp tööriist DHCP-serveri jõudluse mõõtmiseks ja statistika kogumise komponendid. Väliste rakendustega suhtlemiseks on ette nähtud spetsiaalne API. Konfiguratsiooni on võimalik jooksvalt uuendada ilma serveri taaskäivitamiseta.

Kea 3.0 peamised parandused:

• Tavaliselt vabalt jagatud TWELVE Kea raamatukogud on tõlgitud avatud lähtekoodiga töötlusprotsessidesse (hook’id), mille eelnevaks litsentsiks oli kommerts. Nüüd on 12 hook’i avatud MPL 2.0 litsentsiga. Muudetud on plugina töötlemise süsteemi: nüüd ei ole installimiseks enam vajalik juurdepääsutoken. Avatud raamatukogud on lisatud Kea allika põhifaili ja need on saadaval ametlikest ISC hoidlatest.

  Avatud hook’id pakuvad järgmisi võimalusi: DHCP-klientide klasside manipuleerimine ilma DHCP-serveri taaskäivitamiseta, DDNS uuendamine klientidega seotud, klientide identifikaatorite paindlik määramine, laiendatud logimise pidamine, GSS-TSIG kasutamine autentimiseks, teiste hostide vastuste vahemälu hoidmine, hostide reserveerimise salvestuse eraldamine eraldi andmebaasi, päringute intensiivsuse piiramine, adresside ping-testimine enne klientidele andmist, integreerimine RADIUS-serveritega ja alamvõrkude seadehalduse haldamine ilma taaskäivitamiseta, samuti DHCPv4/DHCPv6 Leasequery toetamine. Avatud hook’e saab kasutada alamvõrkude seadistamiseks ja hostide reserveerimiseks Storki veebiliidese kaudu.

• Lisatud on täiendavad kontrollid ja kaitsemeetmed, mis põhinevad hiljuti avastatud haavatavustel. Pärast üleminekut Kea 3.0 on administraatoritel vaja seada uued paroolid ja konfigureerida turvalisem juurdepääs kaugest haldusliidest.
• Lisatud on sisseehitatud HTTP/TLS tugi. Kaugrakendusse juurdepääsuks ei ole tõsiselt enam vajalik Kea Control Agent (CA), mis oluliselt lihtsustab seadistust. DHCPv4, DHCPv6 ja DHCP-DDNS taustprotsessides on implementeritud tugi API-le juurdepääsuks HTTP ja TLS kaudu ilma Control Agent’i kasutamiseta. Tulevikus plaanitakse Kea Control Agent’i eemaldada.
• ISC DHCP üleviimise lihtsustamiseks on klientide klassifitseerimine muudetud. Kasutusele on antud võimalus lisada valikuid kliendi või ala võrgu põhjal. Valikute pärimise käitumine on viidud lähemale ISC DHCP-le.
• DHCPv6-s on implementeritud aadresside registreerimise mehhanism (RFC 9686), mis võimaldab aadresside genereerimise seadme poolset SLAAC (Stateless Address Autoconfiguration) abil, edastades seejärel genereeritud aadressi teabe DHCPv6-serverisse. serveriga aadresse, genereerida aadress seadme küljel, kasutades SLAAC (Stateless Address Autoconfiguration), seejärel edastada loodud aadressi kohta teavet DHCPv6-serverile.
• Kogumisprotsess on moderniseeritud, liikudes Auto Toolst Meson relva suunal.
• MySQL ja PostgreSQL põhiste andmebaaside toe kood on eraldi raamatukogudesse tõstetud. Need andmebaasid ei ole enam kohustuslikud installimiseks - kui ei ole vaja MySQL ja PostgreSQL tuge, ei ole Kea installimisel enam vajalik installida nendega seotud sõltuvusi.

Allikas: opennet.ru