Avaldatud DHCP-server Kea 1.6, mille arendamise eest vastutab ISC konsortsium

ISC konsortsium avalikustas DHCP-serveri väljalase Kea 1.6.0, mis asendab klassikalist ISC DHCP. Projekti lähtekoodid levitatakse on litsentsi all Mozilla Public License (MPL) 2.0, asendades varasemalt ISC DHCP jaoks kasutatud ISC litsentsi.

Kea DHCP-server põhineb BIND 10 tehnoloogiatel ja ehitatud kasutab modulaarset arhitektuuri, mis võimaldab funktsionaalsuse jagamist erinevate töötlemisprotsesside vahel. Toode hõlmab täielikku DHCP-serveri rakendust, mis toetab protokolle DHCPv4 ja DHCPv6, olles suuteline asendama ISC DHCP. Keas on integreeritud dünaamilise DNS-i tsoonide värskendamise vahendid, serverite avastamise mehhanismid, aadresside määramine, värskendamine ja ümberühendamine, teabe päringute teenindamine, aadresside reserveerimine hostidele ja PXE-bootimine. DHCPv6 teostuses on lisaks ette nähtud prefiksite delegeerimise võimalus. Suhtlemiseks väliste rakendustega on ette nähtud spetsiaalne API. Konfiguratsiooni saab reaalajas uuendada ilma serveri taaskäivitamiseta.

Teave määratud aadresside ja klientide parameetrite kohta võib säilitada erinevates andmehoidlates — praegu pakutakse tagaplaanina andmete hoidmist CSV-failides, MySQL andmebaasis, Apache Cassandra ja PostgreSQL. Hostide reserveerimise parameetreid saab määrata konfiguratsioonifailis JSON-formaadis või MySQL ja PostgreSQL tabelina. Komplekti kuulub perfdhcp tööriist DHCP-serveri jõudluse mõõtmiseks ja statistika kogumise komponendid. Kea demonstreerib head jõudlust, näiteks MySQL tagaplaani kasutamisel võib server teostada 1000 aadressi määramist sekundis (umbes 4000 paketti sekundis), samal ajal kui memfile tagaplaani kasutamisel jõudlus saavutab 7500 määramiseni sekundis.

Peamised parandused Kea 1.6:

• On rakendatud konfiguratsiooni tagakülg (CB, Configuration Backend), mis võimaldab tsentraliseeritud haldamist mitme DHCPv4 ja DHCPv6 serveri seadistuste üle. Tagakülge saab kasutada enamiku Kea seadistuste, sealhulgas globaalsete parameetrite, üldiste võrkude, alamvõrkude, valikute, basseinide ja valikute määratlemise salvestamiseks. Kõiki neid seadistusi ei pea enam salvestama kohalikku konfiguratsioonifaili, need võivad nüüd asuda välistes andmebaasides. Samuti on võimalik määrata CB kaudu ainult osa seadistustest, rakendades parameetreid välistest andmebaasidest ja kohalike konfiguratsioonifailide kombinatsioonis (näiteks võivad kohalikud failid sisaldada võrgu liideste seadistusi).

  Konfiguratsiooni salvestamiseks toetatakse praegu ainult MySQL andmebaasi (aadresside määramise (leases) salvestamiseks võib kasutada MySQL, PostgreSQL ja Cassandra, ning hostide reserveerimiseks MySQL ja PostgreSQL). Konfiguratsioon andmebaasis võib muutuda nii otse andmebaasi juurde pääsemise kaudu kui ka spetsiaalselt ette valmistatud vahebiblioteekide kaudu, mis pakuvad tüüpilist käsu komplekti konfiguratsiooni haldamiseks, nagu parameetrite, sidumiste, DHCP-valikute ja alamvõrkude lisamine ja eemaldamine.

• Lisatud uus 'DROP' käsitlejate klass (kõik selle klassiga seotud paketid heidetakse kohe välja), mida saab kasutada soovimatute liikluse, näiteks teatud tüüpi DHCP-sõnumite, eemaldamiseks.
• Lisatud uued parameetrid max-lease-time ja min-lease-time, mis võimaldavad määrata aadressi sidumise (lease) eluea mitte jäiga väärtusena, vaid lubatud vahemikus.
• Parandatud ühilduvust seadmetega, mis ei järgi täielikult DHCP standardeid. Probleemide vältimiseks saadab Kea nüüd DHCPv4 sõnumi tüübi teabe optsioonide loendi alguses, töötleb erinevaid hostinimi esitamise vorme, tuvastab tühja hostinime edastamise ja võimaldab määrata suboptsioone koodidega vahemikus 0 kuni 255.
• DDNS deemonile on lisatud eraldi juhtimisport, kaudu mida saab otse edastada käske ja teha konfiguratsiooni muudatusi. Toetatakse järgmisi käske: build-report, config-get, config-reload, config-set, config-test, config-write, list-commands, shutdown ja version-get.
• Käivitatud haavatavuse (CVE-2019-6472, CVE-2019-6473, CVE-2019-6474), mis saavad olla kasutatud teenusepeatuse tekitamiseks (DCHPv4 ja DHCPv6 serveri töötlejate kokkukukkumise tekitamiseks), saates vale valikute ja väärtustega päringuid. Suurimat ohtu kujutab probleem CVE-2019-6474, mis, kui seda kasutatakse memfile salvestuste ühenduste jaoks, toob kaasa serveri protsessi iseseisva taaskäivitamise võimatuse, seetõttu on töö taastamiseks vajalik administraatori käsitsi sekkumine (ühenduste andmebaasi puhastamine).

Allikas: opennet.ru