BSD Router Project 1.97 väljaanne

Olivier Cochard-Labbé, FreeNASi jaotuse looja, esitles väljaanne spetsialiseeritud jaotusse BSD Router Project 1.97 (BSDRP), mis paistab silma FreeBSD 12.1 koodibaasi värskendamisega. Jaotus on ette nähtud kompaktsete tarkvararuuterite loomiseks, mis toetavad laia valikut protokolle, nagu RIP, OSPF, BGP ja PIM. Halduse teostamine toimub käsurealiidese kaudu, mis meenutab Cisco't. Jaotus saadaval on saadaval amd64 ja i386 arhitektuuride jaoks (installipaketi suurus 140 MB).

Lisaks värskendusele FreeBSD 12.1-STABLE sisaldab uus versioon on tähelepanuväärne vaikimisi Intel'i protsessorite mikrokoodi laadimist ja pakette wireguard, Mellanox Firmware, vim-tiny, mrtparse, nrpe3, perl, bash ja frr7-pythontools, samuti draivereid if_cxgbev (Chelsio Ethernet VF) ja if_qlxgb (Ethernet QLogic 3200). Vaikimisi on sisse lülitatud korrektne ICMP suunamisplokk. Uuendatud on programmide versioonid, sealhulgas easy-rsa 3.0.7, FRR 7.4, pmacct 1.7.4, openvpn 2.4.9 ja strongswan 5.8.4. Multicast utiliidid IPv6 (pim6-tools, pim6dd, pim6sd) on väljaarvatud.

Distributsiooni peamised omadused:

• Komplekti kuuluvad kaks paketti marsruutimise protokollide rakendustega: FRRouting (Quagga haru) BGP, RIP, RIPng (IPv6), OSPF v2, OSFP v3 (IPv6), ISIS ja BIRD BGP, RIP, RIPng (IPv6), OSPF v2 ja OSFP v3 (IPv6) toe pakkumisega;
• Jaotus on kohandatud mitme isoleeritud marsruuditabeli (FIB) samal ajal kasutamiseks, mis on seotud reaalsed ja virtuaalsed liidesed;
• Jälgimiseks ja haldamiseks saab kasutada SNMP-d (bsnmp-ucd). Toetatakse andmeedastust Netflow voogudena;
• Verkuefekti hindamiseks on komplektis sellised utiliidid nagu NetPIPE, iperf, netblast, netsend ja netreceive. Trafiku statistika kogumiseks kasutatakse ng_netflow-d;
• sisaldab freevrrpd VRRP (Virtual Router Redundancy Protocol, RFC 3768) rakenduse ning ucarp protokolli CARP, mis on ette nähtud kõrgendatud kättesaadavuse marsruuterite tööks, sidudes aktiivsele serverile virtuaalse MAC-aadressi; rike korral liigub see varu serverile. Tavalistes tingimustes saab koormust jagada kahel serveril, kuid rikke korral võib esimene marsruuter võtta enda alla teise koormuse ning teine — esimese;
• mpd (Multi-link PPP daemon) PPTP, PPPoE ja L2TP toe pakkumisega;
• Rikkuse juhtimise jaoks on soovitatav kasutada IPFW + dummynet või ng_car;
• Etherneti jaoks toetatakse VLAN-i (802.1q) töötlemist, linkide agregatsiooni ja võrgusildade kasutamist Rapid Spanning Tree Protocol (802.1w) abil;
• Jälgimiseks kasutatakse monit;
• Toetatakse VPN-i: GRE, GIF, IPSec (IKEv1 ja IKEv2 strongswaniga), OpenVPN ja Wireguard;
• NAT64 toe pakkumine tayga daemoni ja sisseehitatud IPv6-to-IPv4 tunnelite support;
• Programmide installimiseks kasutatakse pkgng pakihaldurit;
• Komplekti kuuluvad DHCP-server ja klient isc-dhcp, samuti meiliserver ssmtp;
• Toetatakse haldamist SSH, seerianumbri port, telnet ja kohalik konsool. Administratsiooni lihtsustamiseks on komplektis kasulik tööriist tmux (BSD ekvivalent screenile);
• Käivituspildid on genereeritud FreeBSD põhjal NanoBSD skripti abil Süsteemi värskendamiseks Flash-kaardil luuakse kaks jagu; kui on olemas värskendatud pilt, laaditakse see teise jagu, pärast taaskäivitamist saab see jagu aktiivseks, samas kui põhijagu ootab järgmist värskendust (jagusid kasutatakse vaheldumisi). Varem süsteemi tagasi pöördumine on võimalik, kui avastatakse probleeme n-ö värskendusega;;
• Süsteemi värskendamiseks luuakse Flash-mälupulgal kaks partitsiooni; kui uuendatud pilt on olemas, laaditakse see teise partitsiooni, pärast taaskäivitamist muutub see aktiivseks, samas kui põhiosakond ootab järgmise värskenduse ilmumist (partitsioone kasutatakse vaheldumisi). Probleemide korral uue värskendusega on võimalik naasta eelmisse süsteemi olekusse;
• Iga faili kontrollsummaks on sha256, mis võimaldab tagada teabe terviklikkust.

Allikas: opennet.ru