Saadaval on OpenBGPD 6.7p0 kaasaskantav versioon

OpenBSD arendajad avalikustasid kaasaskantava redaktsiooni väljaande marsruutimise paketist OpenBGPD 6.7, mida saab kasutada operatsioonisüsteemides, mis pole OpenBSD. Kaasaskantvuse tagamiseks on kasutatud koodi osi projektidest OpenNTPD, OpenSSH ja LibreSSL. Lisaks OpenBSD-le on toetatud ka Linux ja FreeBSD. OpenBGPD töö on testitud Debian 9, Ubuntu 14.04+ ja FreeBSD 12 süsteemides.

OpenBGPD arendust viib läbi toetusel regiooniline interneti registrator RIPE NCC, kes on huvitatud OpenBGPD funktsionaalsuse toomisest rakendamiseks serverites marsruutimiseks vaheoperatsioonide liiklust vahetuspunktides (IXP) ning täieõigusliku alternatiivi loomisel paketile BIRD (teistest avatud alternatiividest BGP protokolli rakendamisel võib märkida projekte FRRouting, GoBGP, ExaBGP ja Bio-Routing).

OpenBGPD arendamisel pööratakse suurt tähelepanu maksimaalse turvalisuse ja usaldusväärsuse tagamisele. Kaitseks kasutatakse kõigi parameetrite rangeid kehtivuse kontrollimise meetodeid, piiratud juurdepääsu süsteemikõnedele, privileegide eristamist ja piirangute rakendamist. Džumjad eelisena on mainitud ka mugavat konfiguratsioonikeele süntaksit, kõrget jõudlust ja mäluefektiivsust (näiteks võib OpenBGPD töötada marsruuditabelitega, mis sisaldavad sadu tuhandeid kirjeid). Projekt toetab enamikku BGP 4 spetsifikatsioonidest ja vastab RFC8212 nõuetele, kuid ei püüa hõlmata kõike ning keskendub peamiselt kõige nõutumate ja levinumate funktsioonide toetamisele.

OpenBGPD 6.7 väljaandes on märgitud järgmised täiustused:

• bgpctl utiliidis on teostatud esmane toetus JSON-vormingus väljundile;
• Uues bgpd.conf lubatakse korraga määrata IPv4 ja IPv6 aadresse direktiivi local-address blokis «group»;
• ROA-tabelite korrektne agregatsioon (Route Origin Authorisation) prefix/source-as paaridega ühe elemendina, millel on pikim «maxlen» väärtus;
• bgpd.conf on lisatud omadus «max-prefix {NUM} out», et piirata kuulutatud prefikside arvu, et vältida kogu tabeli leket;
• bgpctl käsk ‘show neighbor’ on laiendatud saadud ja väljakuulutatud prefiksite loendite kuvamisega, samuti «max-prefix out» piirmäära väärtuse kuvamisega;
• Teatrites on teavet sisemise vigade põhjustest. Käskluses „bgpctl show neighbor” on tagatud viimane saadud vea põhjus;
• Korraliku „graceful reload” toimingu teostamiseks on tagatud aegunud eeliste märgistus Adj-RIB-Out tabelis, mis säilitab teavet marsruutide kohta, mida kohalik BGP marsruuter kasutab optimaalse marsruudi kuulutamiseks;
• On lisatud võimalus koostada OpenBGPD bisoni süntaksi analüsaatoripaketiga ilma byaccita;
• On lisatud valik „—runstatedir”, mille kaudu saab määrata tee bgpctl.sock failini;
• Configure skripti on puhastatud, et parandada ülekantavust.

Allikas: opennet.ru