Kea 3.0 DHCP-serveri väljaanne, mille arendab ISC konsortesium

ISC konsortsium on avaldanud DHCP-serveri Kea 3.0, mis asendab klassikalise ISC DHCP. Kea 3.0 on märgitud kui esimene versioon, mille jaoks tagatakse pikaajaline toetus (LTS) - uuendused väljastatakse kolme aasta jooksul. Uute stabiilsete versioonide väljastamine on planeeritud iga kuue kuu tagant, mitte kord aastas. Projekti lähtekoodid on jaotatud Mozilla Public License (MPL) 2.0 litsentsi alusel, erinevalt varasemalt kasutatud ISC DHCP litsentsist ISC License.

DHCP-server Kea põhineb BIND 10 tehnoloogiatel ja on üles ehitatud modulaarsest arhitektuurist, mis hõlmab funktsionaalsuse jagamist erinevate töötlemisprotsesside vahel. Tootes on täielik koosolek serveri rakendus, mis toetab DHCPv4 ja DHCPv6 protokolle, suudab asendada ISC DHCP. Keas sisalduvad dünaamilise DNS-i tsoonide värskendamise vahendid ning toetatakse avastamis-, aadresside määramise, värskendamise ja uuesti ühendamise, teabe päringute talitamise ning hostidele reservatud aadresside haldamise mehhanisme ja PXE-laadimist. serverid, aadresside määramine, värskendamine ja uuesti sisenemine, teabe päringute haldamine, reservide haldamine hostidele ja PXE-laadimine. DHCPv6 rakenduses on lisaks ette nähtud eelseisva prefiksite delegeerimise võimalus.

Teave reserveeritud aadresside ja klientide parameetrite kohta võib olla salvestatud erinevatesse salvestuskohtadesse, näiteks tagatakse CSV-failide, MySQL andmebaasi, Apache Cassandra ja PostgreSQL salvestuse tagamise taustteenused. Hostide reserveerimise parameetreid saab määrata konfiguratsioonifailis JSON-formaadis või MySQL ja PostgreSQL tabelina. Komplekti kuulub perfdhcp tööriist DHCP-serveri jõudluse mõõtmiseks ning statistika kogumise komponendid. Välistoodete rakendustega suhtlemiseks on saadaval spetsiaalne API. Konfiguratsiooni võib värskendada reaalajas ilma serverit taaskäivitamata.

Kea 3.0 peamised täiustused:

• Enamik open source ja tasuta jagatavat raamatukogud TWELVE Keast, sealhulgas ühendatavad töötlejad (hookid), on varem olnud saadaval kaubanduslikus litsentsis (kaubanduslikuks jäi ainult RBAC ja Configuration Backend, ülejäänud 12 töötlejat on avatud MPL 2.0 litsentsi alusel). Ühendatud töötlejate levitamise protsess on muutunud - installimiseks ei ole enam vajalik ligipääsust token. Avatud raamatukogud on lisatud Kea lähtekoodi põhiarhiivi ja on installimiseks saadaval ISC ametlikest hoidlatest.

  Ava võimaluste hulka, mida pakuvad avatud töötlejad, kuuluvad DHCP-kliendi klasside haldamine DHCP-serveri taaskäivitamata, DDNS (Dünaamiline DNS) värskendamine klientide sidumisel, paindlik identifitseerijate määramine klientidele, laiendatud logide pidamine, GSS-TSIG kasutamine autentimiseks, teiste hostide vastuste vahemälu, hostide reserveerimise salvestamise viimine eraldi andmebaasi, päringute intensiivsuse piiramine, aadresside ping-kontroll enne klientidele väljastamist, integreerimine RADIUS-serveritega ja alampiirkondade seadete haldamine ilma taaskäitmiseta, samuti DHCPv4/DHCPv6 Leasequery laienduste tugi. Avatud töötlejat saab kasutada alampiirkondade ja hostide reserveerimise seadistamiseks veebiliidese Stork kaudu.

• On lisatud täiendavad kontrollid ja turvameetmed, mis on rakendatud hiljuti avastatud haavatavuste alusel. Pärast üleminekut Kea 3.0-le peavad administraatorid seadistama uued paroolid ja seadistama usaldusväärsema kaugjuhtimise liideste kaitse.
• On lisatud sisemine HTTP/TLS toe tugi. Kaugjuurdepääsu korraldamiseks ei ole enam vajalik Kea Control Agent (CA), mis oluliselt lihtsustab seadistamist. DHCPv4, DHCPv6 ja DHCP-DDNS taustaprotsessidesse on integreeritud API-dele juurdepääsu toetamine HTTP ja TLS kaudu ilma Control Agent'it kasutamata. Tulevastes väljamüükides plaanitakse eemaldada Kea Control Agent.
• ISC DHCP ülemineku lihtsustamiseks on muudetud klientide klassifitseerimist. On loodud võimalus lisada valikuid klientide või alampiirkondade sidumise alusel. Valikute pärandi käitumine on lähenenud ISC DHCP-le.
• DHCPv6-s on rakendatud aadresside registreerimise mehhanism (RFC 9686), mis võimaldab aadressi määramise asemel genererida aadress seadme küljes, kasutades SLAAC (Seisundita Aadressi Automaatse Konfigureerimise) ja edastada genereeritud aadressi kohta teavet DHCPv6-serverile. serverilt aadressi genereerida seadme küljes, kasutades SLAAC (Seisundita Aadressi Automaatse Konfigureerimise), pärast mida edastada genereeritud aadressi andmed DHCPv6-serverile.
• On moderniseeritud kogumissüsteem, mis on vahetatud Auto Tools'ilt Meson'i tööriistade vastu.
• MySQL- ja PostgreSQL-põhiste salvestustagatiste toe kood on eraldi teekidesse eraldatud. Need tagatised ei ole nüüd paigaldamiseks kohustuslikud - kui MySQL ja PostgreSQL toe ei nõuta, ei ole Kea paigaldamisel enam seotud andmebaasi sõltuvuste paigaldamine vajalik.

Allikas: opennet.ru