Saadaval on OpenBGPD 6.6p0 kantav versioon

OpenBSD arendajad valmistasid kaasutatava marsruutimise paketi kantava väljaande väljaanne OpenBGPD 6.6, mida saab kasutada ka teistes operatsioonisüsteemides peale OpenBSD. Kandekeskkonna tagamiseks on kasutatud koodijuppe projektidest OpenNTPD, OpenSSH ja LibreSSL. OpenBSD kõrval on toetatud Linux ja FreeBSD. OpenBGPD toimimist on testitud Debian 9, Ubuntu 14.04 ja FreeBSD 12 keskkondades.

OpenBGPD arendust toetab RIPE NCC piirkondlik interneti registreerija, kes on huvitatud OpenBGPD funktsionaalsuse tõstmisest kasutuskõlblikuks serverites marsruutimiseks operaatorite vahelise liikluse vahetuse punktides (IXP) ja täieõigusliku alternatiivi loomist paketile regionaalse Interneti-registraatori RIPE NCC, kes on huvitatud OpenBGPD funktsionaalsuse viimisest kasutuskõlblikuks serverites, mis tegelevad marsruutimisega vahetuspunktides (IXP) ning täisväärtusliku alternatiivi loomisega paketile BIRD (teistest avatud alternatiividest BGP protokolli rakendusega võib mainida projekte FRRouting, GoBGP, ExaBGP ja Bio-Routing).

OpenBGPD arendamisel keskendutakse maksimaalse turvalisuse ja usaldusväärsuse tagamisele. Kaitseks rakendatakse ranget kõigi parameetrite kehtivuse kontrolli, vahendeid piiride kontrollimiseks, privileegide jagamist ning süsteemikutsungitele juurdepääsu piiramist. Eeliste hulgas on ka mugav konfiguratsioonikeele süntaks, kõrge jõudlus ja mälutõhusus (nt OpenBGPD suudab töötada marsruuditabelitega, mis sisaldavad sadu tuhandeid kirjeid). Projekt toetab suuremat osa BGP 4 spetsifikatsioonidest ja vastab RFC8212 nõuetele, kuid ei püüa kattuda kõigega, pakkudes peamiselt tuge kõige nõutud ja levinumatele funktsioonidele.

OpenBGPD 6.6 väljaandel on järgmised parandused:

  • Tabelit Adj-RIB-Out, mis hoiab teavet marsruutide kohta, mida kohalik BGP marsruuter valib optimiseeritud marsruutide kuulutamiseks, on muudetud RB-puude kasutamiseks, mis on seotud pyramididega;
  • Kood, mis vastab community’le, on ümber kirjutatud, et oluliselt kiirendada mitu community’t ja suurt hulka peer’e käsitlevate konfiguratsioonide töötlemist.
  • bgpctl-is on lisatud käsk ‘show mrt neighbors’ BGP naabermarsruutijate tabeli väljastamiseks formaadis MRT TABLE_DUMP_V2;
  • Linuxis töötades on tagatud BGP seansside kaitse toetamine TCP MD5SIG;
  • Sõnumi suuruse ühenduse lõpetamise maksimaalne suurus on suurendatud 255 baitini.

Allikas: opennet.ru

Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid | ProHoster