आईएससी कंसोर्टियम द्वारा विकसित डीएचसीपी सर्वर Kea 1.6 प्रकाशित किया गया है

आईएससी कंसोर्टियम प्रकाशित डीएचसीपी सर्वर रिलीज़ केआ 1.6.0, क्लासिक आईएससी डीएचसीपी की जगह। परियोजना स्रोत फैलाना लाइसेंस के तहत मोज़िला पब्लिक लाइसेंस (एमपीएल) 2.0, पहले आईएससी डीएचसीपी के लिए उपयोग किए जाने वाले आईएससी लाइसेंस के बजाय।

Kea DHCP सर्वर BIND 10 पर आधारित है द्वारा निर्मित एक मॉड्यूलर आर्किटेक्चर का उपयोग करना, जिसका तात्पर्य विभिन्न प्रोसेसर प्रक्रियाओं में कार्यक्षमता को विभाजित करना है। उत्पाद में डीएचसीपीवी4 और डीएचसीपीवी6 प्रोटोकॉल के समर्थन के साथ एक पूर्ण विशेषताओं वाला सर्वर कार्यान्वयन शामिल है, जो आईएससी डीएचसीपी को बदलने में सक्षम है। केआ के पास डीएनएस ज़ोन (डायनामिक डीएनएस) को गतिशील रूप से अपडेट करने के लिए अंतर्निहित टूल हैं, जो सर्वर खोज, एड्रेस असाइनमेंट, अपडेटिंग और रीकनेक्शन, सूचना अनुरोधों की सर्विसिंग, होस्ट के लिए पते आरक्षित करने और पीएक्सई बूटिंग के लिए तंत्र का समर्थन करता है। DHCPv6 कार्यान्वयन अतिरिक्त रूप से उपसर्गों को सौंपने की क्षमता प्रदान करता है। बाहरी अनुप्रयोगों के साथ इंटरैक्ट करने के लिए एक विशेष एपीआई प्रदान की जाती है। सर्वर को पुनरारंभ किए बिना तुरंत कॉन्फ़िगरेशन को अपडेट करना संभव है।

आवंटित पतों और क्लाइंट मापदंडों के बारे में जानकारी विभिन्न प्रकार के स्टोरेज में संग्रहीत की जा सकती है - वर्तमान में CSV फ़ाइलों, MySQL DBMS, Apache Cassandra और PostgreSQL में स्टोरेज के लिए बैकएंड प्रदान किए जाते हैं। होस्ट आरक्षण पैरामीटर को JSON प्रारूप में कॉन्फ़िगरेशन फ़ाइल में या MySQL और PostgreSQL में तालिका के रूप में निर्दिष्ट किया जा सकता है। इसमें डीएचसीपी सर्वर के प्रदर्शन को मापने के लिए perfdhcp टूल और आंकड़े एकत्र करने के लिए घटक शामिल हैं। Kea अच्छा प्रदर्शन प्रदर्शित करता है, उदाहरण के लिए, MySQL बैकएंड का उपयोग करते समय, सर्वर प्रति सेकंड 1000 एड्रेस असाइनमेंट (लगभग 4000 पैकेट प्रति सेकंड) निष्पादित कर सकता है, और मेमफ़ाइल बैकएंड का उपयोग करते समय, प्रदर्शन प्रति सेकंड 7500 असाइनमेंट तक पहुंच जाता है।

चाभी सुधार केआ 1.6 में:

• एक कॉन्फ़िगरेशन बैकएंड (सीबी, कॉन्फ़िगरेशन बैकएंड) लागू किया गया है, जो आपको कई डीएचसीपीवी4 और डीएचसीपीवी6 सर्वरों की सेटिंग्स को केंद्रीय रूप से प्रबंधित करने की अनुमति देता है। बैकएंड का उपयोग अधिकांश Kea सेटिंग्स को संग्रहीत करने के लिए किया जा सकता है, जिसमें वैश्विक सेटिंग्स, साझा नेटवर्क, सबनेट, विकल्प, पूल और विकल्प परिभाषाएँ शामिल हैं। इन सभी सेटिंग्स को स्थानीय कॉन्फ़िगरेशन फ़ाइल में संग्रहीत करने के बजाय, अब उन्हें बाहरी डेटाबेस में रखा जा सकता है। इस मामले में, सभी को निर्धारित करना संभव नहीं है, लेकिन सीबी के माध्यम से कुछ सेटिंग्स, बाहरी डेटाबेस और स्थानीय कॉन्फ़िगरेशन फ़ाइलों से ओवरलेइंग पैरामीटर (उदाहरण के लिए, नेटवर्क इंटरफ़ेस सेटिंग्स को स्थानीय फ़ाइलों में छोड़ा जा सकता है)।

  कॉन्फ़िगरेशन संग्रहीत करने के लिए DBMS में से, केवल MySQL वर्तमान में समर्थित है (MySQL, PostgreSQL और Cassandra का उपयोग एड्रेस असाइनमेंट डेटाबेस (पट्टों) को संग्रहीत करने के लिए किया जा सकता है, और MySQL और PostgreSQL का उपयोग होस्ट को आरक्षित करने के लिए किया जा सकता है)। डेटाबेस में कॉन्फ़िगरेशन को या तो डीबीएमएस तक सीधी पहुंच के माध्यम से या विशेष रूप से तैयार परत पुस्तकालयों के माध्यम से बदला जा सकता है जो कॉन्फ़िगरेशन प्रबंधन के लिए कमांड का एक मानक सेट प्रदान करते हैं, जैसे पैरामीटर, बाइंडिंग, डीएचसीपी विकल्प और सबनेट जोड़ना और हटाना;

• एक नया "DROP" हैंडलर वर्ग जोड़ा गया (DROP वर्ग से जुड़े सभी पैकेट तुरंत हटा दिए जाते हैं), जिसका उपयोग अवांछित ट्रैफ़िक को हटाने के लिए किया जा सकता है, उदाहरण के लिए, कुछ प्रकार के DHCP संदेश;
• नए पैरामीटर अधिकतम-लीज-टाइम और न्यूनतम-लीज-टाइम जोड़े गए हैं, जो आपको क्लाइंट (लीज) से जुड़े पते के जीवनकाल को हार्ड-कोडेड मान के रूप में नहीं, बल्कि एक के रूप में निर्धारित करने की अनुमति देते हैं। स्वीकार्य सीमा;
• उन उपकरणों के साथ बेहतर संगतता जो डीएचसीपी मानकों का पूरी तरह से अनुपालन नहीं करते हैं। मुद्दों के आसपास काम करने के लिए, Kea अब विकल्प सूची की शुरुआत में DHCPv4 संदेश प्रकार की जानकारी भेजता है, होस्टनाम के विभिन्न प्रतिनिधित्व को संभालता है, एक खाली होस्टनाम के प्रसारण को पहचानता है, और 0 से 255 तक सबऑप्शन कोड को परिभाषित करने की अनुमति देता है;
• डीडीएनएस डेमॉन के लिए एक अलग नियंत्रण सॉकेट जोड़ा गया है, जिसके माध्यम से आप सीधे कमांड भेज सकते हैं और कॉन्फ़िगरेशन परिवर्तन कर सकते हैं। निम्नलिखित कमांड समर्थित हैं: बिल्ड-रिपोर्ट, कॉन्फिग-गेट, कॉन्फिग-रीलोड, कॉन्फिग-सेट, कॉन्फिग-टेस्ट, कॉन्फिग-राइट, लिस्ट-कमांड, शटडाउन और वर्जन-गेट;
• सफाया कमजोरियों (सीवीई-2019-6472, सीवीई-2019-6473, सीवीई-2019-6474), जिसका उपयोग गलत विकल्पों और मूल्यों के साथ अनुरोध भेजकर सेवा से इनकार करने (डीएचसीपीवी4 और डीएचसीपीवी6 सर्वर हैंडलर के क्रैश होने) के लिए किया जा सकता है। सबसे बड़ा ख़तरा समस्या है वीई-2019-6474, जो, जब बाइंडिंग के लिए मेमफ़ाइल स्टोरेज के लिए उपयोग किया जाता है, तो सर्वर प्रक्रिया को अपने आप पुनरारंभ करना असंभव हो जाता है, इसलिए ऑपरेशन को बहाल करने के लिए व्यवस्थापक द्वारा मैन्युअल हस्तक्षेप (बाइंडिंग डेटाबेस की सफाई) की आवश्यकता होती है।

स्रोत: opennet.ru