Dostupna je prijenosna verzija OpenBGPD 6.6p0

OpenBSD programeri pripremili izdanje prenosive verzije paketa usmjeravanja OpenBGPD 6.6, koji se može koristiti u operativnim sustavima osim OpenBSD-a. Za osiguranje prenosivosti korišteni su dijelovi koda iz projekata OpenNTPD, OpenSSH i LibreSSL. Osim OpenBSD-a, podržava se i Linux i FreeBSD. Rad OpenBGPD-a testiran je na Debianu 9, Ubuntuu 14.04 i FreeBSD 12.

Razvoj OpenBGPD-a odvija se uz podršku regionalnog internetskog registra RIPE NCC, koji je zainteresiran za unapređenje funkcionalnosti OpenBGPD-a do upotrebljivosti na poslužiteljima za usmjeravanje u točkama međusobnog prometa (IXP) i stvaranje pune alternative paketu BIRD (od drugih otvorenih alternativa s implementacijom BGP protokola mogu se istaknuti projekti FRRouting, GoBGP, ExaBGP i Bio-Routing).

Tijekom razvoja OpenBGPD-a, posebna pažnja posvećena je osiguranju maksimalne razine sigurnosti i pouzdanosti. Za zaštitu se primjenjuju stroge provjere ispravnosti svih parametara, alati za kontrolu usklađenosti granica spremnika, podjela privilegija i ograničavanje pristupa sustavnim pozivima. Među prednostima ističe se i ugodna sintaksa jezika za definiranje konfiguracije, visoka izvedba i učinkovitost rada s memorijom (na primjer, OpenBGPD može raditi s tablicama usmjeravanja koje uključuju stotine tisuća unosa). Projekt podržava većinu specifikacija BGP 4 i ispunjava zahtjeve RFC8212, ali ne pokušava obuhvatiti sve i prvenstveno osigurava podršku za najtraženije i najraširenije funkcije.

Izdanju OpenBGPD 6.6 dodana su sljedeća poboljšanja:

  • Radi poboljšanja performansi, tablica Adj-RIB-Out, koja pohranjuje informacije o rutama koje lokalni BGP usmjerivač odabire za oglašavanje optimalnih ruta piramidama, prebačena je na korištenje RB-drveća vezanih za piramide;
  • Prepisan je kod za usklađivanje zajednice, značajno je ubrzana obrada konfiguracija s višestrukim zajednicama i velikim brojem peer-a.
  • U bgpctl je dodana komanda ‘show mrt neighbors’ za ispis tablice susjednih BGP usmjerivača u formatu MRT TABLE_DUMP_V2;
  • Pri radu u Linuxu osigurana je podrška za zaštitu BGP sesija pomoću TCP MD5SIG;
  • Maksimalna veličina poruke o prekidu veze povećana je na 255 bajtova.

Izvor: opennet.ru

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster