גרסה ניידת של OpenBGPD 6.7p0 זמינה

מפתחי OpenBSD פורסם שחרור של מהדורה ניידת של חבילת הניתוב OpenBGPD 6.7, שבו ניתן להשתמש במערכות הפעלה אחרות מלבד OpenBSD. כדי להבטיח ניידות, נעשה שימוש בחלקים מהקוד מפרויקטי OpenNTPD, OpenSSH ו-LibreSSL. בנוסף ל-OpenBSD, הוכרזה תמיכה בלינוקס וב-FreeBSD. OpenBGPD נבדק על Debian 9, Ubuntu 14.04+ ו- FreeBSD 12.

OpenBGPD מפותח תחת מגובה על ידי רשם האינטרנט האזורי RIPE NCC, אשר מעוניין להביא את הפונקציונליות של OpenBGPD להתאמה לשימוש בשרתים לניתוב בנקודות חילופי תעבורה בין-מפעילים (IXP) וליצור חלופה מלאה לחבילה בירד (חלופות פתוחות אחרות המיישמות את פרוטוקול BGP כוללות פרויקטים FRRניתוב, GoBGP, ExaBGP и ביו-ניתוב).

הפיתוח של OpenBGPD מתמקד בהבטחת רמת האבטחה והאמינות הגבוהה ביותר. להגנה, נעשה שימוש באימות קפדני של נכונות כל הפרמטרים, אמצעים לניטור תאימות לגבולות חיץ, הפרדת הרשאות והגבלת גישה לשיחות מערכת. יתרונות נוספים כוללים את התחביר הנוח של שפת הגדרת התצורה, ביצועים גבוהים ויעילות זיכרון (לדוגמה, OpenBGPD יכול לעבוד עם טבלאות ניתוב המכילות מאות אלפי ערכים). הפרויקט תומך ברוב מפרטי BGP 4 ועומד בדרישות של RFC8212, אך אינו מנסה לאמץ את העצום ומספק בעיקר תמיכה בפונקציות הפופולריות והנפוצות ביותר.

במהדורה של OpenBGPD 6.7 מסומן השיפורים הבאים:

• כלי השירות bgpctl מספק תמיכה ראשונית עבור פלט JSON;
• В bgpd.conf מותר להגדיר בו זמנית כתובות IPv4 ו-IPv6 בהנחיית הכתובת המקומית בבלוקים "קבוצתיים";
• מובטחת צבירה נכונה של טבלאות ROA (הרשאת מוצא) עם צמדי קידומת/מקור-כמו לרכיב אחד עם ערך ה-"maxlen" הארוך ביותר;
• המאפיין "max-prefix {NUM} out" נוסף ל-bgpd.conf כדי להגביל את מספר הקידומות המפורסמות כדי למנוע דליפה של טבלאות מלאות;
• ב-bgpctl, הפקודה 'הצג שכן' הורחבה כדי להציג מונים של קידומות שהתקבלו ונקבעו, כמו גם את הערך של מגבלת "מקסימום קידומת החוצה";
• ההתראות כוללות מידע על הגורם לשגיאות המקוננות. הפקודה "bgpctl show neighbor" מספקת פלט של הסיבה לשגיאה האחרונה שהתקבלה;
• כדי לבצע נכון את פעולת "טעינה מחדש חיננית", קידומות מיושנות מסומנות בטבלה Adj-RIB-Out, המאחסנת מידע על המסלולים שנבחרו על ידי נתב BGP המקומי כדי לפרסם מסלולים אופטימליים לעמיתים;
• נוספה את היכולת לבנות OpenBGPD באמצעות החבילה לכתיבת מנתחי ביזונים ללא byacc;
• נוספה האפשרות "--runstatedir", שדרכה ניתן לקבוע את הנתיב אל bgpctl.sock;
• ניקה את סקריפט התצורה כדי לשפר את הניידות.

מקור: OpenNet.ru