გამოქვეყნდა ISC კონსორციუმის მიერ შემუშავებული DHCP სერვერი Kea 1.6

ISC კონსორციუმი გამოქვეყნებული DHCP სერვერის გამოშვება კეა 1.6.0, ჩაანაცვლა კლასიკური ISC DHCP. პროექტის წყაროები გავრცელება ლიცენზიით Mozilla Public License (MPL) 2.0, ნაცვლად ISC ლიცენზიისა, რომელიც ადრე გამოიყენებოდა ISC DHCP-სთვის.

Kea DHCP სერვერი დაფუძნებულია BIND 10 და აშენდა მოდულური არქიტექტურის გამოყენებით, რაც გულისხმობს ფუნქციების დაყოფას სხვადასხვა პროცესორულ პროცესებად. პროდუქტი მოიცავს სრულფასოვანი სერვერის იმპლემენტაციას DHCPv4 და DHCPv6 პროტოკოლების მხარდაჭერით, რომელსაც შეუძლია შეცვალოს ISC DHCP. Kea-ს აქვს ჩაშენებული ხელსაწყოები DNS ზონების დინამიურად განახლებისთვის (Dynamic DNS), მხარს უჭერს სერვერის აღმოჩენის მექანიზმებს, მისამართების მინიჭებას, განახლებას და ხელახლა დაკავშირებას, ინფორმაციის მოთხოვნის სერვისს, მისამართების დაჯავშნას ჰოსტებისთვის და PXE ჩატვირთვისთვის. DHCPv6 დანერგვა დამატებით იძლევა პრეფიქსების დელეგირების შესაძლებლობას. სპეციალური API მოწოდებულია გარე აპლიკაციებთან ურთიერთობისთვის. შესაძლებელია კონფიგურაციის განახლება ფრენაზე სერვერის გადატვირთვის გარეშე.

ინფორმაცია გამოყოფილი მისამართების და კლიენტის პარამეტრების შესახებ შეიძლება ინახებოდეს სხვადასხვა ტიპის საცავში - ამჟამად backends არის მოწოდებული შესანახად CSV ფაილებში, MySQL DBMS, Apache Cassandra და PostgreSQL. ჰოსტის დაჯავშნის პარამეტრები შეიძლება განისაზღვროს კონფიგურაციის ფაილში JSON ფორმატში ან ცხრილის სახით MySQL და PostgreSQL. მასში შედის perfdhcp ინსტრუმენტი DHCP სერვერის მუშაობის გასაზომად და სტატისტიკის შეგროვების კომპონენტებს. Kea აჩვენებს კარგ შესრულებას, მაგალითად, MySQL backend-ის გამოყენებისას სერვერს შეუძლია შეასრულოს 1000 მისამართის მინიჭება წამში (დაახლოებით 4000 პაკეტი წამში), ხოლო memfile backend-ის გამოყენებისას შესრულება აღწევს 7500 დავალებას წამში.

Გასაღები გაუმჯობესებები Kea 1.6-ში:

• დანერგილია კონფიგურაციის უკანა ნაწილი (CB, Configuration Backend), რომელიც საშუალებას გაძლევთ ცენტრალურად მართოთ რამდენიმე DHCPv4 და DHCPv6 სერვერის პარამეტრები. Backend შეიძლება გამოყენებულ იქნას Kea პარამეტრების უმეტესობის შესანახად, მათ შორის გლობალური პარამეტრები, გაზიარებული ქსელები, ქვექსელები, ოფციები, აუზები და პარამეტრების განმარტებები. ყველა ამ პარამეტრის ლოკალურ კონფიგურაციის ფაილში შენახვის ნაცვლად, ისინი ახლა შეიძლება განთავსდეს გარე მონაცემთა ბაზაში. ამ შემთხვევაში, შესაძლებელია არა ყველა, არამედ ზოგიერთი პარამეტრის დადგენა CB-ის საშუალებით, პარამეტრების გადაფარვა გარე მონაცემთა ბაზიდან და ადგილობრივი კონფიგურაციის ფაილებიდან (მაგალითად, ქსელის ინტერფეისის პარამეტრები შეიძლება დარჩეს ადგილობრივ ფაილებში).

  კონფიგურაციის შესანახი DBMS-ებიდან ამჟამად მხარდაჭერილია მხოლოდ MySQL (MySQL, PostgreSQL და Cassandra შეიძლება გამოყენებულ იქნას მისამართების მინიჭების მონაცემთა ბაზების შესანახად (იჯარა), ხოლო MySQL და PostgreSQL შეიძლება გამოყენებულ იქნას ჰოსტების შესანახად. მონაცემთა ბაზაში კონფიგურაცია შეიძლება შეიცვალოს DBMS-ზე პირდაპირი წვდომის ან სპეციალურად მომზადებული ფენის ბიბლიოთეკების მეშვეობით, რომლებიც უზრუნველყოფენ ბრძანებების სტანდარტულ კომპლექტს კონფიგურაციის მართვისთვის, როგორიცაა პარამეტრების დამატება და წაშლა, შეკვრა, DHCP ოფციები და ქვექსელები;

• დამატებულია ახალი "DROP" დამმუშავებლის კლასი (DROP კლასთან დაკავშირებული ყველა პაკეტი დაუყოვნებლივ იშლება), რომელიც შეიძლება გამოყენებულ იქნას არასასურველი ტრაფიკის გასაქრობად, მაგალითად, გარკვეული ტიპის DHCP შეტყობინებები;
• დამატებულია ახალი პარამეტრები max-lease-time და min-lease-time, რაც საშუალებას გაძლევთ განსაზღვროთ კლიენტისთვის მიბმული მისამართის (იჯარის) ვადა არა მყარი კოდირებული მნიშვნელობის სახით, არამედ მისაღები დიაპაზონი;
• გაუმჯობესებული თავსებადობა მოწყობილობებთან, რომლებიც სრულად არ შეესაბამება DHCP სტანდარტებს. პრობლემების გადასაჭრელად, Kea ახლა აგზავნის DHCPv4 შეტყობინების ტიპის ინფორმაციას ოფციონების სიის დასაწყისში, ამუშავებს ჰოსტების სახელების სხვადასხვა წარმოდგენას, ამოიცნობს ცარიელი ჰოსტის სახელის გადაცემას და ნებას აძლევს ქვეოპციის კოდების განსაზღვრას 0-დან 255-მდე;
• DDNS დემონს დაემატა ცალკე საკონტროლო სოკეტი, რომლის მეშვეობითაც შეგიძლიათ პირდაპირ გაგზავნოთ ბრძანებები და განახორციელოთ კონფიგურაციის ცვლილებები. მხარდაჭერილია შემდეგი ბრძანებები: build-report, config-get, config-reload, config-set, config-test, config-write, list-commands, shutdown და version-get;
• აღმოფხვრილია სისუსტეები (CVE-2019-6472, CVE-2019-6473, CVE-2019-6474), რომელიც შეიძლება გამოყენებულ იქნას სერვისზე უარის თქმისთვის (რაც იწვევს DHCPv4 და DHCPv6 სერვერების დამმუშავებლების ავარიას) არასწორი ვარიანტებითა და მნიშვნელობებით მოთხოვნების გაგზავნით. ყველაზე დიდი საფრთხე პრობლემაა SVE-2019-6474, რომელიც, როდესაც გამოიყენება მემფაილის შესანახად დაკავშირებისთვის, შეუძლებელს ხდის სერვერის პროცესის დამოუკიდებლად გადატვირთვას, ამიტომ საჭიროა ადმინისტრატორის ხელით ჩარევა (დამაკავშირებელი მონაცემთა ბაზის გაწმენდა) ოპერაციის აღსადგენად.

წყარო: opennet.ru