Portable Versioun vum OpenBGPD 6.7p0 verfügbar

OpenBSD Entwéckler publizéiert Verëffentlechung vun enger portable Editioun vum Routing Package OpenBGPD 6.7, déi op anere Betribssystemer wéi OpenBSD benotzt kënne ginn. Fir Portabilitéit ze garantéieren, goufen Deeler vum Code vun den OpenNTPD, OpenSSH a LibreSSL Projete benotzt. Zousätzlech zu OpenBSD gëtt Ënnerstëtzung fir Linux a FreeBSD ugekënnegt. OpenBGPD gouf op Debian 9, Ubuntu 14.04+ a FreeBSD 12 getest.

OpenBGPD gëtt entwéckelt ënner ënnerstëtzen regional Internet Registrar RIPE NCC, deen interesséiert ass fir d'Funktionalitéit vum OpenBGPD op d'Servere fir Routing op Interoperateur Traffic Exchange Points (IXP) ze bréngen an eng vollwäerteg Alternativ zum Package ze kreéieren Vugel (aner oppen Alternativen déi de BGP Protokoll implementéieren enthalen Projeten FR Routing, GoBGP, ExaBGP и Bio-Routing).

D'Entwécklung vun OpenBGPD konzentréiert sech op den héchsten Niveau vu Sécherheet an Zouverlässegkeet ze garantéieren. Fir de Schutz gëtt strikt Verifizéierung vun der Richtegkeet vun alle Parameteren benotzt, Mëttel fir d'Konformitéit mat Puffergrenzen ze iwwerwaachen, Trennung vu Privilegien a Restriktioun vum Zougang zu Systemappellen. Aner Virdeeler och déi bequem Syntax vun der Configuratioun Definitioun Sprooch, héich Leeschtung an Erënnerung Effizienz (Zum Beispill, OpenBGPD kann mat Routing Dëscher Aarbecht honnertdausende vun Entréen enthalen). De Projet ënnerstëtzt déi meescht vun de BGP 4 Spezifikatioune a entsprécht den Ufuerderunge vum RFC8212, awer probéiert net déi grouss ëmzegoen a bitt haaptsächlech Ënnerstëtzung fir déi populärste a verbreet Funktiounen.

An der Verëffentlechung vun OpenBGPD 6.7 markéiert déi folgend Verbesserungen:

  • De bgpctl Utility bitt initial Ënnerstëtzung fir JSON Output;
  • В bgpd.conf et ass erlaabt gläichzäiteg IPv4 an IPv6 Adressen an der lokaler Adress Direktiv a "Grupp" Blocken ze setzen;
  • Korrekt Aggregatioun vun ROA Dëscher (Route Origin Autorisatioun) mat Präfix / Quelltext-als Pairen an een Element mat de längsten "maxlen" Wäert assuréiert;
  • "Max-Präfix {NUM} out" Eegeschafte bäigefüügt fir bgpd.conf fir d'Zuel vun ugekënnegten Präfixe ze limitéieren fir voll Dëscher ze vermeiden;
  • Am bgpctl ass de Kommando 'Nopesch weisen' erweidert ginn fir d'Zähler vun de empfangenen a gesate Präfixe ze weisen, souwéi de Wäert vun der Limit "Max-Präfix out";
  • D'Notifikatiounen enthalen Informatioun iwwer d'Ursaach vun den nestéierte Feeler. De Kommando "bgpctl show Noper" liwwert en Ausgang vun der Ursaach vum leschte krut Feeler;
  • Fir d'Operatioun "Graceful Reload" korrekt auszeféieren, sinn onbestänneg Präfixe an der Adj-RIB-Out Tabelle markéiert, déi Informatioun iwwer d'Strecken, déi vum lokalen BGP Router ausgewielt goufen, späichert fir optimal Strecken op Peer ze annoncéieren;
  • D'Fähigkeit bäigefüügt fir OpenBGPD mat dem Package ze bauen fir Bison-Parser ouni Byacc ze schreiwen;
  • Added the "--runstatedir" Optioun, duerch déi Dir de Wee op bgpctl.sock bestëmmen kann;
  • De Konfiguratiounsskript gebotzt fir d'Portabilitéit ze verbesseren.

Source: opennet.ru

Setzt e Commentaire