Famoahana portable ny OpenBGPD 8.2

Natolotra ny famoahana edisiona portable amin'ny OpenBGPD 8.2 routing package, novolavolain'ireo mpamorona ny tetikasa OpenBSD ary namboarina ho ampiasaina amin'ny FreeBSD sy Linux (fanohanana ny Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu dia nambara). Mba hiantohana ny fahafaha-mitondra, dia nampiasaina ny ampahany amin'ny kaody avy amin'ny tetikasa OpenNTPD, OpenSSH ary LibreSSL. Ny tetikasa dia manohana ny ankamaroan'ny fepetra BGP 4 ary mifanaraka amin'ny fepetra takian'ny RFC8212, fa tsy manandrana mamihina ny midadasika ary manome fanohanana indrindra ho an'ireo asa malaza sy miely patrana.

Разработка OpenBGPD ведётся при поддержке регионального интернет-регистратора RIPE NCC, который заинтересован в доведении функциональности OpenBGPD до пригодности к использованию на серверах для маршрутизации в точках межоператорского обмена трафиком (IXP) и в создании полноценной альтернативы пакету BIRD (из открытых альтернатив с реализацией протокола BGP можно отметить проекты FRRouting, GoBGP, ExaBGP и Bio-Routing).

Ny tetikasa dia mifantoka amin'ny fiantohana ny fiarovana sy ny fahamendrehana ambony indrindra. Ho fiarovana dia ampiasaina ny fanamarinana henjana ny fahamarinan'ny masontsivana rehetra, ny fanaraha-maso ny fanarahana ny fetran'ny buffer, ny fanasarahana ny tombontsoa, ​​ary ny famerana ny fidirana amin'ny antso an-tariby. Ny tombony hafa dia ahitana ny syntax mety amin'ny fiteny config, fampisehoana avo lenta ary fahombiazana amin'ny fitadidiana (ohatra, OpenBGPD dia afaka miasa amin'ny tabilao zotra misy fidirana an'aliny).

Fanovana lehibe amin'ny kinova vaovao:

• Обновлена реализация механизма ASPA (Autonomous System Provider Authorization), применяемого в BPG для верификации путей AS_PATH, авторизации автономных систем провайдеров и защиты от утечки некорректных маршрутов. Реализация ASPA приведена к соответствию спецификациям draft-ietf-sidrops-aspa-verification-16 и draft-ietf-sidrops-aspa-profile-16, и переведена на использование поисковых таблиц, не зависящих от AFI (Address Family Indicator).
• Устранена ошибка в коде парсера сообщений netlink, связанная с неверным определением размера сообщений и приводящая к аварийному завершению на платформе Linux.
• Код для генерации сообщений UPDATE переведён на использование нового API ibuf.
• Улучшены сообщения об ошибках, выводимых в bgpctl при попытке использования возможностей, не поддерживаемых в переносимой версии OpenBGPD.
• Пример правил фильтрации GRACEFUL_SHUTDOWN переделан для обработки только сеансов ebgp.

Source: opennet.ru