ISC ਕੰਸੋਰਟੀਅਮ ਦੁਆਰਾ ਵਿਕਸਤ DHCP ਸਰਵਰ Kea 1.6, ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਹੈ

ISC ਕੰਸੋਰਟੀਅਮ ਪ੍ਰਕਾਸ਼ਿਤ DHCP ਸਰਵਰ ਰੀਲੀਜ਼ ਕੇਆ 1.6.0, ਕਲਾਸਿਕ ISC DHCP ਨੂੰ ਬਦਲਣਾ। ਪ੍ਰੋਜੈਕਟ ਸਰੋਤ ਫੈਲਣਾ ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ ਮੋਜ਼ੀਲਾ ਪਬਲਿਕ ਲਾਈਸੈਂਸ (MPL) 2.0, ਪਹਿਲਾਂ ISC DHCP ਲਈ ਵਰਤੇ ਗਏ ISC ਲਾਇਸੈਂਸ ਦੀ ਬਜਾਏ।

Kea DHCP ਸਰਵਰ BIND 10 ਅਤੇ 'ਤੇ ਅਧਾਰਤ ਹੈ ਬਣਾਇਆ ਇੱਕ ਮਾਡਯੂਲਰ ਆਰਕੀਟੈਕਚਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਜਿਸਦਾ ਅਰਥ ਹੈ ਕਿ ਵੱਖ-ਵੱਖ ਪ੍ਰੋਸੈਸਰ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿੱਚ ਕਾਰਜਕੁਸ਼ਲਤਾ ਨੂੰ ਵੰਡਣਾ। ਉਤਪਾਦ ਵਿੱਚ DHCPv4 ਅਤੇ DHCPv6 ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਸਮਰਥਨ ਦੇ ਨਾਲ ਇੱਕ ਪੂਰੀ-ਵਿਸ਼ੇਸ਼ਤਾ ਵਾਲਾ ਸਰਵਰ ਲਾਗੂ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ, ਜੋ ISC DHCP ਨੂੰ ਬਦਲਣ ਦੇ ਸਮਰੱਥ ਹੈ। Kea ਕੋਲ DNS ਜ਼ੋਨਾਂ (ਡਾਇਨੈਮਿਕ DNS) ਨੂੰ ਗਤੀਸ਼ੀਲ ਤੌਰ 'ਤੇ ਅੱਪਡੇਟ ਕਰਨ ਲਈ ਬਿਲਟ-ਇਨ ਟੂਲ ਹਨ, ਸਰਵਰ ਖੋਜ, ਐਡਰੈੱਸ ਅਸਾਈਨਮੈਂਟ, ਅੱਪਡੇਟ ਅਤੇ ਰੀਕਨੈਕਸ਼ਨ, ਸਰਵਿਸਿੰਗ ਜਾਣਕਾਰੀ ਬੇਨਤੀਆਂ, ਮੇਜ਼ਬਾਨਾਂ ਲਈ ਪਤੇ ਰਾਖਵੇਂ ਕਰਨ, ਅਤੇ PXE ਬੂਟਿੰਗ ਲਈ ਵਿਧੀਆਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ। DHCPv6 ਲਾਗੂ ਕਰਨਾ ਅਗੇਤਰਾਂ ਨੂੰ ਸੌਂਪਣ ਦੀ ਯੋਗਤਾ ਵੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਬਾਹਰੀ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰਨ ਲਈ ਇੱਕ ਵਿਸ਼ੇਸ਼ API ਪ੍ਰਦਾਨ ਕੀਤਾ ਗਿਆ ਹੈ। ਸਰਵਰ ਨੂੰ ਮੁੜ ਚਾਲੂ ਕੀਤੇ ਬਿਨਾਂ ਫਲਾਈ 'ਤੇ ਸੰਰਚਨਾ ਨੂੰ ਅਪਡੇਟ ਕਰਨਾ ਸੰਭਵ ਹੈ।

ਨਿਰਧਾਰਤ ਪਤੇ ਅਤੇ ਕਲਾਇੰਟ ਪੈਰਾਮੀਟਰਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਵੱਖ-ਵੱਖ ਕਿਸਮਾਂ ਦੇ ਸਟੋਰੇਜ ਵਿੱਚ ਸਟੋਰ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ - ਵਰਤਮਾਨ ਵਿੱਚ CSV ਫਾਈਲਾਂ, MySQL DBMS, Apache Cassandra ਅਤੇ PostgreSQL ਵਿੱਚ ਸਟੋਰੇਜ ਲਈ ਬੈਕਐਂਡ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਹਨ। ਹੋਸਟ ਰਿਜ਼ਰਵੇਸ਼ਨ ਪੈਰਾਮੀਟਰਾਂ ਨੂੰ JSON ਫਾਰਮੈਟ ਵਿੱਚ ਇੱਕ ਸੰਰਚਨਾ ਫਾਈਲ ਵਿੱਚ ਜਾਂ MySQL ਅਤੇ PostgreSQL ਵਿੱਚ ਇੱਕ ਸਾਰਣੀ ਦੇ ਰੂਪ ਵਿੱਚ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਇਸ ਵਿੱਚ DHCP ਸਰਵਰ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਨੂੰ ਮਾਪਣ ਲਈ perfdhcp ਟੂਲ ਅਤੇ ਅੰਕੜੇ ਇਕੱਠੇ ਕਰਨ ਲਈ ਭਾਗ ਸ਼ਾਮਲ ਹਨ। Kea ਚੰਗੀ ਕਾਰਗੁਜ਼ਾਰੀ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕਰਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, MySQL ਬੈਕਐਂਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ, ਸਰਵਰ 1000 ਐਡਰੈੱਸ ਅਸਾਈਨਮੈਂਟ ਪ੍ਰਤੀ ਸਕਿੰਟ (ਲਗਭਗ 4000 ਪੈਕੇਟ ਪ੍ਰਤੀ ਸਕਿੰਟ) ਕਰ ਸਕਦਾ ਹੈ, ਅਤੇ ਜਦੋਂ memfile ਬੈਕਐਂਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋ, ਤਾਂ ਕਾਰਗੁਜ਼ਾਰੀ ਪ੍ਰਤੀ ਸਕਿੰਟ 7500 ਅਸਾਈਨਮੈਂਟਾਂ ਤੱਕ ਪਹੁੰਚ ਜਾਂਦੀ ਹੈ।

ਕੁੰਜੀ ਸੁਧਾਰ Kea 1.6 ਵਿੱਚ:

• ਇੱਕ ਸੰਰਚਨਾ ਬੈਕਐਂਡ (CB, ਸੰਰਚਨਾ ਬੈਕਐਂਡ) ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਨਾਲ ਤੁਸੀਂ ਕਈ DHCPv4 ਅਤੇ DHCPv6 ਸਰਵਰਾਂ ਦੀਆਂ ਸੈਟਿੰਗਾਂ ਦਾ ਕੇਂਦਰੀ ਤੌਰ 'ਤੇ ਪ੍ਰਬੰਧਨ ਕਰ ਸਕਦੇ ਹੋ। ਬੈਕਐਂਡ ਦੀ ਵਰਤੋਂ ਜ਼ਿਆਦਾਤਰ Kea ਸੈਟਿੰਗਾਂ ਨੂੰ ਸਟੋਰ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਗਲੋਬਲ ਸੈਟਿੰਗਾਂ, ਸ਼ੇਅਰ ਕੀਤੇ ਨੈੱਟਵਰਕ, ਸਬਨੈੱਟ, ਵਿਕਲਪ, ਪੂਲ ਅਤੇ ਵਿਕਲਪ ਪਰਿਭਾਸ਼ਾ ਸ਼ਾਮਲ ਹਨ। ਇਹਨਾਂ ਸਾਰੀਆਂ ਸੈਟਿੰਗਾਂ ਨੂੰ ਇੱਕ ਸਥਾਨਕ ਸੰਰਚਨਾ ਫਾਈਲ ਵਿੱਚ ਸਟੋਰ ਕਰਨ ਦੀ ਬਜਾਏ, ਇਹਨਾਂ ਨੂੰ ਹੁਣ ਇੱਕ ਬਾਹਰੀ ਡੇਟਾਬੇਸ ਵਿੱਚ ਰੱਖਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਸਾਰੀਆਂ ਨਹੀਂ, ਪਰ ਕੁਝ ਸੈਟਿੰਗਾਂ ਨੂੰ CB ਦੁਆਰਾ ਨਿਰਧਾਰਤ ਕਰਨਾ ਸੰਭਵ ਹੈ, ਬਾਹਰੀ ਡੇਟਾਬੇਸ ਅਤੇ ਸਥਾਨਕ ਸੰਰਚਨਾ ਫਾਈਲਾਂ ਤੋਂ ਪੈਰਾਮੀਟਰਾਂ ਨੂੰ ਓਵਰਲੇ ਕਰਨਾ (ਉਦਾਹਰਨ ਲਈ, ਨੈਟਵਰਕ ਇੰਟਰਫੇਸ ਸੈਟਿੰਗਾਂ ਨੂੰ ਸਥਾਨਕ ਫਾਈਲਾਂ ਵਿੱਚ ਛੱਡਿਆ ਜਾ ਸਕਦਾ ਹੈ)।

  ਸੰਰਚਨਾ ਨੂੰ ਸਟੋਰ ਕਰਨ ਲਈ DBMSs ਵਿੱਚੋਂ, ਸਿਰਫ਼ MySQL ਇਸ ਵੇਲੇ ਸਮਰਥਿਤ ਹੈ (MySQL, PostgreSQL ਅਤੇ Cassandra ਨੂੰ ਐਡਰੈੱਸ ਅਸਾਈਨਮੈਂਟ ਡੇਟਾਬੇਸ (ਲੀਜ਼) ਨੂੰ ਸਟੋਰ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਅਤੇ MySQL ਅਤੇ PostgreSQL ਨੂੰ ਹੋਸਟਾਂ ਨੂੰ ਰਿਜ਼ਰਵ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ)। ਡੇਟਾਬੇਸ ਵਿੱਚ ਸੰਰਚਨਾ ਨੂੰ ਜਾਂ ਤਾਂ DBMS ਤੱਕ ਸਿੱਧੀ ਪਹੁੰਚ ਦੁਆਰਾ ਜਾਂ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੀ ਲੇਅਰ ਲਾਇਬ੍ਰੇਰੀਆਂ ਦੁਆਰਾ ਬਦਲਿਆ ਜਾ ਸਕਦਾ ਹੈ ਜੋ ਸੰਰਚਨਾ ਪ੍ਰਬੰਧਨ ਲਈ ਕਮਾਂਡਾਂ ਦਾ ਇੱਕ ਮਿਆਰੀ ਸੈੱਟ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ ਪੈਰਾਮੀਟਰ, ਬਾਈਡਿੰਗ, DHCP ਵਿਕਲਪ ਅਤੇ ਸਬਨੈੱਟ ਜੋੜਨਾ ਅਤੇ ਹਟਾਉਣਾ;

• ਇੱਕ ਨਵਾਂ "DROP" ਹੈਂਡਲਰ ਕਲਾਸ ਜੋੜਿਆ ਗਿਆ ਹੈ (DROP ਕਲਾਸ ਨਾਲ ਜੁੜੇ ਸਾਰੇ ਪੈਕੇਟ ਤੁਰੰਤ ਛੱਡ ਦਿੱਤੇ ਜਾਂਦੇ ਹਨ), ਜਿਸਦੀ ਵਰਤੋਂ ਅਣਚਾਹੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਛੱਡਣ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ, DHCP ਸੁਨੇਹਿਆਂ ਦੀਆਂ ਕੁਝ ਕਿਸਮਾਂ;
• ਨਵੇਂ ਮਾਪਦੰਡ ਅਧਿਕਤਮ-ਲੀਜ਼-ਟਾਈਮ ਅਤੇ ਘੱਟੋ-ਘੱਟ-ਲੀਜ਼-ਟਾਈਮ ਨੂੰ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜਿਸ ਨਾਲ ਤੁਸੀਂ ਗਾਹਕ (ਲੀਜ਼) ਲਈ ਬਾਈਡਿੰਗ ਪਤੇ ਦੇ ਜੀਵਨ ਕਾਲ ਨੂੰ ਇੱਕ ਹਾਰਡ-ਕੋਡ ਕੀਤੇ ਮੁੱਲ ਦੇ ਰੂਪ ਵਿੱਚ ਨਹੀਂ, ਪਰ ਇੱਕ ਦੇ ਰੂਪ ਵਿੱਚ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦੇ ਹੋ। ਸਵੀਕਾਰਯੋਗ ਸੀਮਾ;
• ਉਹਨਾਂ ਡਿਵਾਈਸਾਂ ਦੇ ਨਾਲ ਅਨੁਕੂਲਤਾ ਵਿੱਚ ਸੁਧਾਰ ਕੀਤਾ ਗਿਆ ਹੈ ਜੋ DHCP ਮਿਆਰਾਂ ਦੀ ਪੂਰੀ ਤਰ੍ਹਾਂ ਪਾਲਣਾ ਨਹੀਂ ਕਰਦੇ ਹਨ। ਮੁੱਦਿਆਂ ਦੇ ਆਲੇ-ਦੁਆਲੇ ਕੰਮ ਕਰਨ ਲਈ, Kea ਹੁਣ ਵਿਕਲਪ ਸੂਚੀ ਦੇ ਬਿਲਕੁਲ ਸ਼ੁਰੂ ਵਿੱਚ DHCPv4 ਸੁਨੇਹਾ ਕਿਸਮ ਦੀ ਜਾਣਕਾਰੀ ਭੇਜਦਾ ਹੈ, ਹੋਸਟਨਾਂ ਦੇ ਵੱਖ-ਵੱਖ ਪ੍ਰਸਤੁਤੀਆਂ ਨੂੰ ਹੈਂਡਲ ਕਰਦਾ ਹੈ, ਇੱਕ ਖਾਲੀ ਹੋਸਟਨਾਮ ਦੇ ਪ੍ਰਸਾਰਣ ਨੂੰ ਪਛਾਣਦਾ ਹੈ, ਅਤੇ ਸਬ-ਵਿਕਲਪ ਕੋਡ 0 ਤੋਂ 255 ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ;
• DDNS ਡੈਮਨ ਲਈ ਇੱਕ ਵੱਖਰਾ ਕੰਟਰੋਲ ਸਾਕਟ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜਿਸ ਰਾਹੀਂ ਤੁਸੀਂ ਸਿੱਧੇ ਕਮਾਂਡ ਭੇਜ ਸਕਦੇ ਹੋ ਅਤੇ ਸੰਰਚਨਾ ਤਬਦੀਲੀਆਂ ਕਰ ਸਕਦੇ ਹੋ। ਹੇਠ ਲਿਖੀਆਂ ਕਮਾਂਡਾਂ ਸਮਰਥਿਤ ਹਨ: ਬਿਲਡ-ਰਿਪੋਰਟ, ਸੰਰਚਨਾ-ਗੇਟ, ਸੰਰਚਨਾ-ਰੀਲੋਡ, ਸੰਰਚਨਾ-ਸੈੱਟ, ਸੰਰਚਨਾ-ਟੈਸਟ, ਸੰਰਚਨਾ-ਰਾਈਟ, ਸੂਚੀ-ਕਮਾਂਡ, ਬੰਦ ਅਤੇ ਵਰਜਨ-ਗੇਟ;
• ਖਤਮ ਕਰ ਦਿੱਤਾ ਕਮਜ਼ੋਰੀਆਂ (CVE-2019-6472, CVE-2019-6473, CVE-2019-6474), ਜਿਸਦੀ ਵਰਤੋਂ ਗਲਤ ਵਿਕਲਪਾਂ ਅਤੇ ਮੁੱਲਾਂ ਨਾਲ ਬੇਨਤੀਆਂ ਭੇਜ ਕੇ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ (DHCPv4 ਅਤੇ DHCPv6 ਸਰਵਰ ਹੈਂਡਲਰ ਦੇ ਕਰੈਸ਼ ਦਾ ਕਾਰਨ) ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਸਭ ਤੋਂ ਵੱਡਾ ਖ਼ਤਰਾ ਸਮੱਸਿਆ ਹੈ SVE-2019-6474, ਜੋ, ਜਦੋਂ ਬਾਈਡਿੰਗ ਲਈ ਮੈਮਫਾਈਲ ਸਟੋਰੇਜ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਸਰਵਰ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਆਪਣੇ ਆਪ ਮੁੜ ਚਾਲੂ ਕਰਨਾ ਅਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ, ਇਸਲਈ ਪ੍ਰਸ਼ਾਸਕ ਦੁਆਰਾ ਦਸਤੀ ਦਖਲ (ਬਾਈਡਿੰਗ ਡੇਟਾਬੇਸ ਨੂੰ ਸਾਫ਼ ਕਰਨਾ) ਕਾਰਵਾਈ ਨੂੰ ਬਹਾਲ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru