Olivier Cochard-Labbé, creatorul distribuției FreeNAS, lansarea distribuției specializate (BSDRP), remarcabil prin actualizarea bazei de cod la FreeBSD 12.1. Distribuția este destinată creării de routere software compacte, care suportă o gamă largă de protocoale, cum ar fi RIP, OSPF, BGP și PIM. Gestionarea se realizează prin linia de comandă printr-o interfață CLI similară cu Cisco. Distribuția este disponibilă în versiuni pentru arhitecturile amd64 și i386 (dimensiunea imaginii de instalare este de 140 MB).
Pe lângă actualizarea la FreeBSD 12.1-STABLE, noua versiune includerea implicită a încărcării microcodului pentru procesoarele Intel și adăugarea pachetelor wireguard, Mellanox Firmware, vim-tiny, mrtparse, nrpe3, perl, bash și frr7-pythontools, precum și a driverelor if_cxgbev (Chelsio Ethernet VF) și if_qlxgb (Ethernet QLogic 3200). Blocarea corectă a redirecționărilor ICMP este activată implicit. Versiunile software-ului au fost actualizate, inclusiv easy-rsa 3.0.7, FRR 7.4, pmacct 1.7.4, openvpn 2.4.9 și strongswan 5.8.4. Utilitarele multicast pentru IPv6 (pim6-tools, pim6dd, pim6sd) au fost excluse.
Caracteristicile principale ale distribuției:
- Pachetul include două pachete cu implementări ale protocoalelor de rutare: (fork Quagga) cu suport pentru BGP, RIP, RIPng (IPv6), OSPF v2, OSPF v3 (IPv6), ISIS și cu suport pentru BGP, RIP, RIPng (IPv6), OSPF v2 și OSPF v3 (IPv6);
- Distribuția este adaptată pentru utilizarea simultană a mai multor tabele de rutare separate (FIB), legate de interfețele reale și virtuale;
- Pentru monitorizare și gestionare poate fi utilizat SNMP (bsnmp-ucd). Este suportat exportul de date de trafic sub formă de fluxuri Netflow;
- Pentru evaluarea performanței rețelei, pachetul include utilitare precum NetPIPE, iperf, netblast, netsend și netreceive. Pentru acumularea statisticilor despre trafic este utilizat ng_netflow;
- Există freevrrpd cu implementarea protocolului VRRP (Virtual Router Redundancy Protocol, RFC 3768) și ucarp cu suport pentru protocolul CARP, destinat să organizeze funcționarea routerelor redundante, prin atribuirea unui MAC virtual activ serverului, în caz de defecțiune mutându-se pe un server de rezervă. În mod normal, sarcina poate fi distribuită pe ambele servere, dar în caz de defecțiune, primul router poate prelua sarcina celui de-al doilea, iar al doilea pe cea a primului;
- (Multi-link PPP daemon) cu suport pentru PPTP, PPPoE și L2TP;
- Pentru gestionarea lățimii de bandă se recomandă utilizarea șeiper-ului din IPFW + dummynet sau ;
- Pentru Ethernet se suportă funcționarea cu VLAN (802.1q), agregarea link-urilor și utilizarea punților de rețea cu implicarea protocolului Rapid Spanning Tree Protocol (802.1w);
- Pentru monitorizare se utilizează ;
- Se oferă suport pentru VPN: GRE, GIF, IPSec (IKEv1 și IKEv2 cu strongswan), OpenVPN și Wireguard;
- Suport pentru NAT64 folosind demonul tayga și suport încorporat pentru tuneluri IPv6-to-IPv4;
- Pentru instalarea programelor suplimentare se utilizează managerul de pachete pkgng;
- Include un server și un client DHCP isc-dhcp, precum și un server de mail ssmtp;
- Suport pentru gestionare prin SSH, port serial, telnet și console locală. Pentru simplificarea administrării, este inclusă utilitarul tmux (echivalent BSD al screen);
- Imaginile de boot sunt generate pe baza FreeBSD printr-un script ;
- Pentru a asigura actualizarea sistemului pe cardul Flash se creează două partiții; în cazul unui nouimagine actualizată, aceasta este încărcată în a doua partiție, după repornire această partiție devine activă, iar partiția de bază așteaptă următoarea actualizare (partițiile sunt utilizate alternativ). Este posibil să reveniți la starea anterioară a sistemului în caz de probleme cu actualizarea instalată;
- Fiecare fișier are o sumă de control sha256, ceea ce permite controlarea integrității informațiilor.
Sursa: opennet.ro
