Publikimi i shpërndarjes BSD Router Project 1.994

Olivier Cochard-Labbé, krijuesi i distribucionit FreeNAS, prezantoi publikimin e distribucionit të specializuar BSD Router Project 1.994 (BSDRP), i cili veçohet për përditësimin e bazës së kodit në degën FreeBSD 15 që është ende në zhvillim. Distribucioni është projektuar për ndërtimin e ruterëve kompaktë softuerikë me mbështetje për protokollet e rutimit RIP, OSPF, BGP dhe PIM. Menaxhimi kryhet në modalitetin e linjës së komandës përmes një ndërfaqeje CLI që kujton Cisco IOS. Distribucioni ofrohet në build-e për arkitekturën x86_64 (madhësia e imazhit të instalimit është 190 MB).

Karakteristikat kryesore të distribucionit:

  • Paketa pĂ«rfshin dy zgjidhje pĂ«r implementimin e protokolleve tĂ« rutimit: FRRouting (fork i Quagga) me mbĂ«shtetje pĂ«r BGP, RIP, RIPng (IPv6), OSPF v2, OSPF v3 (IPv6), ISIS dhe BIRD me mbĂ«shtetje pĂ«r BGP, RIP, RIPng (IPv6), OSPF v2 dhe OSPF v3 (IPv6).
  • Distribucioni Ă«shtĂ« pĂ«rshtatur pĂ«r pĂ«rdorim paralel tĂ« disa tabelave tĂ« veçuara tĂ« rutimit (FIB), tĂ« lidhura me ndĂ«rfaqe reale dhe virtuale.
  • PĂ«r monitorim dhe menaxhim mund tĂ« pĂ«rdoret SNMP (bsnmp-ucd).
  • MbĂ«shtetet eksportimi i tĂ« dhĂ«nave tĂ« trafikut nĂ« formĂ«n e rrjedhave Netflow.
  • PĂ«r vlerĂ«simin e performancĂ«s sĂ« rrjetit pĂ«rfshihen mjetet NetPIPE, iperf, netblast, netsend dhe netreceive. PĂ«r grumbullimin e statistikave tĂ« trafikut pĂ«rdoret ng_netflow.
  • MbĂ«shtetje pĂ«r krijimin e ruterĂ«ve me tolerancĂ« ndaj dĂ«shtimeve nga dy serverĂ«sh — nĂ« funksionim normal ngarkesa mund tĂ« shpĂ«rndahet mes tĂ« dy serverĂ«ve, por nĂ« rast dĂ«shtimi ruteri i parĂ« mund tĂ« marrĂ« pĂ«rsipĂ«r ngarkesĂ«n e tĂ« dytit, ndĂ«rsa i dyti atĂ« tĂ« tĂ« parit (pĂ«rdoret lidhja e adresĂ«s virtuale MAC me serverin aktiv). Implementimi bazohet nĂ« pĂ«rdorimin e protokolleve VRRP (Virtual Router Redundancy Protocol) dhe CARP (Common Address Redundancy Protocol), tĂ« realizuara me ndihmĂ«n e paketĂ«s ucarp.
  • MbĂ«shtetje pĂ«r PPTP, PPPoE dhe L2TP me anĂ« tĂ« mpd (Multi-link PPP daemon).
  • MbĂ«shtetje pĂ«r kufizimin e bandwidth-it me anĂ« tĂ« IPFW + dummynet ose ng_car.
  • PĂ«r Ethernet mbĂ«shtetet puna me VLAN (802.1q), agregimi i lidhjeve dhe pĂ«rdorimi i urave tĂ« rrjetit (802.1w, Rapid Spanning Tree Protocol).
  • PĂ«r monitorim pĂ«rdoret paketa monit.
  • MbĂ«shtetje VPN: GRE, GIF, IPSec (IKEv1 dhe IKEv2 me strongswan), OpenVPN dhe Wireguard.
  • MbĂ«shtetje pĂ«r NAT64 duke pĂ«rdorur daemon-in tayga dhe mbĂ«shtetje tĂ« integruar pĂ«r tunele IPv6-to-IPv4.
  • MundĂ«si pĂ«r instalimin e programeve shtesĂ« duke pĂ«rdorur menaxherin e paketave pkgng.
  • PĂ«rdorimi i dnsmasq si server DHCP, ndĂ«rsa ssmtp si agjent pĂ«r dĂ«rgimin e postĂ«s elektronike.
  • MbĂ«shtetet menaxhimi pĂ«rmes SSH, portĂ«s seriale, telnet dhe konsolĂ«s lokale. PĂ«r ta thjeshtuar administrimin, pĂ«rfshihet edhe utilita tmux (analogu BSD i screen).
  • Imazhet e nisjes janĂ« gjeneruar mbi bazĂ«n e FreeBSD me ndihmĂ«n e skripteve nga NanoBSD.
  • Mekanizmi i pĂ«rditĂ«simit tĂ« sistemit bazohet nĂ« krijimin e dy ndarjeve nĂ« njĂ«sinĂ« Flash: versioni i ri ngarkohet nĂ« ndarjen e dytĂ«, e cila pas rindezjes bĂ«het aktive, ndĂ«rsa ndarja tjetĂ«r pret pĂ«rditĂ«simin e radhĂ«s (ndarjet ndĂ«rrojnĂ« vendet). NĂ«se zbulohen probleme me pĂ«rditĂ«simin e instaluar, Ă«shtĂ« i mundur rikthimi nĂ« gjendjen e mĂ«parshme tĂ« sistemit.
  • PĂ«r verifikimin e integritetit tĂ« sistemit, pĂ«r çdo skedar ruhet njĂ« shumĂ« kontrolli sha256.

NĂ« versionin e ri:

  • Mjedisi i sistemit Ă«shtĂ« pĂ«rditĂ«suar nĂ« degĂ«n FreeBSD 15-HEAD dhe portet sipas gjendjes mĂ« 21 janar 2025.
  • JanĂ« pĂ«rditĂ«suar versionet e FRR 10.2.1, Bird 2.16.1, Strongswan 5.9.14 dhe ExaBGP 4.2.22, iperf nĂ« 2.2.1, iperf3 nĂ« 3.18, lldpd nĂ« 1.0.18, monit 5.34.4, nrpe 4.1.3, open-vm-tools 12.5, python 3.11.
  • PĂ«r funksionimin e DHCP, nĂ« vend tĂ« isc-dhcp44 dhe dhcprelya pĂ«rdoret paketa dnsmasq (si alternativĂ« pĂ«r zĂ«vendĂ«sim u shqyrtua kea, por ajo sĂ« bashku me varĂ«sitĂ« e nevojshme kĂ«rkon 300MB hapĂ«sirĂ« nĂ« disk). Paketat dhcprelya dhe isc-dhcp44 janĂ« shpallur tĂ« vjetruara.
  • Paketa freevrrpd Ă«shtĂ« hequr. PĂ«r tĂ« siguruar tolerancĂ«n ndaj dĂ«shtimeve tani pĂ«rdoret vetĂ«m paketa ucarp, nĂ« tĂ« cilĂ«n Ă«shtĂ« shfaqur njĂ« zbatim i vet protokollit VRRP, qĂ« mundĂ«son funksionimin pa freevrrpd.
  • ËshtĂ« hequr paketa aquantia-atlantic-kmod, e cila nuk mbĂ«shtet ndĂ«rtimin nĂ« FreeBSD 15.
  • Po punohet pĂ«r kalimin nga skriptet e ndĂ«rtimit NanoBSD te veglat Poudriere-Image. Migrimi do tĂ« mundĂ«sojĂ« shtimin e mĂ«nyrĂ«s sĂ« nisjes sĂ« dyfishtĂ« UEFI/BIOS, shkurtimin e kohĂ«s sĂ« ndĂ«rtimit dhe pĂ«rdorimin e metodĂ«s sĂ« zakonshme tĂ« ndĂ«rtimit tĂ« porteve.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster