ProHoster > Blog > Lajmet e internetit > Dhaçka DHCP Kea 1.6 është publikuar nga konsorciumi ISC

Dhaçka DHCP Kea 1.6 është publikuar nga konsorciumi ISC

Konsorciumi ISC publikoi lëshimi i serverit DHCP Kea 1.6.0, i cili zëvendëson serverin tradicional ISC DHCP. Kodet burimore të projektit distribuohen nën licencën Licenca Publike Mozilla (MPL) 2.0, në vend të licencës ISC që ishte përdorur më parë për ISC DHCP.

Serveri DHCP Kea Ă«shtĂ« i bazuar nĂ« teknologjitĂ« BIND 10 dhe ndĂ«rtohet duke pĂ«rdorur njĂ« arkitekturĂ« modulare, e cila parashikon ndarjen e funksionaliteteve nĂ« procese tĂ« ndryshme pĂ«rpunuese. Produkti pĂ«rfshin njĂ« implementim tĂ« plotĂ« tĂ« serverit me mbĂ«shtetje pĂ«r protokollin DHCPv4 dhe DHCPv6, nĂ« gjendje tĂ« zĂ«vendĂ«sojĂ« ISC DHCP. NĂ« Kea janĂ« tĂ« integruara mjete pĂ«r pĂ«rditĂ«simin dinamik tĂ« zonave DNS (Dynamic DNS), mbĂ«shteten mekanizmat pĂ«r zbulimin e serverĂ«ve, caktimin e adresave, pĂ«rditĂ«simin dhe rikonekton, shĂ«rbimin e kĂ«rkesave pĂ«r informacion, rezervimin e adresave pĂ«r mikpritĂ«sit dhe ngarkimin PXE. NĂ« implementimin DHCPv6, Ă«shtĂ« parashikuar mundĂ«sia e delegimit tĂ« prefikseve. PĂ«r ndĂ«rveprimin me aplikacione tĂ« jashtme ofrohet njĂ« API i veçantĂ«. ËshtĂ« e mundur pĂ«rditĂ«simi i konfiguracionit nĂ« flukso pa rindezjen e serverit.

Informacioni mbi adresat e dedikuara dhe parametrat e klientĂ«ve mund tĂ« ruhet nĂ« lloje tĂ« ndryshme magazinash – aktualisht ofrohen prapaskenat pĂ«r ruajtjen nĂ« skedarĂ« CSV, DBMS MySQL, Apache Cassandra dhe PostgreSQL. Parametrat e rezervimit tĂ« mikpritĂ«sve mund tĂ« caktohen nĂ« skedarin e konfigurimit nĂ« formatin JSON ose si njĂ« tabelĂ« nĂ« MySQL dhe PostgreSQL. PjesĂ« e tij Ă«shtĂ« njĂ« mjet perfdhcp pĂ«r matjen e performancĂ«s sĂ« serverit DHCP dhe komponentĂ« pĂ«r mbledhjen e statistikave. Kea tregon performancĂ« tĂ« mirĂ«, pĂ«r shembull, kur pĂ«rdoret backend MySQL, serveri mund tĂ« kryejĂ« 1000 caktime adresash nĂ« sekondĂ« (rreth 4000 paketa nĂ« sekondĂ«), ndĂ«rsa me backend memfile, performanca arrin 7500 caktime nĂ« sekondĂ«.

Dhaçka DHCP Kea 1.6 është publikuar nga konsorciumi ISC

Karakteristikat kryesore përmirësime në Kea 1.6:

  • Realizimi i backend-it tĂ« konfigurimit (CB, Configuration Backend), qĂ« lejon menaxhimin qendror tĂ« cilĂ«simeve tĂ« disa serverĂ«ve DHCPv4 dhe DHCPv6. Backend-i mund tĂ« pĂ«rdoret pĂ«r ruajtjen e shumicĂ«s sĂ« cilĂ«simeve Kea, duke pĂ«rfshirĂ« parametrat globalĂ«, informacionin mbi rrjetet e zakonshme, subnetet, opsionet, grumbujt dhe pĂ«rkufizimet e opsioneve. NĂ« vend qĂ« tĂ« ruani tĂ« gjitha kĂ«to cilĂ«sime nĂ« njĂ« skedĂ« lokale konfigurimi, ato tani mund tĂ« vendosen nĂ« njĂ« bazĂ« tĂ« dhĂ«nash tĂ« jashtme. NĂ« kĂ«tĂ« mĂ«nyrĂ«, Ă«shtĂ« e mundur tĂ« pĂ«rcaktohet pĂ«rmes CB jo tĂ« gjitha, por njĂ« pjesĂ« e cilĂ«simeve me mbivendosjen e parametrave nga databaza e jashtme dhe skedarĂ«t lokale tĂ« konfigurimit (p.sh., nĂ« skedarĂ«t lokale mund tĂ« lihen cilĂ«simet e ndĂ«rfaqeve tĂ« rrjetit).

    Për tani, nga DBMS për ruajtjen e konfiguracionit mbështetet vetëm MySQL (për ruajtjen e bazave të dhënash të alokimit të adresave (leases) mund të përdoren MySQL, PostgreSQL dhe Cassandra, ndërsa për rezervimin e hosteve MySQL dhe PostgreSQL). Konfigurimi në DB mund të ndryshohet si përmes qasjes direkte në DBMS, ashtu edhe përmes bibliotekave ndërmjetësuese të përgatitura veçmas, që ofrojnë një grup standard komandash për menaxhimin e konfigurimit, si shtimi dhe fshirja e parametrave, lidhjet, opsionet DHCP dhe subnetet;

  • Shtuar njĂ« klasĂ« tĂ« re tĂ« trajtuesve "DROP" (tĂ« gjitha paketat e lidhura me klasĂ«n DROP hidhen menjĂ«herĂ«), e cila mund tĂ« pĂ«rdoret pĂ«r tĂ« hedhur trafik tĂ« padĂ«shiruar, pĂ«r shembull, lloje tĂ« caktuara tĂ« mesazheve DHCP;
  • Shtuar parametrat e rinj max-lease-time dhe min-lease-time, qĂ« lejojnĂ« pĂ«rcaktimin e jetĂ«s sĂ« lidhjes sĂ« adresĂ«s me klientin (lease) jo nĂ« formĂ«n e njĂ« vlere tĂ« caktuar, por si njĂ« gamĂ« tĂ« lejuar;
  • PĂ«rmirĂ«suar pĂ«rputhshmĂ«ria me pajisjet qĂ« nuk pĂ«rmbushin plotĂ«sisht standardet pĂ«r DHCP. PĂ«r tĂ« anashkaluar problemet, Kea tani dĂ«rgon informacionin pĂ«r llojin e mesazhit DHCPv4 nĂ« fillim tĂ« listĂ«s sĂ« opsioneve, trajton paraqitjet e ndryshme tĂ« emrave tĂ« hosteve, njeh dĂ«rgimin e emrit tĂ« hostit tĂ« zbrazĂ«t dhe lejon pĂ«rcaktimin e subopsioneve me kodet nga 0 nĂ« 255;
  • PĂ«r demonin DDNS Ă«shtĂ« shtuar njĂ« socket menaxhues i veçantĂ«, pĂ«rmes tĂ« cilit mund tĂ« dĂ«rgoni urdhra drejtpĂ«rdrejt dhe tĂ« bĂ«ni ndryshime nĂ« konfiguracion. PĂ«rkrahĂ«n komandat e mĂ«poshtme: build-report, config-get, config-reload, config-set, config-test, config-write, list-commands, shutdown dhe version-get;
  • Eliminuar mangĂ«sive (CVE-2019-6472, CVE-2019-6473, CVE-2019-6474), qĂ« mund tĂ« pĂ«rdoren pĂ«r tĂ« shkaktuar njĂ« refuzim shĂ«rbimi (shembulli i dĂ«shtimit tĂ« pĂ«rpunuesve server DHCPv4 dhe DHCPv6) pĂ«rmes dĂ«rgimit tĂ« kĂ«rkesave me opsione dhe vlera tĂ« pasakta. Problemi mĂ« i madh paraqitet nga CVE-2019-6474, e cila nĂ« rast se pĂ«rdoret pĂ«r lidhjet e ruajtjes memfile, çon nĂ« pamundĂ«sinĂ« e rindizjes sĂ« procesit tĂ« serverit, prandaj pĂ«r rikthimin nĂ« funksionim Ă«shtĂ« e nevojshme ndĂ«rhyrja manuale e administratorit (pastrimi i bazĂ«s sĂ« lidhjeve).

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster