Versioni i portueshëm OpenBGPD 6.5p1 është në dispozicion

Programuesit e OpenBSD publikuan versioni e parë stabile e redaktimit të portueshëm të paketës së routing-ut OpenBGPD 6.5, e cila mund të përdoret në sisteme operative të ndryshme nga OpenBSD. Për të siguruar portabilitetin, janë përdorur pjesë kodi nga projektet OpenNTPD, OpenSSH dhe LibreSSL. Përveç OpenBSD, është shpallur mbështetje për Linux dhe FreeBSD. Funksionimi i OpenBGPD është testuar në Debian 9, Ubuntu 14.04 dhe FreeBSD 12.

Zhvillimi i OpenBGPD po bëhet me mbështetje nga regjistratori rajonal i internetit RIPE NCC, i interesuar për të sjellë funksionalitetin e OpenBGPD në përdorim në serverat për ruterim në pikat e këmbimit të trafikut ndëroperator (IXP) dhe për të krijuar një alternativë të plotë për paketën BIRD (nga alternativa të tjera të hapura me implementimin e protokollit BGP, mund të përmenden projektet FRRouting, GoBGP, ExaBGP dhe Bio-Routing).

Gjatë zhvillimit të OpenBGPD, vëmendja kryesore është përqendruar në sigurimin e një niveli maksimal të sigurisë dhe besueshmërisë. Për mbrojtje, aplikohet një kontroll rigoroz i saktësisë së të gjitha parametrave, mjete për kontrollin e respektimit të kufijve të boshllëqeve, ndarja e privilegjeve dhe kufizimi i qasjes në thirrjet sistemike. Ndër meritat është gjithashtu sintaksa e përshtatshme e gjuhës së përcaktimit të konfigurimit, performanca e lartë dhe efikasiteti në punën me memorje (p.sh., OpenBGPD mund të punojë me tabela ruterimi që përfshijnë qindra mijëra regjistra). Projekti mbështet shumicën e specifikimeve BGP 4 dhe i përgjigjet kërkesave RFC8212, por nuk përpiqet të mbulojë gjithçka dhe siguron kryesisht mbështetje për funksionet më të kërkuara dhe të zakonshme.

Falë mbështetjes së RIPE NCC brenda cikleve të zhvillimit të OpenBSD 6.4 dhe 6.5, projekti OpenBGPD ka bërë një përparim të konsiderueshëm. Për shembull, në versionin 6.5 janë bërë përmirësime të mëposhtme:

  • Shtuar njĂ« optimizues tĂ« thjeshtĂ« tĂ« rregullave (ai kryen bashkimin e rregullave tĂ« filtrimit qĂ« ndryshojnĂ« vetĂ«m nĂ« grupe filtrash);
  • Ndryshuar procesi i konfigurimit tĂ« BGP MPLS VPN;
  • Shtuar mbĂ«shtetje pĂ«r IPv6 BGP MPLS VPN
  • Implementuar funksionaliteti 'as-override' pĂ«r tĂ« zĂ«vendĂ«suar AS-nĂ« fqinje me AS-nĂ« lokale nĂ« rrugĂ«t;
  • Shtuar mundĂ«sinĂ« e pĂ«rputhjes me disa community nĂ« njĂ« rregull;
  • Shtuar karakteristika tĂ« reja pĂ«r pĂ«rputhjet '*', 'local-as' dhe 'neighbor-as';
  • Shtuar komanda tĂ« reja pĂ«r tĂ« punuar me grupe fqinjĂ«sh autonomĂ« ( 'bgpctl neighbor group', 'bgpctl show neighbor group', 'bgpctl show rib neighbor group');
  • Punuar pĂ«r tĂ« zvogĂ«luar konsumimin e memories;
  • PĂ«rmirĂ«suar performanca me grupe tĂ« mĂ«dha rregullash;
  • NĂ« bgpctl Ă«shtĂ« shtuar mundĂ«sia pĂ«r tĂ« shtuar rrjeta nĂ« tabelat BGP VPN.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster