ProHoster > Blog > Lajmet e internetit > LĂ«shimi i distribucionit BSD Router Project 1.97.

LĂ«shimi i distribucionit BSD Router Project 1.97.

Olivier Cochard-Labbé, krijuesi i distribucionit FreeNAS, paraqiti lëshon një distribucion të specializuar BSD Router Project 1.97 (BSDRP), i njohur për përmirësimin e kodit bazë në FreeBSD 12.1. Distribucioni është krijuar për të ndihmuar në krijimin e ruterëve kompaktë softuerikë që mbështesin një gamë të gjerë protokollesh, si RIP, OSPF, BGP dhe PIM. Menaxhimi bëhet në mënyrë komandë përmes një ndërfaqe CLI që i ngjan asaj të Cisco. Distribucioni është në dispozicion vjen në ndërtimet për arkitekturën amd64 dhe i386 (madhësia e imazhit të instalimit 140 MB).

Përveç përmirësimit në FreeBSD 12.1-STABLE, versioni i ri është e njohur përfshin si rregullimin e ngarkesës së mikrokodit për procesorët Intel ashtu edhe shtimin e paketeve wireguard, Mellanox Firmware, vim-tiny, mrtparse, nrpe3, perl, bash dhe frr7-pythontools, si dhe drejtuesit if_cxgbev (Chelsio Ethernet VF) dhe if_qlxgb (Ethernet QLogic 3200). Si rregull, është përfshirë bllokimi i saktë i ICMP-redirects. Versionet e programeve janë përditësuar, duke përfshirë easy-rsa 3.0.7, FRR 7.4, pmacct 1.7.4, openvpn 2.4.9 dhe strongswan 5.8.4. Udhëzimet për përdorimin e multicast për IPv6 (pim6-tools, pim6dd, pim6sd) janë përjashtuar.

Karakteristikat kryesore të distribucionit:

  • Paketa pĂ«rfshin dy paketat me zbatimin e protokolleve tĂ« ruterimit: FRRouting (fork Quagga) me mbĂ«shtetje pĂ«r BGP, RIP, RIPng (IPv6), OSPF v2, OSFP v3 (IPv6), ISIS dhe BIRD me mbĂ«shtetje pĂ«r BGP, RIP, RIPng (IPv6), OSPF v2 dhe OSFP v3 (IPv6);
  • Distribucioni Ă«shtĂ« adaptuar pĂ«r pĂ«rdorimin paralel tĂ« disa tabelave tĂ« ndara tĂ« ruterimit (FIB), tĂ« lidhura me ndĂ«rfaqet reale dhe virtuale;
  • PĂ«r monitorim dhe menaxhim mund tĂ« pĂ«rdoret SNMP (bsnmp-ucd). MbĂ«shtetet eksportimi i tĂ« dhĂ«nave mbi trafikun nĂ« formĂ«n e rrjedhave Netflow;
  • PĂ«r vlerĂ«simin e performancĂ«s sĂ« rrjetit, paketa pĂ«rfshin mjete si NetPIPE, iperf, netblast, netsend dhe netreceive. PĂ«r akumulimin e statistikave mbi trafikun pĂ«rdoret ng_netflow;
  • Prania e freevrrpd me zbatimin e protokollit VRRP (Virtual Router Redundancy Protocol, RFC 3768) dhe ucarp me mbĂ«shtetje pĂ«r protokollin CARP, i destinuar pĂ«r organizimin e punĂ«s sĂ« ruterĂ«ve tĂ« qĂ«ndrueshĂ«m pĂ«rmes lidhjes sĂ« njĂ« adrese MAC virtuale tĂ« aktivizuar nĂ« serverin aktiv, nĂ« rast dĂ«shtimi, qĂ« kalon nĂ« serverin rezervĂ«. NĂ« funksion normal, ngarkesa mund tĂ« ndahet midis tĂ« dy serverĂ«ve, por nĂ« rast dĂ«shtimi, ruter i parĂ« mund tĂ« marrĂ« ngarkesĂ«n e ruterit tĂ« dytĂ«, dhe i dyti merr ngarkesĂ«n e tĂ« parit;
  • mpd (Multi-link PPP daemon) me mbĂ«shtetje pĂ«r PPTP, PPPoE dhe L2TP;
  • PĂ«r menaxhimin e kapacitetit, sugjerohet tĂ« pĂ«rdoret shaper nga IPFW + dummynet ose ng_car;
  • PĂ«r Ethernet mbĂ«shtetet puna me VLAN (802.1q), agregimi i linjave dhe pĂ«rdorimi i urave rrjetĂ« me aktivizimin e protokollit Rapid Spanning Tree Protocol (802.1w);
  • PĂ«r monitorimin pĂ«rdoret monit;
  • Ofrohet mbĂ«shtetje pĂ«r VPN: GRE, GIF, IPSec (IKEv1 dhe IKEv2 me strongswan), OpenVPN dhe Wireguard;
  • MbĂ«shtetje NAT64 me pĂ«rdorimin e demonit tayga dhe mbĂ«shtetje e integruar pĂ«r tunelimin IPv6-to-IPv4;
  • PĂ«r instalimin e programeve shtesĂ« pĂ«rdoret menaxheri i paketave pkgng;
  • NĂ« pĂ«rbĂ«rje pĂ«rfshihen serveri dhe klienti DHCP isc-dhcp, si dhe serveri i postĂ«s ssmtp;
  • MbĂ«shtetje pĂ«r menaxhim pĂ«rmes SSH,portit serial, telnet dhe konsolĂ«s lokale. PĂ«r tĂ« thjeshtuar administrimin, kompleti pĂ«rfshin utilitarin tmux (analogu i BSD pĂ«r screen);
  • Imazhet ngarkuese janĂ« gjeneruar mbi FreeBSD me njĂ« skenar NanoBSD;
  • PĂ«r tĂ« siguruar pĂ«rditĂ«simin e sistemit nĂ« kartelĂ«n Flash krijohen dy pjesĂ«, kur ka njĂ« imazh tĂ« pĂ«rditĂ«suar, ai ngarkohet nĂ« pjesĂ«n e dytĂ«, pas ri-ngarkimit kjo pjesĂ« bĂ«het aktive, ndĂ«rsa pjesa bazĂ« pret shfaqjen e njĂ« pĂ«rditĂ«simi tjetĂ«r (pjesĂ«t pĂ«rdoren njĂ«ra pas tjetrĂ«s). ËshtĂ« e mundur rikthimi nĂ« gjendjen e kaluar tĂ« sistemit nĂ« rast tĂ« identifikimit tĂ« problemeve me pĂ«rditĂ«simin e instaluar;
  • PĂ«r çdo skedar ekziston njĂ« kontrollues i shumĂ«s sha256, i cili lejon kontrollimin e integritetit tĂ« informacionit.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster