Konsorciumi ISC publikoi versionin e serverit DHCP Kea 3.0, i cili zĂ«vendĂ«son serverin klasik ISC DHCP. Kea 3.0 Ă«shtĂ« shĂ«nuar si versioni i parĂ« pĂ«r tĂ« cilin do tĂ« sigurohet njĂ« cikĂ«l mbĂ«shtetjeje tĂ« gjatĂ« (LTS) â pĂ«rditĂ«simet do tĂ« lĂ«shohen pĂ«r njĂ« periudhĂ« tre vjeçare. KĂ«to versione tĂ« reja tĂ« rĂ«ndĂ«sishme do tĂ« formohen çdo gjashtĂ« muaj, nĂ« vend tĂ« çdo viti. Kodet burimore tĂ« projektit shpĂ«rndahen nĂ«n licencĂ«n Mozilla Public License (MPL) 2.0, nĂ« vend tĂ« licencĂ«s ISC tĂ« aplikuar mĂ« parĂ« pĂ«r ISC DHCP.
Serveri DHCP Kea bazohet në teknologjitë BIND 10 dhe është ndërtuar duke përdorur një arkitekturë modulare, e cila nënkupton ndarjen e funksionalitetit në procese të ndryshme përpunuese. Produkti përfshin një realizim të plotë të serverit me mbështetje për protokollet DHCPv4 dhe DHCPv6, në gjendje të zëvendësojë ISC DHCP. Në Kea janë integruar mjete për përditësimin dinamik të zonave DNS (Dynamic DNS), mbështeten mekanizmat e zbulesës, serverëvecaktimit të adresave, përditësimit dhe rivendosjes, mirëmbajtjes së kërkesave informative, rezervimit të adresave për hostet dhe ngarkimit PXE. Në realizimin e DHCPv6 është parashikuar gjithashtu mundësia e delegimit të prefikseve.
Informacioni mbi adresat e dedikuar dhe parametrat e klientĂ«ve mund tĂ« ruhen nĂ« mĂ«nyra tĂ« ndryshme, pĂ«r shembull, ofrohen backend-e pĂ«r ruajtje nĂ« skedarĂ« CSV, DBMS MySQL, Apache Cassandra dhe PostgreSQL. Parametrat pĂ«r rezervimin e hosteve mund tĂ« pĂ«rcaktohen nĂ« skedarin e konfigurimit nĂ« formatin JSON ose nĂ« formĂ«n e njĂ« tabele nĂ« MySQL dhe PostgreSQL. Pjesa pĂ«rfshin mjetin perfdhcp pĂ«r matjen e performancĂ«s sĂ« serverit DHCP dhe komponentĂ« pĂ«r mbledhjen e statistikave. NjĂ« API e veçantĂ« ofrohet pĂ«r ndĂ«rveprimin me aplikacione tĂ« jashtme. ĂshtĂ« e mundur tĂ« pĂ«rditĂ«sohet konfigurimi nĂ« kohĂ« reale pa nevojĂ«n e rindezjes sĂ« serverit.
Përmirësimet kryesore në Kea 3.0:
- NĂ« kategorinĂ« e librarive tĂ« hapura dhe qĂ« shpĂ«rndahen falas, Ă«shtĂ« pĂ«rkthyer shumica e librarive TWELVE Kea me trajtesa (hook-Ă«) tĂ« lidhura, qĂ« mĂ« parĂ« ishin tĂ«Disponueshme nĂ«n licencĂ« komerciale (vetĂ«m trajtesat RBAC dhe Configuration Backend mbeten nĂ«n licencĂ« komerciale, ndĂ«rsa 12 trajtesa tĂ« tjera janĂ« tĂ« hapura nĂ«n licencĂ«n MPL 2.0). Procesi i shpĂ«rndarjes sĂ« trajtesave tĂ« lidhura Ă«shtĂ« ndryshuar â pĂ«r instalimin e tyre nuk kĂ«rkohet mĂ« njĂ« tokĂ«n akses. LibraritĂ« e hapura janĂ« tĂ« pĂ«rfshira nĂ« arkivin kryesor me kodin burimor tĂ« Kea dhe janĂ« tĂ« disponueshme pĂ«r instalim nga depozitat zyrtare tĂ« ISC.
Disa mundësi, që ofrohen nga menaxherët e hapur: manipulime me klasat e klientëve DHCP pa rinisur serverin DHCP, përditësimi i DDNS (DNS Dinamik) në lidhje me klientët, caktimi fleksibël i identifikuesve për klientët, mbajtja e log-eve të zgjeruara, përdorimi i GSS-TSIG për autentifikim, caching i përgjigjeve nga hoste të tjerë, zhvendosja e depozitës së rezervimit të hosteve në një DB të veçantë, kufizimi i intensitetit të pyetjeve, kontrolli ping i adresave para se t'u jepet klientëve, integrimi me serverët RADIUS, menaxhimi i cilësimeve të subneteve pa rinisur, mbështetje për zgjerimet DHCPv4/DHCPv6 Leasequery. Menaxherët e hapur mund të përdoren për të konfigurimin e subneteve dhe rezervimin e hosteve përmes ndërfaqes web Stork.
- Kontrolle dhe masa shtesë sigurie janë shtuar, të bazuara në vulnerabilitetet e zbuluara kohët e fundit. Pas kalimit në Kea 3.0, administratorët do t'u kërkohet të vendosin fjalëkalime të reja dhe të konfiguruan një mbrojtje më të fortë të qasjes në ndërfaqet e menaxhimit të largët.
- ĂshtĂ« shtuar mbĂ«shtetje e brendshme pĂ«r HTTP/TLS. Tani, pĂ«r tĂ« organizuar qasje nĂ« distancĂ«, nuk Ă«shtĂ« mĂ« e nevojshme Kea Control Agent (CA), duke e thjeshtuar ndjeshĂ«m konfigurimin. NĂ« proceset sfond DHCPv4, DHCPv6 dhe DHCP-DDNS Ă«shtĂ« e integruar mbĂ«shtetja pĂ«r thirrjet nĂ« API pĂ«rmes HTTP dhe TLS pa pĂ«rdorur Control Agent. NĂ« versionet e ardhshme planifikohet heqja e Kea Control Agent.
- Me qĂ«llim tĂ« thjeshtimit tĂ« migrimit nga ISC DHCP, Ă«shtĂ« ndryshuar klasifikimi i klientĂ«ve. ĂshtĂ« ofruar mundĂ«sia pĂ«r tĂ« shtuar opsione nĂ« lidhje me klientin ose subnetin. Sjellja nĂ« trashĂ«giminĂ« e opsioneve Ă«shtĂ« afruar me ISC DHCP.
- Në DHCPv6 është implementuar mekanizmi i regjistrimit të adresave (RFC 9686), i cili lejon që në vend të caktimit serverin të adreseve, të gjenerohet një adresë në anën e pajisjes, duke përdorur SLAAC (Stateless Address Autoconfiguration), pas çka do të dërgohen të dhënat për adresën e gjeneruar në serverin DHCPv6.
- ĂshtĂ« modernizuar sistemi i ndĂ«rtimit, i cili Ă«shtĂ« transferuar nga Auto Tools nĂ« mjetin Meson.
- Kodi pĂ«r mbĂ«shtetje pĂ«r backend-et e ruajtjes nĂ« bazĂ« tĂ« MySQL dhe PostgreSQL janĂ« transferuar nĂ« biblioteka tĂ« veçanta. KĂ«to backend-e tani nuk janĂ« tĂ« detyrueshme pĂ«r tu instaluar â nĂ«se nuk kĂ«rkohet mbĂ«shtetje pĂ«r MySQL dhe PostgreSQL, instalimi i Kea tani nuk kĂ«rkon instalimin e varĂ«sive tĂ« lidhura me DBMS.
Burimi: opennet.ru
