ProHoster >> Blog >> Lajmet e internetit >> Lëshimi i shpërndarjes BSD Router Project 1.97.

Lëshimi i shpërndarjes BSD Router Project 1.97.

Olivier Cochard-Labbé, krijuesi i shpërndarjes FreeNAS, prezentoi çliron një shpërndarje të specializuar BSD Router Project 1.97 (BSDRP), i njohur për përditësimin e kodit në FreeBSD 12.1. Shpërndarja është e destinuar për krijimin e ruterëve të vegjël që mbështesin një gamë të gjerë protokollesh, si RIP, OSPF, BGP dhe PIM. Menaxhimi bëhet në mënyrë komandë përmes një ndërfaqe CLI, e ngjashme me Cisco. Shpërndarja disponibel vjen në ndërtimet për arkitekturat amd64 dhe i386 (madhësia e imazhit të instalimit është 140 MB).

Përveç përditësimit në FreeBSD 12.1-STABLE, versioni i ri është i njohur përfshin si të parazgjedhur ngarkimin e mikrokodit për procesorët Intel dhe shtimin e paketave wireguard, Mellanox Firmware, vim-tiny, mrtparse, nrpe3, perl, bash dhe frr7-pythontools, si dhe shoferët if_cxgbev (Chelsio Ethernet VF) dhe if_qlxgb (Ethernet QLogic 3200). Nga default është përfshirë bllokimi i saktë i ICMP-redirects. Versionet e programeve janë përditësuar, duke përfshirë easy-rsa 3.0.7, FRR 7.4, pmacct 1.7.4, openvpn 2.4.9 dhe strongswan 5.8.4. Nga përbërja janë përjashtuar mjetet multicast për IPv6 (pim6-tools, pim6dd, pim6sd).

Karakteristikat kryesore të shpërndarjes:

  • Paketa pĂ«rfshijnĂ« dy paketa me implementime tĂ« protokolleve tĂ« ruterimit: FRRouting (forku i Quagga) me mbĂ«shtetje pĂ«r BGP, RIP, RIPng (IPv6), OSPF v2, OSFP v3 (IPv6), ISIS dhe BIRD me pĂ«rkrahje BGP, RIP, RIPng (IPv6), OSPF v2 dhe OSPF v3 (IPv6);
  • Distribucioni Ă«shtĂ« adaptuar pĂ«r pĂ«rdorimin paralel tĂ« disa tabelave tĂ« izoluara tĂ« routing-ut (FIB), tĂ« lidhura me ndĂ«rfaqet reale dhe virtuale;
  • PĂ«r monitorimin dhe menaxhimin mund tĂ« pĂ«rdoret SNMP (bsnmp-ucd). Eksporti i tĂ« dhĂ«nave mbi trafik mbĂ«shtetet nĂ« formĂ«n e rrjedhave Netflow;
  • PĂ«r tĂ« vlerĂ«suar performancĂ«n e rrjetit, pĂ«rfshihen utilitarĂ«t, si NetPIPE, iperf, netblast, netsend dhe netreceive. PĂ«r grumbullimin e statistikave mbi trafikun, pĂ«rdoret ng_netflow;
  • Prania e freevrrpd me implementimin e protokollit VRRP (Virtual Router Redundancy Protocol, RFC 3768) dhe ucarp me mbĂ«shtetje pĂ«r protokollin CARP, tĂ« destinuar pĂ«r organizimin e punĂ«s sĂ« router-eve tĂ« shpĂ«rndarjes sĂ« ngarkesĂ«s duke lidhur adresĂ«n MAC virtuale me serverin aktiv, nĂ« rast tĂ« njĂ« dĂ«shtimi qĂ« kalon nĂ« serverin rezervĂ«. NĂ« funksionin normal, ngarkesa mund tĂ« shpĂ«rndahet midis tĂ« dy serverĂ«ve, por nĂ« rast tĂ« dĂ«shtimit, router-i i parĂ« mund tĂ« marrĂ« ngarkesĂ«n e tĂ« dytit, ndĂ«rsa i dyti marrin ngarkesĂ«n e tĂ« parit;
  • mpd (Multi-link PPP daemon) me mbĂ«shtetje pĂ«r PPTP, PPPoE dhe L2TP;
  • PĂ«r menaxhimin e kapacitetit tĂ« lidhjes, rekomandohet tĂ« pĂ«rdoret shaper-i nga IPFW + dummynet ose ng_car;
  • PĂ«r Ethernet mbĂ«shtetet puna me VLAN (802.1q), agregimi i lidhjeve dhe pĂ«rdorimi i ura rrjetesh me angazhimin e protokollit Rapid Spanning Tree Protocol (802.1w);
  • PĂ«r monitorim pĂ«rdoret monit;
  • Ofrohet mbĂ«shtetje pĂ«r VPN: GRE, GIF, IPSec (IKEv1 dhe IKEv2 me strongswan), OpenVPN dhe Wireguard;
  • MbĂ«shtetje pĂ«r NAT64 me pĂ«rdorimin e demonit tayga dhe mbĂ«shtetje tĂ« integruar pĂ«r tunelimin IPv6-to-IPv4;
  • PĂ«r instalimin e programeve shtesĂ« pĂ«rdoret menaxheri i paketave pkgng;
  • PĂ«rfshihen serveri dhe klienti DHCP isc-dhcp, si dhe serveri i postĂ«s ssmtp;
  • MbĂ«shtetje pĂ«r menaxhim pĂ«rmes SSH, portit serial, telnet dhe konsolĂ«s lokale. PĂ«r tĂ« lehtĂ«suar administrimin, paketa pĂ«rfshin utilitarin tmux (analog i screen nĂ« BSD);
  • PĂ«r imazhet e ngarkimit janĂ« krijuar nĂ« bazĂ« tĂ« FreeBSD me anĂ« tĂ« skriptit NanoBSD;
  • PĂ«r tĂ« garantuar pĂ«rditĂ«simin e sistemit nĂ« kartĂ«n Flash krijohen dy ndarje, kur ka njĂ« imazh tĂ« pĂ«rditĂ«suar, ai ngarkohet nĂ« ndarjen e dytĂ«, pas rinisjes kjo ndarje bĂ«het aktive, ndĂ«rsa ndarja bazĂ« pret shfaqjen e pĂ«rditĂ«simit tĂ« ardhshĂ«m (ndarjet pĂ«rdoren sĂ« bashku). ËshtĂ« e mundur tĂ« kthehemi nĂ« gjendjen e kaluar tĂ« sistemit nĂ« rast tĂ« shqetĂ«simeve me pĂ«rditĂ«simin e instaluar;
  • Çdo skedar ka njĂ« kontroll tĂ« shumĂ«s sha256, duke lejuar tĂ« kontrollohet integriteti i informacionit.

Burimi: opennet.ru

Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« đŸ”„ Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« | ProHoster