OpenBSD Geliştiricileri yönlendirme paketinin taşınabilir bir sürümünün yayınlanması Bu, OpenBSD dışındaki işletim sistemlerinde de kullanılabilir. Taşınabilirliği sağlamak için OpenNTPD, OpenSSH ve LibreSSL projelerinden kod parçaları kullanılmıştır. OpenBSD desteği de belirtilmiştir. Linux ve FreeBSD. OpenBGPD, FreeBSD'de test edilmiştir. Debian 9, Ubuntu 14.04 ve FreeBSD 12.
OpenBGPD altında geliştirilmektedir bölgesel İnternet kayıt memuru RIPE NCCOpenBGPD işlevselliğini, operatörler arası değişim noktalarında (IXP) yönlendirme için sunucularda kullanılabilir hale getirmek ve pakete tam teşekküllü bir alternatif oluşturmakla ilgilenen kişi. (BGP protokolünü uygulayan diğer açık alternatifler arasında projeler yer almaktadır , , и ).
OpenBGPD'nin geliştirilmesi, en yüksek düzeyde güvenlik ve güvenilirliğin sağlanmasına odaklanmaktadır. Koruma için, tüm parametrelerin doğruluğunun sıkı bir şekilde doğrulanması, arabellek sınırlarına uygunluğun izlenmesi için araçlar, ayrıcalıkların ayrılması ve sistem çağrılarına erişimin kısıtlanması kullanılır. Diğer avantajlar arasında konfigürasyon tanımlama dilinin kullanışlı sözdizimi, yüksek performans ve bellek verimliliği yer alır (örneğin, OpenBGPD yüzbinlerce giriş içeren yönlendirme tablolarıyla çalışabilir). Proje, BGP 4 spesifikasyonlarının çoğunu destekler ve RFC8212 gerekliliklerine uygundur, ancak en geniş kapsamı benimsemeye çalışmaz ve esas olarak en popüler ve yaygın işlevler için destek sağlar.
OpenBGPD 6.6 sürümü aşağıdaki iyileştirmeleri içerir:
- Tablo performansını artırmak için Eşlere en uygun rotaları duyurmak için yerel BGP yönlendiricisi tarafından seçilen rotalar hakkındaki bilgileri saklayan , eşlerle ilişkili RB ağaçlarını kullanmaya geçildi;
- Topluluk eşleştirme kodu yeniden yazıldı, çeşitli topluluklarla ve çok sayıda akranla yapılan yapılandırma çalışmaları önemli ölçüde hızlandırıldı.
- Komşu BGP yönlendiricilerinin tablosunu şu biçimde boşaltmak için bgpctl'ye 'mrt komşuları göster' komutu eklendi ;
- Çalışırken Linux BGP oturumlarının güvenliğinin sağlanmasına yönelik destek, aşağıdaki yöntem kullanılarak sağlanmaktadır. ;
- En büyük boy 255 byte'a çıkarıldı.
Kaynak: opennet.ru
