OpenBGPD na konferenci NANOG

Na undeadly.org vyšla zpráva o vystoupení Henninga Brauera, vývojáře OpenBSD, na konferenci NANOG (North American Network Operators Group), kde hovořil o OpenBGPD, tedy implentaci směrovacího protokolu BGP (Border Gateway Protocol), jeho vlastnostech, bezpečnostních prvcích, ale i o nasazení v praxi.

OpenBGPD je samozřejmě jako i jiné projekty nastartované u OpenBSD napsáno with-security-in-mind, takže umí separaci privilegií a chrooting. Dále se může pochlubit jednoduchým ovladaním, syntaxí konfiguračních souborů alla PF, jednoduchým propojením s IPSec, PF, CARP a zcela samozřejmostí je podpora IPv6. Z hlediska praxe Henning Brauer poukázal na německé peerovací centrum DE-CIX, které hodlá přejít na OpenBGPD (nyní používá Quagga) a se kterým spolupracuje na vylepšeních. Z uveřejněné 46 stránkové prezentace se dozvíte vše podstatné.