የOpenBSD ፕሮጀክት የመጀመሪያውን ተንቀሳቃሽ የrpki-ደንበኛ ልቀት አስተዋውቋል

ክፍት የቢኤስዲ ገንቢዎች ታትሟል የጥቅሉ ተንቀሳቃሽ እትም ለመጀመሪያ ጊዜ በይፋ ተለቀቀ rpki-ደንበኛ ከ RPKI አሠራር ጋር (Resource
የህዝብ ቁልፍ መሠረተ ልማት) ለ RP (ተዛማጅ ፓርቲዎች), የBGP ማስታወቂያዎችን ምንጭ ለመፍቀድ ያገለግላል። አርፒኪ የBGP ማስታወቂያ ከአውታረ መረቡ ባለቤት የመጣ መሆኑን ወይም አለመሆኑን ለማወቅ ይፈቅድልዎታል ፣ ለዚህም ፣ የህዝብ ቁልፍ መሠረተ ልማትን ለራስ ገዝ ስርዓቶች እና የአይፒ አድራሻዎች በመጠቀም ፣የእምነት ሰንሰለት ተገንብቷል ፣ይህም ከ IANA እስከ ክልል ሬጅስትራሮች (RIRs) የተገነባ። ), አቅራቢዎች (LIRs) እና የመጨረሻ ተጠቃሚዎች የአድራሻዎች . ኮዱ በ BSD ፍቃድ ታትሟል።

ፕሮግራሙ rpki-ደንበኛ ጥያቄን ወደ RPKI ማከማቻ መላክ እና የመንገዱን ምንጭ (ROA፣ Route Origin Authorization) የሚያረጋግጥ ቪአርፒ (የተረጋገጠ ROA Payload) ነገር በማዘዋወር ፓኬት ቅንጅቶች ቅርጸት ማመንጨት ያስችላል። ክፈትBGPD и ወፍ, እንዲሁም በCSV ወይም JSON ቅርጸቶች ለሌሎች የማዞሪያ ቁልል ጥቅም ላይ ይውላል። ወደ ማከማቻው ለመድረስ መገልገያውን ይጠቀሙ openrsyncሁሉንም የX.509 ሰርተፊኬቶች፣ መግለጫዎች እና CRLs ሰርስሮ ያወጣ። ከዚያም
Rpki-client ከ ROA ጋር የተገናኘውን እያንዳንዱን ሰርተፍኬት ይፈትሻል፣ ሁሉንም የእምነት ሰንሰለቶች በመገንባት እና በማረጋገጥ፣ እንዲሁም በተመሳሳይ ጊዜ የምስክር ወረቀት ለመሻር CRL ዎችን ይገመግማል።

ምንጭ: opennet.ru