គម្រោង OpenBSD បានណែនាំការចេញផ្សាយចល័តដំបូងរបស់ rpki-client

អ្នកអភិវឌ្ឍន៍ OpenBSD បោះពុម្ភ ការចេញផ្សាយជាសាធារណៈលើកដំបូងនៃការបោះពុម្ពកញ្ចប់ចល័ត rpki-អតិថិជន ជាមួយនឹងការអនុវត្តយន្តការ RPKI (ធនធាន
រចនាសម្ព័ន្ធសោសាធារណៈ) សម្រាប់ RP (ភាគីពាក់ព័ន្ធ) ប្រើដើម្បីផ្តល់សិទ្ធិប្រភពនៃការប្រកាស BGP ។ RPKI អនុញ្ញាតឱ្យអ្នកកំណត់ថាតើការប្រកាស BGP ចេញមកពីម្ចាស់បណ្តាញឬអត់ ដែលការប្រើហេដ្ឋារចនាសម្ព័ន្ធសោសាធារណៈសម្រាប់ប្រព័ន្ធស្វយ័ត និងអាសយដ្ឋាន IP ខ្សែសង្វាក់នៃការជឿទុកចិត្តត្រូវបានបង្កើតឡើង ដែលត្រូវបានសាងសង់ឡើងពី IANA ទៅកាន់អ្នកចុះឈ្មោះក្នុងតំបន់ (RIRs អ្នកផ្តល់សេវា (LIRs) និងអ្នកប្រើប្រាស់ចុងក្រោយនៃអាសយដ្ឋាន។ លេខកូដត្រូវបានបោះពុម្ពក្រោមអាជ្ញាប័ណ្ណ BSD ។

កម្មវិធីនេះ rpki-អតិថិជន ធ្វើឱ្យវាអាចផ្ញើសំណើទៅកាន់ឃ្លាំង RPKI និងបង្កើតវត្ថុ VRP (Validated ROA Payload) ដែលបញ្ជាក់ពីប្រភពផ្លូវ (ROA, Route Origin Authorization) ក្នុងទម្រង់នៃការកំណត់ផ្លូវ អូប៊ែកជីភីឌី и ប៊ីក៏ដូចជាក្នុងទម្រង់ CSV ឬ JSON សម្រាប់ប្រើក្នុងបណ្តុំផ្លូវផ្សេងទៀត។ ដើម្បីចូលប្រើឃ្លាំង សូមប្រើឧបករណ៍ប្រើប្រាស់ openrsyncដែលទាញយកវិញ្ញាបនបត្រ X.509 ការបង្ហាញ និង CRLs ទាំងអស់។ បន្ទាប់មក
rpki-client ពិនិត្យវិញ្ញាបនបត្រនីមួយៗដែលភ្ជាប់ជាមួយ ROA សាងសង់ និងផ្ទៀងផ្ទាត់ខ្សែសង្វាក់នៃការជឿទុកចិត្តទាំងមូល ខណៈពេលដែលវាយតម្លៃ CRLs ក្នុងពេលដំណាលគ្នាសម្រាប់ការដកហូតវិញ្ញាបនបត្រដែលអាចធ្វើទៅបាន។

ប្រភព: opennet.ru