ໂຄງການ OpenBSD ໄດ້ນໍາສະເຫນີການປ່ອຍ rpki-client ມືຖືທໍາອິດ

ນັກພັດທະນາ OpenBSD ເຜີຍແຜ່ ການປ່ອຍຊຸດສາທາລະນະຄັ້ງທໍາອິດຂອງຊຸດແບບເຄື່ອນທີ່ rpki-ລູກຄ້າ ດ້ວຍການຈັດຕັ້ງປະຕິບັດກົນໄກ RPKI (ຊັບພະຍາກອນ
ໂຄງສ້າງພື້ນຖານຫຼັກສາທາລະນະ) ສໍາລັບ RP (ພາກສ່ວນທີ່ກ່ຽວຂ້ອງ), ໃຊ້ເພື່ອອະນຸຍາດແຫຼ່ງທີ່ມາຂອງການປະກາດ BGP. RPKI ອະນຸຍາດໃຫ້ທ່ານກໍານົດວ່າການປະກາດ BGP ມາຈາກເຈົ້າຂອງເຄືອຂ່າຍຫຼືບໍ່, ສໍາລັບການນໍາໃຊ້ພື້ນຖານໂຄງລ່າງທີ່ສໍາຄັນສາທາລະນະສໍາລັບລະບົບປົກຄອງຕົນເອງແລະທີ່ຢູ່ IP, ລະບົບຕ່ອງໂສ້ຄວາມໄວ້ວາງໃຈໄດ້ຖືກສ້າງຂື້ນ, ເຊິ່ງກໍ່ສ້າງຈາກ IANA ກັບຜູ້ລົງທະບຽນພາກພື້ນ (RIRs. ), ຜູ້ໃຫ້ບໍລິການ (LIRs) ແລະຜູ້ໃຊ້ສຸດທ້າຍຂອງທີ່ຢູ່ . ລະຫັດຖືກເຜີຍແຜ່ພາຍໃຕ້ໃບອະນຸຍາດ BSD.

ໂປລແກລມ rpki-ລູກຄ້າ ເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະສົ່ງຄໍາຮ້ອງຂໍໄປຍັງບ່ອນເກັບມ້ຽນ RPKI ແລະສ້າງວັດຖຸ VRP (Validated ROA Payload) ຢືນຢັນແຫຼ່ງເສັ້ນທາງ (ROA, ການອະນຸຍາດຕົ້ນທາງເສັ້ນທາງ) ໃນຮູບແບບຂອງການຕັ້ງຄ່າ routing packet. OpenBGPD и ໝີ, ເຊັ່ນດຽວກັນກັບຮູບແບບ CSV ຫຼື JSON ສໍາລັບການນໍາໃຊ້ໃນ stacks ເສັ້ນທາງອື່ນໆ. ເພື່ອເຂົ້າເຖິງ repository, ໃຊ້ປະໂຫຍດ openrsync, ເຊິ່ງດຶງເອົາໃບຢັ້ງຢືນ X.509 ທັງໝົດ, manifests, ແລະ CRLs. ຈາກນັ້ນ
rpki-client ກວດເບິ່ງແຕ່ລະໃບຢັ້ງຢືນທີ່ກ່ຽວຂ້ອງກັບ ROA, ການກໍ່ສ້າງແລະການກວດສອບລະບົບຕ່ອງໂສ້ຄວາມໄວ້ວາງໃຈທັງຫມົດ, ໃນຂະນະທີ່ການປະເມີນ CRLs ໃນເວລາດຽວກັນສໍາລັບການຖອນໃບຢັ້ງຢືນທີ່ເປັນໄປໄດ້.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru