ഓപ്പൺബിഎസ്ഡി പ്രോജക്റ്റ് rpki-client-ന്റെ ആദ്യത്തെ പോർട്ടബിൾ റിലീസ് അവതരിപ്പിച്ചു

OpenBSD ഡെവലപ്പർമാർ പ്രസിദ്ധീകരിച്ചു പാക്കേജിൻ്റെ പോർട്ടബിൾ പതിപ്പിൻ്റെ ആദ്യ പൊതു റിലീസ് rpki-ക്ലയൻ്റ് RPKI മെക്കാനിസം (റിസോഴ്സ്
RP-നുള്ള പബ്ലിക് കീ ഇൻഫ്രാസ്ട്രക്ചർ (ബന്ധപ്പെട്ട പാർട്ടികൾ), BGP പ്രഖ്യാപനങ്ങളുടെ ഉറവിടം അംഗീകരിക്കാൻ ഉപയോഗിക്കുന്നു. ആർ.പി.കെ.ഐ ഒരു BGP അറിയിപ്പ് നെറ്റ്‌വർക്കിൻ്റെ ഉടമയിൽ നിന്നാണോ അല്ലയോ എന്ന് നിർണ്ണയിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, അതിനായി, സ്വയംഭരണ സംവിധാനങ്ങൾക്കും IP വിലാസങ്ങൾക്കുമായി ഒരു പൊതു കീ ഇൻഫ്രാസ്ട്രക്ചർ ഉപയോഗിച്ച്, IANA മുതൽ പ്രാദേശിക രജിസ്ട്രാർമാർ വരെ (RIR-കൾ) നിർമ്മിച്ച ഒരു വിശ്വാസ ശൃംഖല നിർമ്മിക്കപ്പെടുന്നു. ), ദാതാക്കളും (എൽഐആർ) വിലാസങ്ങളുടെ അന്തിമ ഉപയോക്താക്കളും . ബിഎസ്ഡി ലൈസൻസിന് കീഴിലാണ് കോഡ് പ്രസിദ്ധീകരിച്ചിരിക്കുന്നത്.

പ്രോഗ്രാം rpki-ക്ലയൻ്റ് RPKI റിപ്പോസിറ്ററിയിലേക്ക് ഒരു അഭ്യർത്ഥന അയയ്‌ക്കാനും റൂട്ടിംഗ് പാക്കറ്റ് ക്രമീകരണങ്ങളുടെ ഫോർമാറ്റിൽ റൂട്ട് ഉറവിടം (ROA, റൂട്ട് ഒറിജിൻ ഓതറൈസേഷൻ) സ്ഥിരീകരിക്കുന്ന VRP (സാധുതയുള്ള ROA പേലോഡ്) ഒബ്‌ജക്റ്റ് സൃഷ്‌ടിക്കാനും സാധ്യമാക്കുന്നു. ഓപ്പൺ ബിജിപിഡി и പക്ഷിമറ്റ് റൂട്ടിംഗ് സ്റ്റാക്കുകളിൽ ഉപയോഗിക്കുന്നതിന് CSV അല്ലെങ്കിൽ JSON ഫോർമാറ്റുകളിലും. റിപ്പോസിറ്ററി ആക്സസ് ചെയ്യുന്നതിന്, യൂട്ടിലിറ്റി ഉപയോഗിക്കുക openrsync, ഇത് എല്ലാ X.509 സർട്ടിഫിക്കറ്റുകളും മാനിഫെസ്റ്റുകളും CRL-കളും വീണ്ടെടുക്കുന്നു. പിന്നെ
rpki-client, ROA-യുമായി ബന്ധപ്പെട്ട ഓരോ സർട്ടിഫിക്കറ്റും പരിശോധിക്കുന്നു, മുഴുവൻ ട്രസ്റ്റ് ശൃംഖലയും നിർമ്മിക്കുകയും സ്ഥിരീകരിക്കുകയും ചെയ്യുന്നു, അതേസമയം സാധ്യമായ സർട്ടിഫിക്കറ്റ് അസാധുവാക്കലിനായി CRL-കൾ ഒരേസമയം വിലയിരുത്തുന്നു.

അവലംബം: opennet.ru