OpenBSD प्रकल्पाने rpki-client चे पहिले पोर्टेबल प्रकाशन सादर केले

ओपनबीएसडी डेव्हलपर्स प्रकाशित पॅकेजच्या पोर्टेबल आवृत्तीचे पहिले सार्वजनिक प्रकाशन rpki-क्लायंट RPKI यंत्रणेच्या अंमलबजावणीसह (संसाधन
RP साठी सार्वजनिक प्रमुख पायाभूत सुविधा (संबंधित पक्ष), BGP घोषणांचा स्रोत अधिकृत करण्यासाठी वापरला जातो. RPKI BGP घोषणा नेटवर्कच्या मालकाकडून आली आहे की नाही हे निर्धारित करण्याची परवानगी देते, ज्यासाठी, स्वायत्त प्रणाली आणि IP पत्त्यांसाठी सार्वजनिक की पायाभूत सुविधा वापरून, विश्वासाची साखळी तयार केली जाते, जी IANA पासून प्रादेशिक निबंधक (RIRs) पर्यंत तयार केली जाते. ), प्रदाता (LIR) आणि पत्त्यांचे अंतिम वापरकर्ते. कोड BSD परवान्याअंतर्गत प्रकाशित केला आहे.

कार्यक्रम rpki-क्लायंट RPKI रेपॉजिटरीला विनंती पाठवणे आणि रूटिंग पॅकेट सेटिंग्जच्या फॉरमॅटमध्ये रूट स्रोत (ROA, रूट ओरिजिन ऑथोरायझेशन) पुष्टी करणारा VRP (व्हॅलिडेटेड ROA पेलोड) ऑब्जेक्ट तयार करणे शक्य करते. ओपनबीजीपीडी и बर्ड, तसेच इतर राउटिंग स्टॅकमध्ये वापरण्यासाठी CSV किंवा JSON फॉरमॅटमध्ये. रेपॉजिटरीमध्ये प्रवेश करण्यासाठी, युटिलिटी वापरा openrsync, जे सर्व X.509 प्रमाणपत्रे, मॅनिफेस्ट आणि CRL पुनर्प्राप्त करते. मग
rpki-क्लायंट ROA शी संबंधित प्रत्येक प्रमाणपत्र तपासते, विश्वासाची संपूर्ण साखळी तयार करते आणि सत्यापित करते, त्याचवेळी संभाव्य प्रमाणपत्र रद्दीकरणासाठी CRL चे मूल्यमापन करते.

स्त्रोत: opennet.ru