OpenBSD परियोजनाले rpki-client को पहिलो पोर्टेबल रिलीज प्रस्तुत गर्‍यो

OpenBSD विकासकर्ताहरू प्रकाशित भयो प्याकेजको पोर्टेबल संस्करणको पहिलो सार्वजनिक रिलीज rpki-ग्राहक RPKI संयन्त्रको कार्यान्वयनको साथ (संसाधन
RP को लागि सार्वजनिक प्रमुख पूर्वाधार (सम्बन्धित पक्षहरू), BGP घोषणाहरूको स्रोतलाई अधिकृत गर्न प्रयोग गरियो। RPKI BGP घोषणा नेटवर्कको मालिकबाट आएको हो वा होइन भनेर निर्धारण गर्न अनुमति दिन्छ, जसको लागि, स्वायत्त प्रणाली र IP ठेगानाहरूका लागि सार्वजनिक कुञ्जी पूर्वाधार प्रयोग गरेर, विश्वासको एक श्रृंखला निर्माण गरिएको छ, जुन IANA बाट क्षेत्रीय रजिस्ट्रारहरू (RIRs) सम्म बनाइएको छ। ), प्रदायकहरू (LIRs) र ठेगानाहरूको अन्तिम प्रयोगकर्ताहरू। कोड BSD लाइसेन्स अन्तर्गत प्रकाशित छ।

कार्यक्रम rpki-ग्राहक RPKI भण्डारमा अनुरोध पठाउन र राउटिङ प्याकेट सेटिङहरूको ढाँचामा रुट स्रोत (ROA, रूट उत्पत्ति प्राधिकरण) पुष्टि गर्ने VRP (Validated ROA Payload) वस्तु उत्पन्न गर्न सम्भव बनाउँछ। ओपनबीजीपीडी и बर्ड, साथै अन्य राउटिङ स्ट्याकहरूमा प्रयोगको लागि CSV वा JSON ढाँचाहरूमा। भण्डारमा पहुँच गर्न, उपयोगिता प्रयोग गर्नुहोस् openrsync, जसले सबै X.509 प्रमाणपत्रहरू, manifests, र CRL हरू पुन: प्राप्त गर्दछ। त्यसपछि
rpki-client ले ROA सँग सम्बद्ध प्रत्येक प्रमाणपत्र जाँच गर्दछ, सम्पूर्ण विश्वासको श्रृंखला निर्माण र प्रमाणीकरण गर्दै, साथै सम्भावित प्रमाणपत्र खारेजीको लागि CRL हरूको मूल्याङ्कन गर्दै।

स्रोत: opennet.ru