OpenBSD ਪ੍ਰੋਜੈਕਟ ਨੇ rpki-client ਦੀ ਪਹਿਲੀ ਪੋਰਟੇਬਲ ਰੀਲੀਜ਼ ਪੇਸ਼ ਕੀਤੀ ਹੈ

ਓਪਨਬੀਐਸਡੀ ਡਿਵੈਲਪਰ ਪ੍ਰਕਾਸ਼ਤ ਪੈਕੇਜ ਦੇ ਪੋਰਟੇਬਲ ਐਡੀਸ਼ਨ ਦਾ ਪਹਿਲਾ ਜਨਤਕ ਰਿਲੀਜ਼ rpki-ਕਲਾਇੰਟ RPKI (ਸਰੋਤ) ਦੇ ਲਾਗੂ ਕਰਨ ਦੇ ਨਾਲ
RP ਲਈ ਜਨਤਕ ਕੁੰਜੀ ਬੁਨਿਆਦੀ ਢਾਂਚਾ) (ਭਰੋਸੇਮੰਦ ਪਾਰਟੀਆਂ), BGP ਘੋਸ਼ਣਾਵਾਂ ਦੇ ਸਰੋਤ ਨੂੰ ਅਧਿਕਾਰਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਆਰ.ਪੀ.ਕੇ.ਆਈ ਇਹ ਕਿਸੇ ਨੂੰ ਇਹ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ ਕਿ ਕੀ BGP ਘੋਸ਼ਣਾ ਨੈੱਟਵਰਕ ਮਾਲਕ ਤੋਂ ਉਤਪੰਨ ਹੁੰਦੀ ਹੈ ਜਾਂ ਨਹੀਂ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਆਟੋਨੋਮਸ ਸਿਸਟਮਾਂ ਅਤੇ IP ਪਤਿਆਂ ਲਈ ਜਨਤਕ ਕੁੰਜੀ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਵਿਸ਼ਵਾਸ ਦੀ ਇੱਕ ਲੜੀ ਬਣਾਈ ਜਾਂਦੀ ਹੈ, ਜੋ IANA ਤੋਂ ਖੇਤਰੀ ਰਜਿਸਟਰਾਰ (RIRs), ਪ੍ਰਦਾਤਾਵਾਂ (LIRs), ਅਤੇ ਪਤਿਆਂ ਦੇ ਅੰਤਮ ਉਪਭੋਗਤਾਵਾਂ ਤੱਕ ਫੈਲੀ ਹੋਈ ਹੈ। ਕੋਡ ਇੱਕ BSD ਲਾਇਸੈਂਸ ਦੇ ਤਹਿਤ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਹੈ।

ਪ੍ਰੋਗਰਾਮ rpki-ਕਲਾਇੰਟ RPKI ਰਿਪੋਜ਼ਟਰੀ ਨੂੰ ਇੱਕ ਬੇਨਤੀ ਭੇਜਣਾ ਅਤੇ ਰੂਟਿੰਗ ਪੈਕੇਟ ਸੈਟਿੰਗਾਂ ਦੇ ਫਾਰਮੈਟ ਵਿੱਚ ਰੂਟ ਦੇ ਮੂਲ (ROA, ਰੂਟ ਓਰੀਜਨ ਅਥਾਰਾਈਜ਼ੇਸ਼ਨ) ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਵਾਲਾ ਇੱਕ VRP (ਪ੍ਰਮਾਣਿਤ ROA ਪੇਲੋਡ) ਆਬਜੈਕਟ ਤਿਆਰ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ। ਓਪਨਬੀਜੀਪੀਡੀ и BIRD, ਅਤੇ ਨਾਲ ਹੀ ਹੋਰ ਰੂਟਿੰਗ ਸਟੈਕਾਂ ਵਿੱਚ ਵਰਤੋਂ ਲਈ CSV ਜਾਂ JSON ਫਾਰਮੈਟਾਂ ਵਿੱਚ। ਰਿਪੋਜ਼ਟਰੀ ਨੂੰ ਉਪਯੋਗਤਾ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਐਕਸੈਸ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਓਪਨਰਸਿੰਕ, ਜੋ ਸਾਰੇ X.509 ਸਰਟੀਫਿਕੇਟ, ਮੈਨੀਫੈਸਟ, ਅਤੇ ਸਰਟੀਫਿਕੇਟ ਰੱਦ ਕਰਨ ਦੀਆਂ ਸੂਚੀਆਂ ਨੂੰ ਕੱਢਦਾ ਹੈ। ਫਿਰ
rpki-client ਇੱਕ ROA ਨਾਲ ਜੁੜੇ ਹਰੇਕ ਸਰਟੀਫਿਕੇਟ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ, ਪੂਰੀ ਟਰੱਸਟ ਲੜੀ ਦਾ ਨਿਰਮਾਣ ਅਤੇ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ, ਜਦੋਂ ਕਿ ਇੱਕੋ ਸਮੇਂ ਸੰਭਾਵੀ ਸਰਟੀਫਿਕੇਟ ਰੱਦ ਕਰਨ ਲਈ CRLs ਦਾ ਮੁਲਾਂਕਣ ਕਰਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru