OpenBSD ਪ੍ਰੋਜੈਕਟ ਨੇ rpki-client ਦੀ ਪਹਿਲੀ ਪੋਰਟੇਬਲ ਰੀਲੀਜ਼ ਪੇਸ਼ ਕੀਤੀ ਹੈ

ਓਪਨਬੀਐਸਡੀ ਡਿਵੈਲਪਰਸ ਪ੍ਰਕਾਸ਼ਤ ਪੈਕੇਜ ਦੇ ਪੋਰਟੇਬਲ ਐਡੀਸ਼ਨ ਦੀ ਪਹਿਲੀ ਜਨਤਕ ਰਿਲੀਜ਼ rpki-ਕਲਾਇੰਟ RPKI ਵਿਧੀ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੇ ਨਾਲ (ਸਰੋਤ
ਜਨਤਕ ਕੁੰਜੀ ਬੁਨਿਆਦੀ ਢਾਂਚਾ) ਆਰਪੀ ਲਈ (ਸਬੰਧਤ ਧਿਰਾਂBGP ਘੋਸ਼ਣਾਵਾਂ ਦੇ ਸਰੋਤ ਨੂੰ ਅਧਿਕਾਰਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਆਰ.ਪੀ.ਕੇ.ਆਈ ਤੁਹਾਨੂੰ ਇਹ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਕਿ ਕੀ BGP ਘੋਸ਼ਣਾ ਨੈੱਟਵਰਕ ਦੇ ਮਾਲਕ ਤੋਂ ਆਉਂਦੀ ਹੈ ਜਾਂ ਨਹੀਂ, ਜਿਸ ਲਈ, ਆਟੋਨੋਮਸ ਸਿਸਟਮਾਂ ਅਤੇ IP ਪਤਿਆਂ ਲਈ ਇੱਕ ਜਨਤਕ ਕੁੰਜੀ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਟਰੱਸਟ ਦੀ ਇੱਕ ਲੜੀ ਬਣਾਈ ਗਈ ਹੈ, ਜੋ ਕਿ IANA ਤੋਂ ਖੇਤਰੀ ਰਜਿਸਟਰਾਰਾਂ (RIRs) ਤੱਕ ਬਣਾਈ ਗਈ ਹੈ। ), ਪ੍ਰਦਾਤਾ (LIRs) ਅਤੇ ਪਤਿਆਂ ਦੇ ਅੰਤਮ ਉਪਭੋਗਤਾ। ਕੋਡ BSD ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਹੈ।

ਪ੍ਰੋਗਰਾਮ rpki-ਕਲਾਇੰਟ RPKI ਰਿਪੋਜ਼ਟਰੀ ਨੂੰ ਇੱਕ ਬੇਨਤੀ ਭੇਜਣਾ ਅਤੇ ਰੂਟਿੰਗ ਪੈਕੇਟ ਸੈਟਿੰਗਾਂ ਦੇ ਫਾਰਮੈਟ ਵਿੱਚ ਰੂਟ ਸਰੋਤ (ROA, ਰੂਟ ਮੂਲ ਅਧਿਕਾਰ) ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਵਾਲੀ VRP (ਪ੍ਰਮਾਣਿਤ ROA ਪੇਲੋਡ) ਵਸਤੂ ਤਿਆਰ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ। ਓਪਨਬੀਜੀਪੀਡੀ и BIRD, ਨਾਲ ਹੀ ਹੋਰ ਰੂਟਿੰਗ ਸਟੈਕਾਂ ਵਿੱਚ ਵਰਤਣ ਲਈ CSV ਜਾਂ JSON ਫਾਰਮੈਟਾਂ ਵਿੱਚ। ਰਿਪੋਜ਼ਟਰੀ ਤੱਕ ਪਹੁੰਚਣ ਲਈ, ਉਪਯੋਗਤਾ ਦੀ ਵਰਤੋਂ ਕਰੋ openrsync, ਜੋ ਸਾਰੇ X.509 ਸਰਟੀਫਿਕੇਟ, ਮੈਨੀਫੈਸਟ, ਅਤੇ CRL ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ। ਫਿਰ
rpki-client ROA ਨਾਲ ਜੁੜੇ ਹਰੇਕ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ, ਟਰੱਸਟ ਦੀ ਪੂਰੀ ਲੜੀ ਦਾ ਨਿਰਮਾਣ ਅਤੇ ਤਸਦੀਕ ਕਰਦਾ ਹੈ, ਜਦੋਂ ਕਿ ਇੱਕੋ ਸਮੇਂ ਸੰਭਾਵਿਤ ਸਰਟੀਫਿਕੇਟ ਰੱਦ ਕਰਨ ਲਈ CRLs ਦਾ ਮੁਲਾਂਕਣ ਕਰਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru