Proyék OpenBSD ngenalkeun pelepasan portabel munggaran rpki-klien

Pamekar OpenBSD diterbitkeun release publik munggaran tina édisi portabel pakét rpki-klién kalawan ngalaksanakeun mékanisme RPKI (Resource
Infrastruktur Kunci Publik) pikeun RP (Pihak nu patali), dipaké pikeun otorisasi sumber pengumuman BGP. RPKI ngidinan Anjeun pikeun nangtukeun naha pengumuman BGP asalna ti nu boga jaringan atawa henteu, pikeun nu, ngagunakeun infrastruktur konci umum pikeun sistem otonom jeung alamat IP, ranté kapercayaan diwangun, nu diwangun ti IANA mun registrars régional (RIRs). ), panyadia (LIRs) jeung pamaké tungtung alamat . Kodeu diterbitkeun dina lisénsi BSD.

program rpki-klién ngamungkinkeun pikeun ngirim pamundut ka Repository RPKI sarta ngahasilkeun VRP (Validated ROA Payload) obyék confirming sumber ruteu (ROA, Otorisasina Asalna Rute) dina format setelan pakét routing. OpenBGPD и MANUK, kitu ogé dina format CSV atawa JSON pikeun dipaké dina tumpukan routing séjén. Pikeun ngaksés gudang, nganggo utilitas openrsync, nu retrieves sakabeh X.509 sertipikat, manifests, sarta CRLs. Saterusna
rpki-klien mariksa unggal sertipikat pakait sareng ROA, ngawangun sarta verifying sakabéh ranté kapercayaan, bari sakaligus evaluating CRLs pikeun panyabutan sertipikat mungkin.

sumber: opennet.ru