Mradi wa OpenBSD ulianzisha toleo la kwanza la kubebeka la mteja wa rpki

Watengenezaji wa OpenBSD iliyochapishwa toleo la kwanza la umma la toleo linalobebeka la kifurushi rpki-mteja na utekelezaji wa utaratibu wa RPKI (Nyenzo-rejea
Miundombinu muhimu ya Umma) kwa RP (Vyama Husika), kutumika kuidhinisha chanzo cha matangazo ya BGP. RPKI inakuruhusu kuamua ikiwa tangazo la BGP linatoka kwa mmiliki wa mtandao au la, ambalo, kwa kutumia miundombinu muhimu ya umma kwa mifumo inayojitegemea na anwani za IP, mlolongo wa uaminifu hujengwa, ambao hujengwa kutoka kwa IANA hadi kwa wasajili wa kikanda (RIRs). ), watoa huduma (LIRs) na watumiaji wa mwisho wa anwani . Nambari hiyo imechapishwa chini ya leseni ya BSD.

Programu ya rpki-mteja inafanya uwezekano wa kutuma ombi kwa hazina ya RPKI na kutoa kitu cha VRP (Upakiaji wa ROA Uliothibitishwa) unaothibitisha chanzo cha njia (ROA, Uidhinishaji wa Asili ya Njia) katika muundo wa mipangilio ya pakiti za kuelekeza. OpenBGPD и Kuzaliwa, na pia katika umbizo la CSV au JSON kwa matumizi katika rafu zingine za uelekezaji. Ili kufikia hifadhi, tumia matumizi openrsync, ambayo hurejesha vyeti vyote vya X.509, faili za maelezo na CRL. Kisha
mteja wa rpki hukagua kila cheti kinachohusishwa na ROA, akiunda na kuthibitisha safu nzima ya uaminifu, huku akitathmini kwa wakati mmoja CRL kwa uwezekano wa ubatilishaji wa cheti.

Chanzo: opennet.ru