OpenBSD திட்டம் rpki-client இன் முதல் போர்ட்டபிள் வெளியீட்டை அறிமுகப்படுத்தியது

OpenBSD டெவலப்பர்கள் வெளியிடப்பட்ட தொகுப்பின் கையடக்க பதிப்பின் முதல் பொது வெளியீடு rpki-கிளையன்ட் RPKI பொறிமுறையை செயல்படுத்துவதன் மூலம் (வளம்
RP க்கான பொது விசை உள்கட்டமைப்பு (தொடர்புடைய கட்சிகள்), BGP அறிவிப்புகளின் மூலத்தை அங்கீகரிக்கப் பயன்படுகிறது. ஆர்.பி.கே.ஐ BGP அறிவிப்பு நெட்வொர்க்கின் உரிமையாளரிடமிருந்து வருகிறதா இல்லையா என்பதைத் தீர்மானிக்க உங்களை அனுமதிக்கிறது, அதற்காக, தன்னாட்சி அமைப்புகள் மற்றும் IP முகவரிகளுக்கான பொது விசை உள்கட்டமைப்பைப் பயன்படுத்தி, IANA முதல் பிராந்திய பதிவாளர்களுக்கு (RIRs வரை) ஒரு நம்பிக்கைச் சங்கிலி கட்டப்பட்டுள்ளது. ), வழங்குநர்கள் (எல்ஐஆர்கள்) மற்றும் முகவரிகளின் இறுதிப் பயனர்கள் . குறியீடு BSD உரிமத்தின் கீழ் வெளியிடப்பட்டது.

திட்டம் rpki-கிளையன்ட் RPKI களஞ்சியத்திற்கு ஒரு கோரிக்கையை அனுப்பவும், ரூட்டிங் பாக்கெட் அமைப்புகளின் வடிவத்தில் வழி மூலத்தை (ROA, ரூட் ஆரிஜின் அங்கீகாரம்) உறுதிப்படுத்தும் VRP (சரிசெய்யப்பட்ட ROA பேலோட்) பொருளை உருவாக்கவும் முடியும். OpenBGPD и பறவைமற்ற ரூட்டிங் அடுக்குகளில் பயன்படுத்த CSV அல்லது JSON வடிவங்களில். களஞ்சியத்தை அணுக, பயன்பாட்டைப் பயன்படுத்தவும் openrsync, இது அனைத்து X.509 சான்றிதழ்கள், மேனிஃபெஸ்டுகள் மற்றும் CRLகளை மீட்டெடுக்கிறது. பிறகு
rpki-client ROA உடன் தொடர்புடைய ஒவ்வொரு சான்றிதழையும் சரிபார்த்து, முழு நம்பிக்கைச் சங்கிலியையும் உருவாக்கி சரிபார்க்கிறது, அதே நேரத்தில் சாத்தியமான சான்றிதழை திரும்பப் பெறுவதற்கு CRL களை மதிப்பீடு செய்கிறது.

ஆதாரம்: opennet.ru