Iṣẹ akanṣe OpenBSD ṣafihan itusilẹ agbejade akọkọ ti alabara rpki

Ṣii BSD Awọn Difelopa atejade Itusilẹ gbogbo eniyan akọkọ ti ẹda to ṣee gbe ti package rpki-onibara pẹlu imuse ti ẹrọ RPKI (Resource
Awọn amayederun Bọtini gbangba) fun RP (Jẹmọ Parties), ti a lo lati fun laṣẹ orisun ti awọn ikede BGP. RPKI gba ọ laaye lati pinnu boya ikede BGP kan wa lati ọdọ oniwun nẹtiwọọki tabi rara, fun eyiti, lilo awọn amayederun bọtini gbangba fun awọn eto adase ati awọn adirẹsi IP, a ti kọ pq ti igbẹkẹle, eyiti a kọ lati IANA si awọn iforukọsilẹ agbegbe (RIRs). ), awọn olupese (LIRs) ati awọn olumulo ipari ti awọn adirẹsi. Awọn koodu ti wa ni atejade labẹ awọn BSD iwe-ašẹ.

Eto naa rpki-onibara jẹ ki o ṣee ṣe lati firanṣẹ ibeere kan si ibi ipamọ RPKI ati ṣe ipilẹṣẹ VRP kan (Ifọwọsi ROA Payload) ohun ti o jẹrisi orisun ipa-ọna (ROA, Aṣẹ Origin) ni ọna kika ti awọn eto soso afisona ṢiiBBPD и EYE, bakannaa ni awọn ọna kika CSV tabi JSON fun lilo ninu awọn akopọ ipa-ọna miiran. Lati wọle si ibi ipamọ, lo ohun elo naa openrsync, eyi ti o gba gbogbo awọn iwe-ẹri X.509, farahan, ati awọn CRLs. Lẹhinna
rpki-client sọwedowo iwe-ẹri kọọkan ti o ni nkan ṣe pẹlu ROA, ṣiṣe ati iṣeduro gbogbo pq ti igbẹkẹle, lakoko ti o ṣe iṣiro awọn CRL nigbakanna fun ifagile ijẹrisi ti o ṣeeṣe.

orisun: opennet.ru