การนำ RPKI ขึ้นระบบ
ภาพรวม
ภาพรวมสัมมนาออนไลน์
การสัมมนาออนไลน์นี้ เจาะลึกไปที่ขั้นตอนต่าง ๆ ที่เกี่ยวข้องกับการนำ RPKI ขึ้นระบบ (จากมุมมองของผู้ให้บริการ) อาทิ วิธีการเข้ารหัสทรัพยากร (วิธีสร้าง ROA) ผ่านพอทัล MyAPNIC วิธีการตรวจสอบหรือเช็ค ROA วิธีการนำกลไกตรวจสอบ RPKI ขึ้นระบบ วิธีการตั้งค่าเซสชัน RTR ระหว่างเราเตอร์ที่สื่อสารด้วยโพรโทคอล BGP กับตัวตรวจสอบ วิธีการตีความสถานะการตรวจสอบความถูกต้องของเส้นทางที่ได้รับ และวิธีการรับมือกับสถานะการตรวจสอบต่างๆ ของเราเตอร์ (เช่น ควรเลิกใช้นโยบายหรือเปิดใช้งานนโยบาย)
โครงร่าง
สัมมนาออนไลน์นี้ครอบคลุมเนื้อหาต่อไปนี้ :
- RPKI คืออะไร
- ประโยชน์ของ RPKI
- โครงสร้างของ RPKI
- โปรไฟล์ของ RPKI
- Trust Anchor (TA)
- Issuing Party
- Trust Anchor แบบเดี่ยว
- การอนุมัติแหล่งกำเนิดเส้นทาง (ROA)
- Relying Party (ตัวตรวจสอบ RPKI)
- การตรวจสอบแหล่งกำเนิดเส้นทาง
- สถานะการตรวจสอบ
- นโยบายที่ควรใช้ตามสถานะการตรวจสอบแบบต่างๆ
- ข้อพึงระวังใน RPKI
- สร้าง/ลง ROA ของคุณในระบบ
- ตรวจสอบ ROA ของคุณ
- นำตัวตรวจสอบ RPKI ลงระบบ
- RIPE – เครื่องมือตรวจสอบความถูกต้อง
- Dragon Research – เครื่องมือตรวจสอบความถูกต้อง
-
Routinator – เครื่องมือตรวจสอบความถูกต้อง - การกำหนดค่า (ระบบ IOS)
- การกำหนดค่า (ระบบ JunOS)