Comment pouvons-nous vous aider?
RPKI
Lors de l'ajout ou de la modification des spécifications de ROA, vous pouvez voir l'effet sur la validité de vos annonces BGP dans la section «Afficher le ROA». Assurez-vous que les sections suivantes ont des dates valides et que les ROA restent valides avec le statut «NON» pour indiquer qu'ils ne sont pas révoqués.
RPKI est un service basé sur un certificat qui permet aux utilisateurs de certifier leurs ressources de numéros Internet pour sécuriser le routage Internet. Il s'agit d'un service basé sur une infrastructure à clé publique qui permet aux détenteurs d'adresses IP de spécifier les systèmes autonomes (AS) autorisés à créer leurs préfixes d'adresse IP.
RPKI garantit que les annonces BGP provenant d'un routeur sont validées pour garantir que les annonces proviennent du détenteur de la ressource et qu'une route est une route valide. Cela se fait via Route Object Authorization (ROA).
Un ROA contient trois éléments d'information:
- Le numéro AS autorisé
- Le préfixe qui peut provenir de l'AS
- La longueur maximale du préfixe
Comment créer des ROA sur MyAFRINIC
- Connectez-vous à https://my.afrinic.net
- Accéder à la page des ressources
- Certification des ressources
- Sélectionner les ROA d'émission
- Créez un ROA en fournissant les éléments suivants:
- Entrez un nom de ROA unique
- Sélectionnez l'origine ASN
- Sélectionnez le IPv4 Préfixe
- Cliquez sur le plus "+" icône pour les champs de texte de création de ROA
- Entrez votre longueur maximale préférée (les préfixes les plus spécifiques qui peuvent provenir de l'AS)
- Sélectionnez le IPv6 Préfixe le cas échéant
- Cliquez sur le plus "+" icône pour les champs de texte de création de ROA
- Entrez votre longueur maximale préférée (la plus spécifique IPv6 préfixes pouvant provenir de l'AS)
- Sélectionnez la date de début de validité du ROA
- Sélectionnez la date d'expiration du ROA
- Cliquez sur "ajouter ROA"