Fwd: RPKI certification & BGPMON add-in
Op verzoek van Andree. Verstuurd vanaf mijn iPad Begin doorgestuurd bericht: Van: Andree Toonk <andree at toonk.nl<mailto:andree at toonk.nl>> Datum: April 21, 2011 5:22:05 GMT+02:00 Aan: "NLNOG at nlnog.net<mailto:NLNOG at nlnog.net>" <NLNOG at nlnog.net<mailto:NLNOG at nlnog.net>> Kopie: Erik Bais <erik at bais.name<mailto:erik at bais.name>>, Alex Band <alexb at ripe.net<mailto:alexb at ripe.net>> Onderwerp: Antw.: RPKI certification & BGPMON add-in Goedemorgen Nlnog, .-- My secret spy satellite informs me that at 11-04-20 2:10 AM Erik Bais wrote: Ik heb gisteren even zitten te twitteren met Andree Tonk van BGPMon.net<http://BGPMon.net>, nadat ik gelezen had dat hij druk bezig is met het implementeren van RPKI route validation. Voorbeeld : whois -h bgpmon.net<http://bgpmon.net> 46.244.0.0/17| grep RPKI De RPKI certification is iets wat je via de RIPE LIR portal kan instellen voor je eigen PA prefixes. Dat kost je een kleine 5 tot 10 minuten omdat even in te regelen. Meer info : <http://ripe.net/certification/> http://ripe.net/certification/ Voor de early adopters die naar aanleiding van deze email thread ROA?s gemaakt hebben en graag willen testen, zie hier hoe je je ROA?s kan testen met onze whois service: <http://bgpmon.net/blog/?p=414> http://bgpmon.net/blog/?p=414 Voor degene die BGPmon.net<http://BGPmon.net> gebruiken voor het monitoren van je netwerken: Het is nu mogelijk (beta) om ook te monitoren voor de RPKI validatie status. BGPmon checked of de announcements voor je prefixes geldig zijn volgens de ROA(s) en waarschuwt je in het geval van een validatie failure. Mocht je ge?nteresseerd zijn in het testen van deze feature , stuur me een mailtje en dan enable ik dit voor je. Groeten Andree
En als we dan toch aan het doorsturen zijn: Tijdens de RIPE meeting in A'dam zal er op de maandag ochtend een workshop RPKI worden gegeven. Het staat in de RIPE 62 agenda naast de andere maandagochtend tutorial. De workshop wordt door Randy Bush, Sandy Murphy en Michael Elkins gegeven. Hier is een korte beschrijving: The RPKI is a system under development in the IETF that provides a secure method for network operators to attest to the network addresses they hold. Attendees at this workshop will have the opportunity to try out the existing open source implementation for producing RPKI certificates and ROAs with their own resources and experience resource requests, sub-allocations, ROA creation, etc. Attendees will also have the opportunity to experiment with use of RPKI data they have created on a real router and see the impact on routing of use of the RPKI. Attendees who want to participate fully should bring a laptop on which to run the software, either natively or in a virtual machine (OSX, BSD, Linux). Inschrijving is niet nodig, onder voorwaarde dat je een RIPE 62 participant bent. Groeten, Jac -- Jac Kloots Network Services SURFnet bv
participants (2)
-
erik@bais.name -
Jac.Kloots@surfnet.nl