怎么搭建RPKI服務(wù)器

本篇內容介紹了“怎么搭建RPKI”的有關(guān)知識，在實(shí)際案例的操作過(guò)程中，不少人都會(huì )遇到這樣的困境，接下來(lái)就讓小編帶領(lǐng)大家學(xué)習一下如何處理這些情況吧！希望大家仔細閱讀，能夠學(xué)有所成！

    RPKI（Resource Public Key Infrastructure）主要應用在存在RPKI服務(wù)器，需要對BGP路由起源是否正確進(jìn)行驗證的組網(wǎng)中。通過(guò)驗證從鄰居收到的BGP路由是否合法來(lái)控制選路結果，從而確保域內的主機能夠安全地訪(fǎng)問(wèn)外部服務(wù)。需要在客戶(hù)端配置RPKI會(huì )話(huà)的基本信息并且使能BGP路由起源AS驗證結果影響B(tài)GP選路，才能完成整個(gè)客戶(hù)端RPKI的配置。

安裝RPKI服務(wù)器：

1、環(huán)境：一臺UNIX-like OS的服務(wù)器，2G以上內存，安裝JAVA 8或9，開(kāi)啟rsync

2、下載安裝包：<鏈接>

3、解壓壓縮包

[root@i-uiiyw0xz tmp]# tar zxvf rpki-validator-app-2.23-dist.tar.gz

4、運行安裝腳本

[root@i-uiiyw0xz rpki-validator-app-2.23]# ./rpki-validator.sh start
[ warn ] JAVA_HOME is not set, will try to find java on path.
[ info ] Starting rpki-validator...
[ info ] writing logs under log directory
[ info ] Web user interface is available on port 8080
[ info ] Routers can connect on port 8282
[ info ] Writing PID 7688 to validator.pid
[root@i-uiiyw0xz rpki-validator-app-2.23]# echo $?
0

5、檢查

[root@i-uiiyw0xz rpki-validator-app-2.23]# ps aux | grep 7688
root      7688 32.8 26.5 4206136 1041544 pts/1 Sl   13:42   1:37 /usr/bin/java -Dapp.name=rpki-validator -Dconfig.file=conf/rpki-validator.conf -Xms512m -Xmx1536m -Dapp.name=rpki-validator -Dconfig.file=conf/rpki-validator.conf -classpath :lib/* net.ripe.rpki.validator.config.Main
root      8034  0.0  0.0 103244   848 pts/1    S+   13:47   0:00 grep 7688

[root@i-uiiyw0xz rpki-validator-app-2.23]# netstat -lnpt
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address    Foreign Address      State       PID/Program name   
tcp        0      0 0.0.0.0:22       0.0.0.0:*            LISTEN      963/sshd           
tcp        0      0 :::8080          :::*                 LISTEN      7688/java          
tcp        0      0 :::22            :::*                 LISTEN      963/sshd

6、打開(kāi)網(wǎng)頁(yè)

本地驗證：

[root@i-uiiyw0xz rpki-validator-app-2.23]# curl http://localhost:8080 -I
HTTP/1.1 200 OK
Date: Wed, 16 Aug 2017 01:45:50 GMT
Set-Cookie: JSESSIONID=4ek3wa1gmbtkmrrrmlgjk2e0;Path=/
Expires: Thu, 01 Jan 1970 00:00:00 GMT
Content-Type: text/html; charset=UTF-8
Content-Length: 13977
Server: Jetty(9.2.17.v20160517)

遠端驗證：