PIT Chile anuncia validación de RPKI en sus servidores de rutas

Date Septiembre 27, 2018 Author By AdminPitChile Category Noticias

Estimados Miembros de PitChile,

Junto con saludarlos, les informamos que PIT Chile ha implementado en sus servidores de rutas BGP el sistema de validación de origen RPKI. La implementación de este sistema mejora la seguridad en el intercambio de rutas entre los miembros del PIT verificando que quien anuncia un prefijo de red tenga derecho a anunciar dicho prefijo.
El sistema de validación NO descartará ningún prefijo sino que los marcará agregando una comunidad de acuerdo a la siguiente tabla:

ROA status: VALID Comunidad (61522:65012)
ROA status:  INVALID Comunidad (61522:65022)
ROA status: UNKNOWN Comunidad (61522:65023)

Cada ISP conectado podrá definir las políticas que aplicará a los prefijos recibidos según el status indicado en las comunidades.

Invitamos a todos los miembros que no lo hubieran hecho con anterioridad a certificar sus recursos IP. Si tuvieran dudas con respecto a cómo realizar el proceso de certificación, por favor tomen contacto con noc@pitchile.cl y con gusto los guiaremos en el proceso.

Nuestro agradecimiento a Roberto Alvarado y Enzo Pizero por su colaboración en la implementación de este proyecto.

Información de RPKI en LACNIC (Español): http://www.lacnic.net/502/1/lacnic/informacion-general-sobre-certificacion-de-recursos-rpki
Webinar LACNIC RPKI (Español): http://www.lacnic.net/2832/1/lacnic/
RPKI FAQ (Español): http://www.lacnic.net/1150/1/lacnic/rpki-faq

Information about RPKI in LACNIC (English) http://www.lacnic.net/640/2/lacnic/general-information-resource-certification-system-rpki
RPKI FAQ (English): http://www.lacnic.net/1151/2/lacnic/rpki-faq