本篇內(nèi)容介紹了“怎么搭建RPKI”的有關(guān)知識，在實際案例的操作過程中，不少人都會遇到這樣的困境，接下來就讓小編帶領(lǐng)大家學(xué)習(xí)一下如何處理這些情況吧！希望大家仔細閱讀，能夠?qū)W有所成！

本篇內(nèi)容介紹了“怎么搭建RPKI”的有關(guān)知識，在實際案例的操作過程中，不少人都會遇到這樣的困境，接下來就讓小編帶領(lǐng)大家學(xué)習(xí)一下如何處理這些情況吧！希望大家仔細閱讀，能夠?qū)W有所成！

讓客戶滿意是我們工作的目標，不斷超越客戶的期望值來自于我們對這個行業(yè)的熱愛。我們立志把好的技術(shù)通過有效、簡單的方式提供給客戶，將通過不懈努力成為客戶在信息化領(lǐng)域值得信任、有價值的長期合作伙伴，公司提供的服務(wù)項目有：域名注冊、虛擬主機、營銷軟件、網(wǎng)站建設(shè)、雞西梨樹網(wǎng)站維護、網(wǎng)站推廣。

    RPKI（Resource Public Key Infrastructure）主要應(yīng)用在存在RPKI服務(wù)器，需要對BGP路由起源是否正確進行驗證的組網(wǎng)中。通過驗證從鄰居收到的BGP路由是否合法來控制選路結(jié)果，從而確保域內(nèi)的主機能夠安全地訪問外部服務(wù)。需要在客戶端配置RPKI會話的基本信息并且使能BGP路由起源AS驗證結(jié)果影響B(tài)GP選路，才能完成整個客戶端RPKI的配置。

安裝RPKI服務(wù)器：

1、環(huán)境：一臺UNIX-like OS的服務(wù)器，2G以上內(nèi)存，安裝JAVA 8或9，開啟rsync

2、下載安裝包：<鏈接>

[root@i-uiiyw0xz tmp]# tar zxvf rpki-validator-app-2.23-dist.tar.gz

[root@i-uiiyw0xz rpki-validator-app-2.23]# ./rpki-validator.sh start[ warn ] JAVA_HOME is not set, will try to find java on path.[ info ] Starting rpki-validator...[ info ] writing logs under log directory[ info ] Web user interface is available on port 8080[ info ] Routers can connect on port 8282[ info ] Writing PID 7688 to validator.pid[root@i-uiiyw0xz rpki-validator-app-2.23]# echo $?0

[root@i-uiiyw0xz rpki-validator-app-2.23]# ps aux | grep 7688root      7688 32.8 26.5 4206136 1041544 pts/1 Sl   13:42   1:37 /usr/bin/java -Dapp.name=rpki-validator -Dconfig.file=conf/rpki-validator.conf -Xms512m -Xmx1536m -Dapp.name=rpki-validator -Dconfig.file=conf/rpki-validator.conf -classpath :lib/* net.ripe.rpki.validator.config.Mainroot      8034  0.0  0.0 103244   848 pts/1    S+   13:47   0:00 grep 7688[root@i-uiiyw0xz rpki-validator-app-2.23]# netstat -lnptActive Internet connections (only servers)Proto Recv-Q Send-Q Local Address    Foreign Address      State       PID/Program name   tcp        0      0 0.0.0.0:22       0.0.0.0:*            LISTEN      963/sshd           tcp        0      0 :::8080          :::*                 LISTEN      7688/java          tcp        0      0 :::22            :::*                 LISTEN      963/sshd

6、打開網(wǎng)頁

[root@i-uiiyw0xz rpki-validator-app-2.23]# curl http://localhost:8080 -IHTTP/1.1 200 OKDate: Wed, 16 Aug 2017 01:45:50 GMTSet-Cookie: JSESSIONID=4ek3wa1gmbtkmrrrmlgjk2e0;Path=/Expires: Thu, 01 Jan 1970 00:00:00 GMTContent-Type: text/html; charset=UTF-8Content-Length: 13977Server: Jetty(9.2.17.v20160517)

遠端驗證：