メインコンテンツへジャンプする

JPNICはインターネットの円滑な運営を支えるための組織です

ロゴ:JPNIC

WHOIS 検索 サイト内検索 WHOISとは? JPNIC WHOIS Gateway
WHOIS検索 サイト内検索

ハンズオン RPKI入門 ~基礎から最新動向、ROVまで~

講師

JPNIC 技術部 木村 泰司

概要

インターネットの番号資源に関する認証基盤であるリソースPKI(RPKI)と、 RPKIを使ったBGPのドメイン間のルーティングにおけるセキュリティ技術を学ぶことのできる講座です。

本講座では、 はじめにRPKIやROA (Route Origin Authorization)を使ったオリジン検証(Route Origin Validation - ROV)について基本的な内容を解説します。 また、ハンズオン環境で不正な経路の影響による、 偽のDNS応答やWebサーバへのアクセス、更にROAを使った対策を体験いただきます。 これらを通して導入の検討や運用の再確認に役立てていただくことを目的としています。

対象

  • IPアドレスを使ったネットワーク到達性に興味を持っている方
  • RPKIやROAの導入を検討している方

前提

  • IPアドレスやBGPなどのルーティングに関する知識がある事が望ましい
  • Linuxの簡単な操作

ご用意いただきたいもの

  • 本ハンズオン受講用のPC (Windows OS、MacOS、Linux OSを搭載した端末)
  • SSHクライアント(TeraTerm、Putty等)が利用可能であること
  • TCP 22022ポートでの通信が可能であること
    (ハンズオンサーバにSSHでログインし操作していただきます)
  • また、Zoomで投影されたスライドを見ながら作業いただきますのでデュアルディスプレイでの受講をお勧めします。

専門性の度合い

★★★★★

学習内容

  1. RPKIの概念
    • リソースPKI (RPKI)
    • 基本的なPKIのモデル
    • ROA
  2. リソース証明書/ROA/CRL/Manifest
    • リソース証明書とROAを見てみましょう
    • リソース証明書について
    • ROAについて
    • Manifestについて
  3. 不正な経路とBGPsec
    • 不正な経路について
    • オリジン検証の概念
    • ASパス検証の概念
    • RPKIとBGPsecのめざすもの
    • Origin Validationの仕組み
  4. 不正経路とOrigin Validationを体験
    • 不正経路の体験
    • ROAを使って不正な経路情報を見つけよう
    • VyOSを使ったOrigin Validationの体験
  5. 最新動向
    • RPKIとROAのこれまで
    • IETFにおける動向
    • RIRにおける動向
  6. ROA Web
    • ROA Webとその詳細について

参加者の声

  • RPKIやOrigin Validationに関する一連の流れを整理することができ勉強になり ました。

参加費

無料

このページを評価してください

このWebページは役に立ちましたか?
ページの改良点等がございましたら自由にご記入ください。

このフォームをご利用した場合、ご連絡先の記入がないと、 回答を差し上げられません。 回答が必要な場合は、お問い合わせ先をご利用ください。

ロゴ:JPNIC

Copyright© 1996-2022 Japan Network Information Center. All Rights Reserved.