Non solo tecnologia, ma collaborazione. Questo è stato, e lo è anche oggi, il fondamento di Internet per garantire il corretto, stabile e sicuro funzionamento della Rete. Il sistema autonomo SBTAP del Comune di San Benedetto del Tronto, prima pubblica amministrazione in Italia e nel mondo, viene ammesso a partecipare al Routing Resilience Manifesto.
La sottoscrizione del documento MANRS (Mutually Agreed Norms for Routing Security) è subordinata al rispetto di una serie di raccomandazioni e buone pratiche che gli operatori dichiarano di applicare nella propria infrastruttura:
- prevenzione della errata propagazione di informazioni di instradamento;
- prevenzione del traffico con sorgenti IP non verificate;
- facilitare la comunicazione e il coordinamento tra gli operatori di rete;
- facilitare il controllo di validità delle informazioni di instradamento a livello globale.
Questa è la domanda di ammissione inviata all’Internet Society (e accettata) il 28 agosto 2015:
Organization: SBTAP
AS number(s) of your network(s): 59715
Website (preferably a specific page related to MANRS participation):
Il sistema autonomo AS59715 aderisce al Routing Resilience Manifesto
Filtering: Yes / Description:
AS59715 is the first Italian Public Administration’s autonomous system to join Routing Manifesto. Our announcements are ensured by proper filters (explicit prefix-level filters and AS-path filters) on our Cisco routers reflecting what declared on RIPE NCC database. Our adjacent networks (only Public Administrations admitted) are announced only if they pass the following conditions:
- existence of signed agreement between Public Administrations (SBTAP and “customer”);
- presence of route object in RIPE NCC database;
- presence of reachable NOC person contacts
- presence of ROAs (if it doesn’t exist we assist to setup).
Anti-spoofing: Yes / Description:
We run strict uRPF on our Cisco gear and throw to Null0 what CYMRU project announces us via BGP as Bogon routes.
Coordination: Yes / Description:
In order to facilitate coordination and communication, AS59715 maintains globally accessible up-to-date contact information on website, RIPE NCC database, peeringdb website and other Internet resources.
Global Validation: Yes / Description:
Routes and policy of AS59715 are well documented and maintained on RIPE NCC database. AS59715 uses RPKI infrastructure and published ROAs for its prefixes.
Why did you decide to sign the MANRS document?:
We, at AS59715, believe that global cooperation should be a prerequisite to run an Autonomous System and MANRS is the right place to make it happen.
Ecco l’elenco dei partecipanti: https://www.routingmanifesto.org/participants/
I commenti sono chiusi.