{"id":41089,"date":"2023-11-06T10:52:18","date_gmt":"2023-11-06T15:52:18","guid":{"rendered":"https:\/\/www.canarie.ca\/?page_id=41089"},"modified":"2023-12-07T16:43:45","modified_gmt":"2023-12-07T21:43:45","slug":"faq-sur-la-rpki","status":"publish","type":"page","link":"https:\/\/www.canarie.ca\/fr\/faq-sur-la-rpki\/","title":{"rendered":"FAQ sur la RPKI"},"content":{"rendered":"\n
\n
\n \t\t \t\t \t

ATTENTION<\/strong><\/h1>\n

Les frais associ\u00e9s \u00e0 l\u2019entente de services d\u2019enregistrement (RSA) AUGMENTERONT FORTEMENT \u00e0 la fin de 2023<\/strong>.<\/p>\n

Toutes les organisations ayant conclu des accords de services d’enregistrement d’h\u00e9ritage (LRSA) avant le 1er janvier 2024 continueront \u00e0 voir leurs frais limit\u00e9s pour les ressources d’h\u00e9ritage couvertes avant cette date, conform\u00e9ment au plafond annuel des frais de maintenance d’h\u00e9ritage<\/a>. Toute nouvelle ressource patrimoniale faisant l’objet d’un LRSA \u00e0 partir du 1er janvier 2024 sera soumise \u00e0 l’int\u00e9gralit\u00e9 des frais normaux du plan de services d’enregistrement<\/a>.<\/p>\n<\/div>\n\t \t \t\t\t\t\t\t\tEn savoir plus (en anglais seulement)<\/a>\n\t\t\t <\/div>\n<\/section>\n\n\n\n

\n
\n
\n
\n \t

Qu\u2019est-ce que la RPKI?<\/h3>\n

Le sigle RPKI signifie \u00ab\u00a0Resource Public Key Infrastructure<\/strong>\u00a0\u00bb (infrastructure \u00e0 cl\u00e9 publique de ressource). <\/strong>La RPKI prouve qu\u2019il existe un lien entre certains blocs d\u2019adresse IP ou ASN et le d\u00e9tenteur de ces ressources Internet num\u00e9rot\u00e9es.<\/p>\n

 <\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n

\n
\n
\n
\n \t

Qu\u2019est-ce que l\u2019ARIN?<\/h3>\n

L\u2019American Registry for Internet Numbers<\/strong> (ARIN) est l\u2019organisation charg\u00e9e d\u2019attribuer un num\u00e9ro aux ressources Internet et de g\u00e9rer ces num\u00e9ros, comme les adresses du protocole Internet (IP) ou le num\u00e9ro des syst\u00e8mes autonomes (ASN), dans plusieurs r\u00e9gions, dont le Canada.<\/p>\n

\n \t\t\t\t \tEn savoir plus (en anglais seulement)<\/a>\n \t\t\t \t\t\t \t\t\t<\/div>\n \t\t\t <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n
\n
\n
\n
\n \t

Qu\u2019est-ce qu\u2019une RPKI h\u00e9berg\u00e9e?<\/h3>\n

Une infrastructure \u00e0 cl\u00e9 publique de ressource (RPKI) h\u00e9berg\u00e9e est une infrastructure pour laquelle l\u2019ARIN h\u00e9berge l\u2019autorit\u00e9 de certification (AC) et valide la provenance des ressources par une autorisation du routage d\u2019origine (ROA) dans la r\u00e9gion dont elle assume la responsabilit\u00e9.<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n

Entente de services d\u2019enregistrement de l\u2019ARIN (RSA et LRSA)<\/h2>\n\n\n\n
\n
\n
\n
\n \t

Qu\u2019est-ce qu\u2019une entente de services d\u2019enregistrement (RSA)?<\/h3>\n

La RSA est une entente que l\u2019organisation conclut avec l\u2019ARIN pour les blocs d\u2019adresses et les ASN qui lui appartiennent. La RSA a \u00e9t\u00e9 modifi\u00e9e plusieurs fois afin de donner plus de pouvoirs au d\u00e9tenteur de la ressource et de permettre l\u2019usage d\u2019une RPKI h\u00e9berg\u00e9e.<\/p>\n

\n \t\t\t\t \tEn savoir plus (en anglais seulement)<\/a>\n \t\t\t \t\t\t \t\t\t<\/div>\n \t\t\t <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n
\n
\n
\n
\n \t

Qu\u2019est-ce qu\u2019une entente de services d\u2019enregistrement patrimoniale (LSRA)?<\/h3>\n

La LRSA est une entente de services conclue entre l\u2019organisation et l\u2019ARIN pour les blocs d\u2019adresses IP et les ASN qu\u2019elle d\u00e9tient d\u00e9j\u00e0. La version actuelle de la RSA (13.0) et celle de la LRSA (5.0) constituent un seul et unique document. La RSA\/LRSA a connu passablement de changements qui conf\u00e8rent plus de pouvoirs au d\u00e9tenteur de la ressource et facilitent l\u2019usage d\u2019une RPKI h\u00e9berg\u00e9e.<\/p>\n

\n \t\t\t\t \tEn savoir plus (en anglais seulement)<\/a>\n \t\t\t \t\t\t \t\t\t<\/div>\n \t\t\t <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n
\n
\n
\n
\n \t

Qu\u2019est-ce qu\u2019une ressource \u00e0 num\u00e9ro patrimonial?<\/h3>\n

Il s\u2019agit d\u2019une adresse IPv4 ou du num\u00e9ro d\u2019un syst\u00e8me autonome (ASN) que le registre Internet (InterNIC ou ses pr\u00e9d\u00e9cesseurs) a initialement attribu\u00e9 au d\u00e9tenteur de la ressource, avant la cr\u00e9ation de l\u2019ARIN, le 22\u00a0d\u00e9cembre 1997.<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n

\n
\n
\n
\n \t

D\u00e9tenir une LRSA sign\u00e9e avant la fin de 2023 est-il la seule exigence requise pour b\u00e9n\u00e9ficier du plafonnement des droits patrimoniaux?<\/h3>\n

Oui. \u00c0 partir du 1er\u00a0<\/sup>janvier 2024, les ressources patrimoniales nouvellement inscrites au moyen d\u2019une LRSA seront toutes assujetties au bar\u00e8me ordinaire des frais d\u2019enregistrement. Vous avez donc jusqu\u2019\u00e0 cette date pour profiter du plafonnement des droits patrimoniaux<\/a> (en anglais seulement). Les organisations qui ont conclu une LRSA avant le 1er<\/sup>\u00a0janvier 2024 continueront de verser des droits r\u00e9duits. En revanche, les ressources inscrites par une LRSA conclue apr\u00e8s cette date seront assujetties au bar\u00e8me normal de droits.<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n

\n
\n
\n
\n \t

Puis-je examiner l\u2019entente de services d\u2019enregistrement de l\u2019ARIN (RSA\/LRSA) avant d\u2019entamer le processus d\u2019enregistrement?<\/h3>\n

Oui. Vous trouverez le mod\u00e8le de la RSA ici<\/a> (en anglais seulement). L\u2019organisation ou son service juridique pourront l\u2019examiner. Cette entente a \u00e9t\u00e9 \u00e9mise le 12 septembre 2022<\/a> (en anglais seulement) et combine la version 13.0 de la RSA \u00e0 la version 5.0 de la LRSA.<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n

\n
\n
\n
\n \t

Puis-je voir qui a d\u00e9j\u00e0 sign\u00e9 un accord RSA ?<\/h3>\n

Oui. ARIN publie un rapport quotidien listant les personnes ayant sign\u00e9 un accord RSA. Vous le trouverez ici<\/a>.<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n

\n
\n
\n
\n \t

Mon organisation doit-elle signer une RSA\/LRSA pour recourir \u00e0 une RPKI?<\/h3>\n

Oui. La RPKI est un service facultatif r\u00e9serv\u00e9 aux clients de l\u2019ARIN dont les ressources Internet num\u00e9rot\u00e9es sont couvertes par une RSA\/LRSA.<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n

\n
\n
\n
\n \t

Comment puis-je produire une RSA? <\/h3>\n

Au moment de conclure la RSA, signalez \u00e0 l\u2019ARIN que vous souhaiteriez participer \u00e0 la RPKI. Contactez le service d\u2019aide \u00e0 l\u2019enregistrement de l\u2019ARIN en composant le 1-703-227-0660 ou soumettez un ticket \u00ab\u00a0Ask ARIN<\/em>\u00a0\u00bb (demandez \u00e0 l\u2019ARIN) sur votre compte en ligne<\/a> \u00a0(en anglais seulement) pour amorcer la cr\u00e9ation d\u2019une RSA\/LRSA.<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n

Infrastructure \u00e0 cl\u00e9 publique de ressource (RPKI)<\/h2>\n\n\n\n
\n
\n
\n
\n \t

Qu\u2019est-ce qu\u2019une ROA?<\/h3>\n

L\u2019autorisation du routage d\u2019origine ou ROA (pour Route Origin Authorization<\/em>) est un \u00e9l\u00e9ment essentiel de la RPKI. Gr\u00e2ce \u00e0 elle, le propri\u00e9taire l\u00e9gitime de la ressource IP atteste le syst\u00e8me autonome (SA) du r\u00e9seau d\u2019o\u00f9 \u00e9manent les pr\u00e9fixes de l\u2019adresse IP. On ne peut \u00e9mettre de ROA que pour les ressources Internet num\u00e9rot\u00e9es qui apparaissent sur le certificat de ressource.<\/p>\n

\n \t\t\t\t \tEn savoir plus (en anglais seulement)<\/a>\n \t\t\t \t\t\t \t\t\t<\/div>\n \t\t\t <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n
\n
\n
\n
\n \t

Qu\u2019est-ce que la validation de l\u2019origine du routage (ROV)?<\/h3>\n

La ROV est un m\u00e9canisme de s\u00e9curit\u00e9 permettant de v\u00e9rifier l\u2019authenticit\u00e9 et l\u2019exactitude des annonces du protocole BGP. La ROV repose sur les donn\u00e9es que renferme la RPKI.<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n

\n
\n
\n
\n \t

Qu\u2019est-ce qu\u2019un certificat de ressource?<\/h3>\n

Ce certificat de la RPKI identifie les ressources IP pour lesquelles on peut cr\u00e9er une ROA.<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n

\n
\n
\n
\n \t

L\u2019ARIN pr\u00e9voit-elle obliger les d\u00e9tenteurs de ressources \u00e0 utiliser la RPKI?<\/h3>\n

Aucune politique de l\u2019ARIN n\u2019exige l\u2019usage de la RPKI. La RPKI est un service facultatif. Cependant, de plus en plus de fournisseurs de services r\u00e9clament une autorisation du routage d\u2019origine (ROA) avant de conclure une entente avec les d\u00e9tenteurs de ressources (p. ex., TELCO Systems, BYOIP).<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n

\n
\n
\n
\n \t

Combien de temps dure un certificat de la RPKI? <\/h3>\n

Le certificat de ressource de la RPKI d\u00e9livr\u00e9 par l\u2019ARIN a une dur\u00e9e de deux ans. Le certificat se renouvelle automatiquement au bout d\u2019un an pour une nouvelle p\u00e9riode de deux ans.<\/p>\n

 <\/p>\n

Les ROA de la RPKI ont une dur\u00e9e de 90\u00a0jours. Ils se renouvellent automatiquement au bout de 80\u00a0jours pour une nouvelle p\u00e9riode de 90\u00a0jours.<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n

\n
\n
\n
\n \t

Existe-t-il des exemples pratiques de fournisseurs sur la mani\u00e8re d\u2019utiliser la RPKI?<\/h3>\n

Il y a tant de plateformes de routage dont on pourrait se servir que nous vous recommandons de lire la documentation du fournisseur pour l\u2019\u00e9quipement qui a \u00e9t\u00e9 install\u00e9 sur le r\u00e9seau. Vous devriez y trouver des instructions portant sp\u00e9cifiquement sur la RPKI.<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n

\n
\n
\n
\n \t

Puis-je v\u00e9rifier si le routage d\u2019un pr\u00e9fixe IP est associ\u00e9 \u00e0 une RPKI avec Whois?<\/h3>\n

Non. Le Whois<\/em> de l\u2019ARIN n\u2019indiquera pas si des d\u00e9clarations accompagnent les ressources IP inscrites \u00e0 la RPKI. Outre le validateur de la RPKI, on trouvera sur Internet des outils gratuits d\u2019autres sources qui permettront d\u2019\u00e9tablir la validit\u00e9 des d\u00e9clarations de routage ou de voir s\u2019il existe une ROA pour le pr\u00e9fixe en question.<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n

\n
\n
\n
\n \t

Existe-t-il une configuration type pour la RPKI (h\u00e9berg\u00e9e et hybride) sur une passerelle de routage?<\/h3>\n

Il y a tant de plateformes de routage dont on pourrait se servir que nous vous recommandons de lire la documentation du fournisseur pour l\u2019\u00e9quipement qui a \u00e9t\u00e9 install\u00e9 sur le r\u00e9seau. Vous devriez y trouver des instructions portant sp\u00e9cifiquement sur la RPKI.<\/p>\n

Seuls les exploitants de r\u00e9seau qui valident ou ont l\u2019intention de valider l\u2019origine du routage (ROV) doivent configurer leurs routeurs en fonction de la RPKI. Habituellement, ces exploitants assurent le transit du trafic vers la client\u00e8le en aval et annoncent le routage au r\u00e9seau de nombreux autres fournisseurs interm\u00e9diaires. Si votre r\u00e9seau annonce le routage au nom d\u2019autres organisations, vous n\u2019aurez pas besoin de configurer vos routeurs en fonction de la RPKI.<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n

\n
\n
\n
\n \t

Et si l\u2019organisation n\u2019a pas de num\u00e9ro public de syst\u00e8me autonome (ASN)?<\/h3>\n

Si l\u2019organisation n\u2019a pas d\u2019ASN public, c\u2019est que le fournisseur en amont (le partenaire du RNRE<\/a>, par exemple) annonce le routage. L\u2019organisation pourra donc s\u2019inscrire aux services de RPKI h\u00e9berg\u00e9e et cr\u00e9er des ROA pour ses ressources IP en utilisant l\u2019ASN du fournisseur comme num\u00e9ro d\u2019origine du syst\u00e8me autonome.<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n

\n
\n
\n
\n \t

Que doit-on faire pour s\u2019enregistrer et utiliser la RPKI?<\/h3>\n

La proc\u00e9dure pour conclure une LRSA figure \u00e0 l\u2019adresse https:\/\/www.arin.net\/resources\/guide\/legacy\/<\/a> (en anglais seulement). Vous devrez d\u2019abord vous assurer que le bloc d\u2019adresses IP vous appartient.<\/p>\n

Si C\u2019EST LE CAS<\/strong>, vous devrez confirmer qu\u2019il y a attribution directe sur le site Web de l\u2019ARIN.<\/p>\n

Si CE N\u2019EST PAS LE CAS<\/strong>, contactez votre fournisseur pour savoir de quelle mani\u00e8re il proc\u00e8de avec la RPKI.<\/p>\n

REMARQUE\u00a0:<\/strong> Si l\u2019ASN ne vous appartient pas, communiquez avec votre partenaire du RNRE<\/a> afin de trouver une solution.<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n

\n
\n
\n
\n \t

Comment puis-je savoir si le bloc d\u2019adresses IP de l\u2019organisation est \u00ab attribu\u00e9 directement \u00bb ou \u00ab r\u00e9attribu\u00e9 \u00bb?<\/h3>\n

Par \u00ab\u00a0directement attribu\u00e9\u00a0\u00bb, on entend des ressources IP que l\u2019ARIN a attribu\u00e9 sp\u00e9cifiquement \u00e0 l\u2019organisation. \u00ab\u00a0R\u00e9attribu\u00e9\u00a0\u00bb signifie que les ressources IP viennent d\u2019un fournisseur de services Internet (FSI).<\/p>\n

Pour savoir si vos ressources IP vous ont \u00e9t\u00e9 directement attribu\u00e9es, ouvrez une s\u00e9ance sur votre compte en ligne de l’ARIN<\/a>.<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n

\n
\n
\n
\n \t

Comment puis-je d\u00e9terminer les ressources qui ne sont pas vis\u00e9es par une entente et celles pouvant \u00eatre qualifi\u00e9es de patrimoniales?<\/h3>\n