267 – RPKI implementeren bij KPN met Wouter Prins en Job Snijders

Deze aflevering is de terugkeer van Job Snijders, die ons drie jaar geleden alles vertelde over BGP en NLNOG. Naast BGP-guru en OpenBSD-enthousiast is Job hardcore programmeur voor rpki-client.org. Hij revancheert zich niet alleen, want hij heeft Wouter Prins bereid gevonden bij ons aan tafel te komen nerden over RPKI. Wouter Prins is senior netwerk-engineer en tester voor KPN en bijna eigenhandig verantwoordelijk voor het implementeren van RPKI bij de grootste provider van Nederland.

Resource Public Key Infrastructure is zo’n techniek die saai zou moeten zijn omdat je hem eigenlijk niet nodig hoopt te hebben. Of anders is het wel zo’n protocol waarvan de implementatie als internetprovider nooit op nummer één van de prioriteitenlijsten komt te staan. Toch kan RPKI het verschil maken bij de betere BGP-hijacks of de meest gewiekste phishing-aanval. Wouter Prins weet er alles van, want hij implementeerde de techniek bij KPN. Een provider waar het door de wet van de grote getallen vast een keer van pas komt.

Reclame: Bamigo

Deze aflevering wordt mede mogelijk gemaakt door Bamigo. Krijg nu 25% korting op je eerste bestelling met de code ‘NERDS25‘.

Tijdschema

00:00:00 Reclame: ICT Group
00:00:33 De Avondvierdaagse
00:01:57 Voortellen: Job Snijders
00:02:50 Voorstellen: Wouter Prins
00:04:04 De raketvlucht van RPKI in drie jaar tijd
00:06:48 Hoe Wouter Prins RPKI bij KPN voor elkaar kreeg
00:09:27 Opfrisser: wat is RPKI ook alweer?
00:15:29 Hoe de Russen BGP gebruiken om banken af te luisteren
00:24:07 BGP en RPKI in de blockchain?
00:33:46 Validators als kern van veiligheid
00:42:35 Uitzoeken, documenteren en monitoren
00:51:00 De knop omzetten
01:01:10 Hoe bouwt Job Snijders een RPKI validator?
01:11:29 Origin validation en path validation
01:20:51 Reclame: Bamigo
01:22:46 Vragen van de luisteraars
01:49:31 Tips
02:01:06 Afkondiging

Tips



4 Replies to “267 – RPKI implementeren bij KPN met Wouter Prins en Job Snijders”

  1. Stephan

    Review over deze aflevering maar had ook een andere aflevering kunnen betreffen: Ik luister graag naar deze boeiende podcast, maar (opnieuw) lastig te luisteren vanwege de grote hoeveelheid (onnodig!) jargon en de ontsporende metaforen, analogieën, etc. Iets meer voorbereiding door de gastheer/-heren zou de podcast een stuk toegankelijker maken.

    En ik weet niet of ik misschien overgevoelig ben, maar laat de gast jargon in het Engels gebruiken óf goed verhalen. Die stroom aan anglicismes is echt tenenkrommend. “Een [invaliede noode]” is echt verschrikkelijk. Het is een invalid node, of een ongeldig knooppunt.

    • Stephan

      En toen had ik ‘vendoren’, ‘internet moet altijd op zijn’ nog niet gehoord. Er is ook een moment dat je als presentator moet ingrijpen hoor.

Geef een reactie

Deze site gebruikt Akismet om spam te verminderen. Bekijk hoe je reactie-gegevens worden verwerkt.

Nerds

Aaron Mirck (2)
Adriaan ter Braack (1)
Alex Schoonkind (1)
Alexander Klöpping (2)
Ancilla van de Leest (1)
Anco Scholte ter Horst (1)
Anic van Damme (1)
Anna Luna Post (1)
Anne Ardon (1)
Arco Gnocchi (1)
Arie Koomen (1)
Arjo van der Ham (1)
Arno Bakker (1)
Arnoud Engelfriet (1)
Arnoud Wokke (4)
Astrid Oosenbrug (1)
Auke Hoekstra (1)
Barend Frans (2)
Bart de Water (4)
Bart Mol (1)
Bart van den Akker (2)
Bart-Jan de Brouwer (1)
Bas Reuwer (1)
Bastiaan Vroegop (3)
Ben van der Burg (1)
Bert Hubert (2)
Bert Slachter (1)
Boba (2)
Boris Veldhuijzen van Zanten (1)
Bram van Dijk (1)
Brenno de Winter (1)
Casper Meijer (1)
Chantal Stekelenburg (2)
Christ Coolen (1)
Constantijn van Oranje (1)
Cuno van 't Hoff (1)
Daan Kleiman (1)
Damn Honey (1)
Daniël Kegel (73)
Daniël Verlaan (2)
Danijel Dercksen (1)
Dave Aaldering (2)
Dave Borghuis (1)
Dave Maasland (1)
David van Dorsten (2)
Davy van Iersel (1)
Dennis Mons (2)
Dennis Wijnberg (2)
Desiguusje (1)
Dewi van de Vyver (1)
Diederik Broekhuizen (1)
Dion Linsen (1)
Dries Depoorter (1)
Duco Vaillant (2)
Edwin Vlieg (1)
Eefje 'Sjokz' Depoortere (1)
Egon Willighagen (1)
Eke Bosman (1)
Elger Jonker ("Stitch") (1)
Elger van der Wel (2)
Eline Muijres (1)
Ellemieke Hemmers (1)
Emile 'Mux' Nijssen (1)
Eric van Uden (1)
Erik Bais (5)
Esther Crabbendam (7)
Eva Gouwens (1)
Evelyn Austin (1)
Farhaz Hofman (2)
Felienne Hermans (2)
Felix "Electric Felix" Hamer (1)
Ferry (1)
Ferry Stelte (Epiphany) (1)
Floor Drees (1)
Floris Bot (153)
Floris de Bijl (2)
Floris Poort (1)
Floris van Lint (1)
Foaly (1)
Foeke Postma (2)
Frederik Zevenbergen (29)
Gerdien Dalmulder (1)
Gerine Lodder (2)
Gijs Wilbrink (1)
Gina Doekhie (1)
Guido Jansen (1)
Hasan Tasdemir (1)
Hendrik Rood (1)
Henri de Jong (1)
Huib Modderkolk (1)
Ibo Orgut (2)
Ineke Scheffers (1)
Ionica Smeets (1)
Irmo Manie (1)
Jaap (1)
Jaime Karremann (1)
Jan Meeus (1)
Jan Meijroos (3)
Jasper Schilder (1)
Jasper van der Meij (1)
Jasper van Kuijk (1)
Jaya Baloo (2)
Jeffrey (1)
Jelle Prins (2)
Jeroen Groeneweg (1)
Jeroen Horlings (1)
Jeroen Kraan (1)
Jeroen Verkroost (1)
Jeroen Wollaars (1)
Jesse Wienholts (1)
Jim Jansen (1)
Jim Stolk (2)
Job Snijders (2)
Joe van Burik (1)
Joey van Koningsbruggen (1)
Jonna ter Veer (2)
Joost Greunsven (1)
Joost Schellevis (86)
Jorn Rigter (1)
Jorrit Monné (1)
Julian Huijbregts (1)
Jurian Ubachs (175)
Kees Verhoeven (2)
Kevin Verkruijssen (1)
Koos Mooten (1)
Krijn Soeteman (5)
Kristian Spek (1)
Laurens Verhagen (1)
Lieven Heeremans (2)
Linda Duits (2)
Lisa Boerop (1)
Liza van Lonkhuyzen (1)
Lodewijk van Zwieten (1)
Luke (1)
Luuk Ikink (1)
Lykle de Vries (1)
Maarten den Braber (2)
Maarten Peelen (1)
Maarten Staats (1)
Maarten van Woerkom (14)
Manu Busschots (1)
Marc de Haas (1)
Marc van den Hul (1)
Marcel van der Velde (2)
Margriet Palm (1)
Marie Lotte Hagen (1)
Marieke de Veer (1)
Marino van Zelst (3)
Mark Vletter (1)
Marleen Stikker (1)
Martijn Aslander (1)
Mary-Jo Diepeveen (1)
Mathieu Andriessen (1)
Matthijs Pontier (1)
Maurice Schutte (1)
Melanie Rieback (2)
Menno (1)
Merel Koning (1)
Michel van Baal (1)
Michiel Veenstra (1)
Miriam Schoon (1)
Nando Kasteleijn (2)
Nick Bouwhuis (2)
Niels Kalkman (1)
Nilüfer Gündoğan (1)
Nydia van Voorthuizen (1)
Patrick Kicken (1)
Paul Hulsebosch (1)
Paul Sprangers (1)
Pauline Vos (1)
Paulus Schoutsen (1)
Peter Bouwman (1)
Peter Koning (2)
Peter Koop (1)
Pieter Zwart (1)
Pim Verlaan (1)
Quintin Schevernels (1)
Rachid Finge (2)
Ramon Linke (1)
Randal Peelen (255)
Raymon Mens (2)
Reinier Ladan (4)
Remco de Boer (1)
Remco Dirks (1)
Remco van Mook (1)
Rickey Gevers (1)
Rik van Duijn (1)
Rob Peelen (1)
Robert Vrancken (1)
Robert-Jan Huijsman (9)
Roel Konijnendijk (1)
Roelant Kooij (2)
Rolf Hut (1)
Ron Vorstermans (1)
Rudolf van der Berg (1)
Ruurd Sanders (39)
Saber Karmous (3)
Sabrina Verhage (1)
Sam de Bolle (1)
Sander Bijleveld (28)
Sander Blok (1)
Sander Duivestein (1)
Sander Gordijn ("Meester Sander") (1)
Sander van den Bogaerde (1)
Sanne Kanis (2)
Sanne Maasakkers (1)
Sanne Vilters (1)
Saša Svitlica (2)
Sebas van den Brink (1)
Sebastien Lintz (1)
Selmar Smit (1)
Sicco de Knecht (2)
Sidney Vollmer (1)
Sjoerd Perfors (1)
Sophie (2)
Stef van Grieken (1)
Stefan Mennes (1)
Stephan Vegelien (1)
Steven van Wel (1)
Stijn Bruers (1)
Thijs Niks (2)
Thijs van Bruxvoort (1)
Tijs Hofmans (2)
Tim Cure (1)
Tim de Gier (1)
Tim Koehoorn (1)
Tim Kuik (1)
Tim Oerlemans (1)
Tim Seegers (1)
Tom Louwerse (1)
Ton Siedsma (1)
Victor van Doorn (1)
Vincent Houwert (1)
Vivianne Bendermacher (1)
Ward Geene (1)
Wiebe van der Werk (1)
Wieger Wamelink (1)
Wietse Hage (1)
Wilbert de Vries (1)
Winny de Jong (1)
Wout Funnekotter (1)
Wouter Prins (1)
Xander Bouwman (1)
Yeni Joseph (1)
Yorick Bleijenberg (3)