La communauté de recherche et d’éducation aux États-Unis s’appuie sur une infrastructure essentielle pour remplir ses missions d’éducation et de recherche : l’Internet mondial. Tel a été le cas en particulier pendant la pandémie COVID-19, où il a permis une transition rapide de l’enseignement sur campus à l’enseignement à domicile.
Outre le fait que nous sommes de grands utilisateurs d’Internet, nous opérons également une partie importante de l’Internet conçue pour répondre aux besoins spécifiques de l’enseignement supérieur. Le réseau Internet2 interconnecte plus de 1 000 réseaux individuels à travers les États-Unis et, collectivement, nous coordonnons nos activités et nos opérations pour garantir que les chercheurs et les éducateurs disposent des capacités dont ils ont besoin.
La communauté Internet2 participe de plus en plus aux MANRS car la sécurité du routage est un sujet de préoccupation croissant pour les opérateurs de réseaux du monde entier.
Que ce soit à cause d’une mauvaise configuration accidentelle ou d’un détournement malveillant, les conséquences sont souvent plus que désagréables. Les fonctions critiques des universités et des entreprises étant hébergées ou décentralisées, l’internet n’est plus un bienfait, mais un élément clé de l’infrastructure informatique d’une organisation.
Les collèges et les universités sont depuis longtemps connectés à l’Internet, et il fut un temps où la connexion était « configurée et ignorée ».
Mais aujourd’hui, cette infrastructure commune et essentielle nécessite notre attention. La sécurité du routage est vitale pour l’avenir et la stabilité de l’Internet.
Les MANRS fournissent un cadre et des pratiques spécifiques que la communauté de l’Internet2 peut adopter pour mieux veiller à la sécurité et à la résilience de cette infrastructure vitale. Avec plus de 1 000 réseaux distincts, nous comptons sur l’engagement actif de la communauté pour encourager l’adoption des pratiques des MANRS.
Nos activités connexes actuelles se concentrent sur la documentation complète et précise des politiques de routage dans un registre de routage Internet (RRI). Plusieurs des réseaux qui s’interconnectent avec la structure centrale d’Internet2 nécessitent, ou nécessiteront bientôt, un argument de routage valide pour chaque préfixe qu’ils acceptent, ce qui signifie que chaque réseau qui s’y connecte doit s’assurer que ses numéros de système autonome (NSA) et son ou ses préfixes IP sont correctement saisis dans un RRI. Environ 80 % des quelque 5 000 routes d’Internet2 répondent actuellement à cette exigence et la communauté œuvre de concert pour aider ceux qui doivent encore créer des enregistrements RRI pour leurs préfixes.
Avec un si large éventail d’organisations, il peut être difficile d’identifier la personne clé habilitée à créer les bons enregistrements. Nous avons réussi, heureusement, à mobiliser la communauté en organisant une série de webinaires, en établissant des horaires de bureau et en utilisant d’autres moyens pour s’assurer que ces exigences sont bien comprises et que les ressources nécessaires sont disponibles. Le dernier webinaire des MANRS que nous avons organisé a eu lieu en avril, et vous êtes invités à le regarder.
Bien que nous nous concentrions actuellement sur les dossiers IRR, nous nous préparons à la prochaine phase de sensibilisation, qui visera à accroître l’adoption de l’ICPR (infrastructure à clé publique de ressources). L’ICPR est une infrastructure à clé publique spécialisée qui permet la vérification cryptographique des détenteurs de numéros de systèmes autonomes (NSA) et d’adresses IP à l’aide d’objets d’autorisation d’origine de route (AOR). Une AOR atteste qu’un SA est autorisé à émettre certains préfixes IP.
Participer aux efforts des MANRS et de la communauté Internet2 vous permet d’entrer en contact avec une communauté de professionnels et d’organisations soucieux de la sécurité, qui s’engagent à rendre l’infrastructure de routage mondiale plus robuste et plus sûre. Que vous gériez un FAI, un IXP, un CDN ou un réseau cloud, rejoignez-nous pour que nous protégions ensemble l’écosystème Internet.
Image de Nathan Dumlao via Unsplash