Wiki BPF - Contribuições do(a) usuário(a) [pt-br]

Servidor DNS Recursivo com IPV6 e DNSsec

2020-06-07T18:09:38Z

DuhBatista: URL para consulta recursiva aberta foi atualizada

Nesse mini tutorial vamos aprender como verificar de forma rápida se o seu servidor de DNS recursivo esta respondendo corretamente a consultas IPv6 dentro da sua rede, se o DNSsec esta funcional e se esta aberto a consultas recursivas. Não vou aprofundar de como instalar e configurar o Unbound. Suponhamos que todos tenham o servidor DNS instalado e que a rede do provedor tenha IPv6 devidamente configurado entre seus servidores e clientes.

Como exemplo estou usando o '''Dedian 9 (stretch)''' e '''Unbound 1.6.0'''

'''01 – Configurando a interface de rede. '''Certifique se seu servidor esta com a interface de rede configurada corretamente com IPv6. Para um melhor entendimento de como habilitar IPv6 em Linux segue o link <nowiki>http://ipv6.br/post/habilitando-ipv6-no-linux/</nowiki>

[[Arquivo:Interface_v6.jpg|semmoldura|855x855px]]

'''02 – Habilitando IPv6 no unbound.conf.''' Configure o arquivo unbound.conf com interface para IPv6, redes permitidas a consultarem o seu servidor DNS via IPv6 e por ultimo a opção '''do-ipv6 (yes'''). Após salvar as devidas configurações execute o comando service unbound restart para validar. Lembrem a consulta deve responder apenas aos seus clientes e não responder a consultas de IPs fora da sua rede.

[[Arquivo:Unbound.conf-2.jpg|semmoldura|774x774px]][[Arquivo:Unbound.conf_4.jpg|semmoldura|178x178px]]

'''03 – Teste de conectividade IPv6.''' Vamos testar para validar via IPv6 o nosso acesso. Nesse exemplo usei o endereço do ipv6.br nada mais justo para essa finalidade. Você pode também testar de outra forma se estiver usando uma conexão por exemplo, Dual Stack (pilha dupla) para facilitar acesse esse <nowiki>https://ipv6-test.com/</nowiki>

'''Comando 1''' - ping6 ipv6.br

[[Arquivo:Ping_v6.jpg|semmoldura|729x729px]]

'''Comando 2''' - dig -6 AAA ipv6.br

[[Arquivo:Dig_aaaa_-6.jpg|semmoldura|708x708px]]

'''Teste através do''' <nowiki>https://ipv6-test.com/</nowiki>

[[Arquivo:Teste_ipv6-03.jpg|semmoldura|867x867px]]

'''04 – Ativar DNSsec.''' Na maioria das instalações do Unbound a chave do DNSsec já vem instalada. Vou mostrar uma maneira simples de como verificar e baixar o root.key. Uma vez instalado e configurado o DNSsec estará funcionando para IPv4/IPv6.

Verificando se existe o arquivo root.key. No meu caso esta localizado em /var/lib/unbound/ acesse seu arquivo unbound.conf para verificar qual o caminho esta apontando a localização do root.key

'''# ls /var/lib/unbound/'''

[[Arquivo:Root_key.jpg|semmoldura|593x593px]]

'''Baixando o root.key'''

<nowiki>#</nowiki> unbound-anchor -a /var/lib/undound/root.key

'''Dando permissão'''

<nowiki>#</nowiki> chown unbound.unbound /var/lib/unbound/root.key

'''Reveja o arquivo unbound.conf para identificar o caminho do auto-trust-anchor'''

auto-trust-anchor-file “/var/lib/unbound/root.key”

'''Execute um reload nas configurações do unbound'''

<nowiki>#</nowiki> service unbound reload

Para testar execute o comando '''dig com. SOA +dnssec''' você deverá obter um retorno com a '''flag AD'''. Para melhor entendimento acesse o link

<nowiki>https://www.nlnetlabs.nl/documentation/unbound/howto-anchor/</nowiki>

Testando o DNSsec através dos links <nowiki>http://dnssec.vs.uni-due.de/</nowiki> e <nowiki>http://www.982.cz/en/t/run/</nowiki>

[[Arquivo:Dns_sec_teste_ok_01.jpg|semmoldura|806x806px]]

[[Arquivo:Dnssec_teste_03.jpg|semmoldura|678x678px]]

'''05 –''' '''Por ultimo realize um teste de consulta recursiva''' aberta para IPv6 nesse endereço <nowiki>https://csirt.lacnic.net/dns-open-resolvers-con-ipv6</nowiki> . Se estiver tudo correto terá uma mensagem como na foto abaixo'''.'''

[[Arquivo:Lacnic_dns_resolver1.jpg|semmoldura|841x841px]]

Esses testes são de grande importância antes de colocar em produção o seu servidor DNS. Torne seu acesso mais seguro.

'''Autor''': Duh Batista

[[Categoria:IPv6]]
[[Categoria:DNS]]

Servidor DNS Recursivo com IPV6 e DNSsec

2020-05-25T01:40:41Z

DuhBatista: palavra incorreta, estava link o correto é lib ( caminho /var/lib/ )

Nesse mini tutorial vamos aprender como verificar de forma rápida se o seu servidor de DNS recursivo esta respondendo corretamente a consultas IPv6 dentro da sua rede, se o DNSsec esta funcional e se esta aberto a consultas recursivas. Não vou aprofundar de como instalar e configurar o Unbound. Suponhamos que todos tenham o servidor DNS instalado e que a rede do provedor tenha IPv6 devidamente configurado entre seus servidores e clientes.

Como exemplo estou usando o '''Dedian 9 (stretch)''' e '''Unbound 1.6.0'''

'''01 – Configurando a interface de rede. '''Certifique se seu servidor esta com a interface de rede configurada corretamente com IPv6. Para um melhor entendimento de como habilitar IPv6 em Linux segue o link <nowiki>http://ipv6.br/post/habilitando-ipv6-no-linux/</nowiki>

[[Arquivo:Interface_v6.jpg|semmoldura|855x855px]]

'''02 – Habilitando IPv6 no unbound.conf.''' Configure o arquivo unbound.conf com interface para IPv6, redes permitidas a consultarem o seu servidor DNS via IPv6 e por ultimo a opção '''do-ipv6 (yes'''). Após salvar as devidas configurações execute o comando service unbound restart para validar. Lembrem a consulta deve responder apenas aos seus clientes e não responder a consultas de IPs fora da sua rede.

[[Arquivo:Unbound.conf-2.jpg|semmoldura|774x774px]][[Arquivo:Unbound.conf_4.jpg|semmoldura|178x178px]]

'''03 – Teste de conectividade IPv6.''' Vamos testar para validar via IPv6 o nosso acesso. Nesse exemplo usei o endereço do ipv6.br nada mais justo para essa finalidade. Você pode também testar de outra forma se estiver usando uma conexão por exemplo, Dual Stack (pilha dupla) para facilitar acesse esse <nowiki>https://ipv6-test.com/</nowiki>

'''Comando 1''' - ping6 ipv6.br

[[Arquivo:Ping_v6.jpg|semmoldura|729x729px]]

'''Comando 2''' - dig -6 AAA ipv6.br

[[Arquivo:Dig_aaaa_-6.jpg|semmoldura|708x708px]]

'''Teste através do''' <nowiki>https://ipv6-test.com/</nowiki>

[[Arquivo:Teste_ipv6-03.jpg|semmoldura|867x867px]]

'''04 – Ativar DNSsec.''' Na maioria das instalações do Unbound a chave do DNSsec já vem instalada. Vou mostrar uma maneira simples de como verificar e baixar o root.key. Uma vez instalado e configurado o DNSsec estará funcionando para IPv4/IPv6.

Verificando se existe o arquivo root.key. No meu caso esta localizado em /var/lib/unbound/ acesse seu arquivo unbound.conf para verificar qual o caminho esta apontando a localização do root.key

'''# ls /var/lib/unbound/'''

[[Arquivo:Root_key.jpg|semmoldura|593x593px]]

'''Baixando o root.key'''

<nowiki>#</nowiki> unbound-anchor -a /var/lib/undound/root.key

'''Dando permissão'''

<nowiki>#</nowiki> chown unbound.unbound /var/lib/unbound/root.key

'''Reveja o arquivo unbound.conf para identificar o caminho do auto-trust-anchor'''

auto-trust-anchor-file “/var/lib/unbound/root.key”

'''Execute um reload nas configurações do unbound'''

<nowiki>#</nowiki> service unbound reload

Para testar execute o comando '''dig com. SOA +dnssec''' você deverá obter um retorno com a '''flag AD'''. Para melhor entendimento acesse o link

<nowiki>https://www.nlnetlabs.nl/documentation/unbound/howto-anchor/</nowiki>

Testando o DNSsec através dos links <nowiki>http://dnssec.vs.uni-due.de/</nowiki> e <nowiki>http://www.982.cz/en/t/run/</nowiki>

[[Arquivo:Dns_sec_teste_ok_01.jpg|semmoldura|806x806px]]

[[Arquivo:Dnssec_teste_03.jpg|semmoldura|678x678px]]

'''05 –''' '''Por ultimo realize um teste de consulta recursiva''' aberta para IPv6 nesse endereço <nowiki>https://warp.lacnic.net/dns-open-resolvers-con-ipv6#identificar</nowiki> . Se estiver tudo correto terá uma mensagem como na foto abaixo'''.'''

[[Arquivo:Lacnic_dns_resolver1.jpg|semmoldura|841x841px]]

Esses testes são de grande importância antes de colocar em produção o seu servidor DNS. Torne seu acesso mais seguro.

'''Autor''': Duh Batista

[[Categoria:IPv6]]
[[Categoria:DNS]]

Conteudos

2019-11-08T01:13:12Z

DuhBatista: tentativa de Adicionar à página Conteúdos

== Conteúdos para os Operadores de Redes ==
[[Arquivo:Content-BW.png|commoldura]]
Nesta página você encontrará os links para os diversos artigos, how-tos, tutoriais e vídeos produzidos no âmbito do BPF e direcionados à Comunidade de Internet Brasileira. O intuito é que eles sejam úteis para o dia a dia de operação de redes, infraestrutura, boas práticas e assuntos relacionados.

Para escrever um novo artigo, how-to ou tutorial e compartilhá-lo é necessário criar antes um usuário na Wiki. Existe um artigo com orientações gerais sobre [[Como Escrever na Wiki]]. Após finalizar o artigo não esqueça de indexá-lo nesta página como também compartilhar conosco na lista de emails.

Caso haja interesse em publicar algum material mais completo ou algum projeto envie um email para a lista de discussão geral abordando o assunto de interesse para verificar se já existe alguém o alguma Task Force trabalhando neste assunto ou ainda verifique se já existe algo mais específico em alguma das Task Forces temáticas. Toda contribuição da comunidade é bem vinda e incentivada.

Para facilitar os artigos e materiais publicados abaixo são separados por assuntos.
== Direitos Autorais, Licença de Uso e Termo de Responsabilidade ==
Todos os conteúdos, contribuições e obras publicados pelo Brasil Peering Forum (BPF) estão licenciados com uma '''Licença Creative Commons Atribuição-NãoComercial 4.0 Internacional'''. Consulte o nosso [[Direitos Autorais Licenca de Uso|Termo de Responsabilidade]] para verificar a licença, os direitos e restrições de uso, assim como as devidas isenções de responsabilidades.

== Artigos ==

=== Geral ===
* [[Como Escrever na Wiki]] - Passo a Passo de como criar um novo artigo e contribuir com a Wiki do BPF.

=== BCOPs ===
* [[Boas Praticas para Melhorar a Seguranca de seu Provedor]]‎‎ - Boas práticas a serem seguidas para melhorar a segurança de seu Provedor
* [[Boas Praticas para Protecao de Roteadores e Switches|Boas Práticas para a Proteção de Roteadores e Switches]] - Artigo que dissemina várias áreas de atenção e práticas para o aumento da segurança da rede do Provedor

=== DNS ===
* [[Porque usar um DNS local e algumas dicas para isto]] - Artigo explicativo das razões porque é uma boa prática para um ISP possuir servidores DNS Recursivos próprios do que direcionar o usuário para um servidor público.

=== Infraestrutura ===
* [[Compatibilidade de GBICs e Cabos Twinax|Compatibilidade de GBICs e cabos Twinax]] - Banco de dados colaborativo sobre experiências de uso de GBICs e cabos Twinax em Roteadores e Switches

=== Interconexão ===
* [[Modelos Interconexão]] - Artigo sobre os modelos de interconexão Peering e Trânsito
* [[Looking Glass]] - Artigo com uma lista de Looking Glass nacionais e internacionais
* [[CDN Peering e PNI - Brasil]] - Lista com as principais CDNs, instruções de como solicitar Servidores, Sessões Bilaterias no IX e PNIs.

=== Roteamento ===
* [[Dimensionando Roteador para BGP]] - Considerações a serem levadas em conta ao adquirir um novo Roteador para BGP
* [[Engenharia de Trafego com MPLS TE]]‎ - Artigo explicando o funcionamento do MPLS com Traffic Engineering
* [[Balanceamento de Trafego em Redes MPLS]] - Artigo explicando o funcionamento de distribuição de tráfego em redes MPLS
* [[Redes MPLS para Provedores]] - Artigo explicando as vantagens e benefícios de infraestruturas do provedor baseadas no MPLS
* [[Fundamentos de Roteamento para Provedores]] - Artigo explorando os fundamentos de funções de Camadas 2 e 3, comutação e roteamento, em redes Ethernet IP para provedores
* [[Protecao e Resiliencia em Redes L2 de Provedores|Proteção e Resiliência em Redes L2 de Provedores]] - Artigo explicando as necessidades e opções para a proteção e resiliência de redes Ethernet para provedores
* [[Introducao ao IPv6 Provider Edge over MPLS e 6VPE|Introdução ao IPv6 Provider Edge over MPLS (6PE) e 6VPE]] - Artigo abordando as tecnologias 6PE e 6VPE em regime BGP Free Core com MPLS TE. Inclui vídeos demonstrativos
* [[Introducao ao Unified MPLS|Introdução ao Unified MPLS]] - Artigo explicando a adoção do MPLS em infraestruturas de redes de grandes operadores. Inclui vídeo demonstrativo
* [[Lista de Communities BGP]] - Listagem com as Communities disponibilizadas pelos principais Operadores de Trânsito IP e Internet Exchanges
* [[Diferenca entre AS-OVERRIDE e ALLOWAS-IN]] - Explicação básica sobre a diferença entre os dois mecanismos anti-loop do protocolo BGP
* [[Construção de Redes de Gerenciamento OOB para o ISP]] - Artigo dissertativo sobre conceitos de gerenciamento e redes Fora-de-Banda (OOB)
* [[Transicao de Solucoes L2VPN MPLS Tradicionais para o EVPN|Transição de Soluções L2VPN MPLS Tradicionais para o Ethernet VPN (EVPN)]] - Artigo explicando muitas das diferenças entre as soluções L2VPN MPLS tradicionais e o Ethernet VPN. Inclui vídeos demonstrativos
* [[O Minimo que Voce precisa saber sobre o BGP|O Mínimo que Você precisa saber sobre o BGP]] - Artigo bem dissertativo de conceitos fundamentais que todo profissional de ISP precisa saber a respeito do BGP

=== Transmissão ===
* [[Sistemas DWDM de Baixo Custo]] - Artigo explicado sobre como projetar um sistema DWDM de baixo custo

=== Capacitação ===
* [[Aprimorando a Disponibilidade da rede do ISP]] - Artigo com vídeo explicando os fundamentos de disponibilidade das infraestruturas de redes do provedor

== How-tos e Tutoriais ==

=== Geral ===
* [[Como reportar abusos ao Google]] - Instruções sobre como reportar servidores com conteúdos maliciosos hospedados pelo Google

=== Boas Práticas ===
* [[Boas práticas de segurança para roteadores Mikrotik]] - How-to com orientações de segurança e regras a serem aplicadas em roteadores Mikrotik rodando RouterOS.
* [[Como consultar e corrigir a geolocalizacao de seus IPs|Como Consultar e Corrigir a Geolocalização de IPs]] - Tutorial explicando como consultar e corrigir as informações de geolocalização de alocações de um ASN.
* [[MANRS]] - Passo a passo de como cumprir todos os requisitos do MANRS e para se ter um Sistema Autônomo e uma Internet mais segura
* [[PeeringDB - como se cadastrar e atualizar seus dados|PeeringDB - Como se cadastrar e atualizar seus dados]] - Passo a passo de como realizar o cadastro no PeeringDB e preencher as informações necessárias

=== Edge ===
* [[Concentradores PPPoE com IPv6]] - Como habilitar suporte a IPv6 e distribuição de prefixos para usuários finais em diferentes concentradores.

=== Infraestrutura ===
* [[Log de Portas de Origem em Servidores Web]] - Como adicionar a porta de origem ao log dos Servidores Web e ser capaz de identificar usuários atrás de CGNAT.
* [[CGNAT na pratica|CGNAT na prática]] - Tutorial sobre como configurar um servidor Linux com netfilter para CGNAT com ajustes de configurações voltadas para performance.
* [[Tutorial DNS Hyperlocal]] - Tutorial descrevendo como hospedar uma cópia da zona raiz de DNS para que os servidores Recursivos locais possam consultar com maior performance e eficiência.
* [[Monitoramento-telegraf|Monitoramento Telegraf]] - Como configurar uma solução Telegraf + InfluxDB + Grafana para monitoramento via ICMP de destinos desde diferentes endereços de origem.
* [[Como Ter Seu Proprio Looking Glass|Como Ter Seu Próprio Looking Glass]] - Tutorial ensinando como o ISP poderá facilmente disponibilizar seu próprio Looking Glass para visibilidade e suporte à problemas com o BGP.
* [[Como capturar pacotes no Mikrotik]] - Tutorial ensinando como realizar captura de pacotes no Mikrotik visando a análise e depuração de protocolos e conversações.

=== IPv6 ===
* [[IPv6 no TPLink WR840N v2]] - Como ativar IPv6 na CPE TPLink WR840N v2
* [[IPv6 na ONU Huawei HS8546 v2]] - Como ativar IPv6 na ONU Huawei HS8546 v2
* [[IPv6 no Mikrotik CPE]] - Como ativar IPv6 em uma CPE Mikrotik (RouterOS)
* [[IPV6 no Ubiquiti AirOS6|IPv6 no Ubiquiti AirOS6]] - Como ativar IPv6 em uma CPE Ubiquiti com AirOS6
* [[IPV6 no Ubiquiti AirOS8|IPv6 no Ubiquiti AirOS8]] - Como ativar IPv6 em uma CPE Ubiquiti com AirOS8
* [[Ipv6-TL-WRN849N|IPv6 no TPLink WRN849N]] - Como ativar IPv6 em uma CPE TPLink WRN849N
* [[IPV6 no Intelbras Wom|IPv6 no Intelbras WOM]] - Como ativar IPv6 em uma CPE Intelbras WOM 500, WOM 5000 MIMO, WOM 5a-23 e WOM 5a MIMO
* [[IPv6 no Dlink Dir-615|IPv6 no Dlink DIR 615]] - Como ativar IPv6 em uma CPE Dlink DIR 615, DIR 608, DIR 610 e DIR 611
* [[IPV6 no DLINK DIR-882|IPv6 no D-Link DIR-882]] - Como ativar IPv6 em uma CPE D-Link DIR-882
* [[Acesso via IPv6 Link-Local]] - Uma maneira de acessar equipamentos via IPv6 Link-Local em caso de perda de conectividade por IPv4
* [[Como Ativar IPv6 em Servicos de Hosting e CDN]] - Tutorial sobre como ativar IPv6 nos serviços de Hosting e CDN mais utilizados.
* [[Servidor DNS Recursivo com IPV6 e DNSsec]]- Mini tutorial sobre IPv6 e DNSsec em DNS recursivo Unbound.

=== Roteamento ===
* [[Como fazer com que um determinado conteudo saia por um link especifico|Como fazer com que um determinado conteúdo saia por um link específico]] - Tutorial bem objetivo ensinando como manipular o roteamento para o recebimento de tráfego em seu AS

== Informativos ==
Os informativos do Brasil Peering Forum são editados de forma quinzenal, dependendo do conteúdo e relevância e contém as principais notícias e novidades do mercado de Infraestrutura de Telecom e Internet.Todos eles são também enviados para a [https://listas.brasilpeeringforum.org/mailman/listinfo/bpf Lista Pública de Discussão] do BPF. Inscreva-se para receber as notificações.
* [[Informativo Infra 01]] - 16/09/2019
* [[Informativo Infra 02]] - 22/09/2019
* [[Informativo Infra 03]] - 25/10/2019
* [[Informativo Infra 04]] - 04/11/2019

== Vídeos ==

=== Eventos ===
* [https://www.youtube.com/watch?v=KG2JZ0A_9yY Painel sobre Peering ocorrido durante o Future ISP em Maio de 2018]
* [https://www.youtube.com/watch?v=8GVHB52qu5k Apresentação do Brasil Peering Forum feita por Uesley Correa]
* [https://www.youtube.com/watch?v=SE8YEuVXMWQ Dever de Casa e o Impacto da Negligência Técnica e Administrativa de Participantes do IX-BR], por Elizandro Pacheco no IX Forum 12
* [https://www.youtube.com/watch?v=2oq7pMBF7Oc Tudo que você gostaria de saber sobre transmissões ópticas e WDM], por Tiago Setti no IX Forum 12
* [https://www.youtube.com/watch?v=Obh98S5xyQA Automatização de Listas de Prefixos em Peering BGP - Como fazer e sua importância], por Douglas Fischer no GTER 46
* [https://www.youtube.com/watch?v=hbEC2Sf5o20 BIER: Evolução do IP Multicast, por Tiago Setti] no GTER 46
* [https://www.youtube.com/watch?v=H-m0sKr8I0Q Problemas e soluções na identificação de usuário IPv6 usando RouterOS], por Uesley Correa no GTER 46
* [https://www.youtube.com/watch?v=WjSps5huDGU Painel - Trânsito Burstable com 95th] percentil, por Fernando Frediani, Fábio Monteiro, Edivan Silva e Tiago Setti no GTER 46
* [https://www.youtube.com/watch?v=4-77r2PGKB4 BSDRP - Uma opção de softrouter com FRR], por Antonio Donizeti Corazza Jr no GTER 46
* [https://www.youtube.com/watch?v=CjTcI0-UApI Ataques DDoS como ação anti-competitiva: prevenção, mitigação e reação], por Thiago Ayub no GTER 46
* [https://youtu.be/qBD7zCnbTF4 Automatização de Listas de Prefixos em peering BGP], por Douglas Fischer no LACNIC 31/FTL
* [https://youtu.be/8DdtN_fj_uQ BSDRP - Uma opção de sofftrouter com FRR], por Junior Corazza no LACNIC 31/FTL
* [https://www.youtube.com/watch?v=utPs-sXsOZg A importância de um CGNAT bem feito], por Fernando Frediani no GTER 47

=== Hangouts ===
[https://www.youtube.com/watch?v=fy4efZZ-yvg Desmistificando o CGNAT] - Hangout realizado para debater o assunto e desmistificar esta necessidade dos ISPs. Durante a conversa foram abordadas boas práticas, diferentes modelos de CGNAT, problemas com Jogos e um case prático.

[https://www.youtube.com/watch?v=ePMfMv3UVOs Boas Práticas de DNS] - Hangout realizado que debateu as melhores práticas para se ter um bom serviço de DNS rodando no seu provedor, a importância de ter seu DNS Reverso configurado corretamente, quando é necessário ter um servidor Autoritativo, DNSSEC e assuntos relacionados.

=== Roteamento e MPLS ===
* [https://youtu.be/OWI4ndstx-o Demonstração do BGP-Free Core em Redes MPLS para Provedores], por Leonardo Furtado
* [https://www.youtube.com/watch?v=5Eg5jC2AMaQ Demonstração de Soluções de Conectividade para Redes MPLS de Provedores - Parte 1] (Introdução), [https://www.youtube.com/watch?v=W8HS_y7REiM Parte 2] (Introdução ao L3VPN), [https://www.youtube.com/watch?v=TqdZYK_9rlY Parte 3] (Demonstração de Interconexões com L3VPN MPLS), [https://www.youtube.com/watch?v=bmgWGOPbkfw Parte 4] (Demonstração da Solução Carrier Supporting Carrier - (CsC)), [https://www.youtube.com/watch?v=H4SyKiGBOXM Parte 5] (Demonstração de L3VPN MPLS com VPNs "Complex Overlapping"), [https://www.youtube.com/watch?v=6fQ34nnk-Dk Parte 6] (Demonstração de L2VPN MPLS com AToM/EoMPLS/VPWS), por [[Usuário:Leonardo.Furtado|Leonardo Furtado]].
* [https://youtu.be/W4tmhK4tJEQ Demonstração de Túneis de Engenharia de Tráfego com MPLS TE], por Leonardo Furtado.
* [https://youtu.be/zkv2Q3lOiKI Introdução ao IPv6 Provider Edge over MPLS (6PE) e 6VPE, Parte 1] e [https://youtu.be/0N-ejxGncSU Parte 2], por Leonardo Furtado.
* [https://youtu.be/NqC9nGFVkUU Introdução ao Unified MPLS], por Leonardo Furtado.
* [https://youtu.be/gNUevLCPgxA Demonstração de Tecnologias L2VPN com EVPN], por Leonardo Furtado.
* [https://community.cisco.com/t5/eventos-de-routing-switching/evento-webcast-troubleshooting-de-border-gateway-protocol-bgp/bc-p/3104885 Evento Webcast Troubleshooting de BGP, da Comunidade de Suporte Cisco em Português], por Leonardo Furtado.
* [https://youtu.be/zSiFtIgT1Ig Palestra de Evoluções de Tecnologias MPLS com Segment Routing e EVPN] - Future ISP 2018, por Leonardo Furtado.
* [https://community.cisco.com/t5/routing-switching-v%C3%ADdeos/webcast-video-redes-mpls-de-%C3%BAltima-gera%C3%A7%C3%A3o-com-evpn-e-segment/ba-p/3880397 Evento Webcast Redes MPLS de Última Geração com EVPN e Segment Routing, da Comunidade de Suporte Cisco em Português], por Leonardo Furtado
* [https://youtu.be/9aQaCo_yDkU Construção de Redes de Gerenciamento Fora-de-Banda (OOB) para o ISP], por Leonardo Furtado
* [https://youtu.be/B6Et9MFU7cA Boas Praticas para a Proteção da Infraestrutura de Redes do ISP], por Leonardo Furtado
* [https://youtu.be/dZvzuCMyxDg Demonstração da Transição de Soluções L2VPN MPLS Tradicionais para o Ethernet VPN (EVPN)], por Leonardo Furtado
=== Capacitação ===
* [https://youtu.be/e00Qs1H26Zo Aprimorando a Disponibilidade da rede do ISP], por Leonardo Furtado
* [https://youtu.be/8yAGzNuerFg Conceitos e Análises de Investimentos Tecnológicos para o ISP], por Leonardo Furtado
* [https://youtu.be/rnABNk26pZk Caracterização das Funcionalidades e Recursos para Projetos de Redes no ISP], por Leonardo Furtado

Servidor DNS Recursivo com IPV6 e DNSsec

2019-11-08T01:08:10Z

DuhBatista: de artigo para mini tutorial

Nesse mini tutorial vamos aprender como verificar de forma rápida se o seu servidor de DNS recursivo esta respondendo corretamente a consultas IPv6 dentro da sua rede, se o DNSsec esta funcional e se esta aberto a consultas recursivas. Não vou aprofundar de como instalar e configurar o Unbound. Suponhamos que todos tenham o servidor DNS instalado e que a rede do provedor tenha IPv6 devidamente configurado entre seus servidores e clientes.

Como exemplo estou usando o '''Dedian 9 (stretch)''' e '''Unbound 1.6.0'''

'''01 – Configurando a interface de rede. '''Certifique se seu servidor esta com a interface de rede configurada corretamente com IPv6. Para um melhor entendimento de como habilitar IPv6 em Linux segue o link <nowiki>http://ipv6.br/post/habilitando-ipv6-no-linux/</nowiki>

[[Arquivo:Interface v6.jpg|miniaturadaimagem|interface eth0|nenhum]]

'''02 – Habilitando IPv6 no unbound.conf.''' Configure o arquivo unbound.conf com interface para IPv6, redes permitidas a consultarem o seu servidor DNS via IPv6 e por ultimo a opção '''do-ipv6 (yes'''). Após salvar as devidas configurações execute o comando service unbound restart para validar. Lembrem a consulta deve responder apenas aos seus clientes e não responder a consultas de IPs fora da sua rede.

[[Arquivo:Unbound.conf-2.jpg|miniaturadaimagem|unbound.conf|nenhum]]

[[Arquivo:Unbound.conf 4.jpg|miniaturadaimagem|unbound.conf|nenhum]]

'''03 – Teste de conectividade IPv6.''' Vamos testar para validar via IPv6 o nosso acesso. Nesse exemplo usei o endereço do ipv6.br nada mais justo para essa finalidade. Você pode também testar de outra forma se estiver usando uma conexão por exemplo, Dual Stack (pilha dupla) para facilitar acesse esse <nowiki>https://ipv6-test.com/</nowiki>

'''Comando 1''' - ping6 ipv6.br
[[Arquivo:Ping v6.jpg|miniaturadaimagem|nenhum]]

'''Comando 2''' - dig -6 AAA ipv6.br
[[Arquivo:Dig aaaa -6.jpg|miniaturadaimagem|nenhum]]

'''Teste através do''' <nowiki>https://ipv6-test.com/</nowiki>
[[Arquivo:Teste ipv6-03.jpg|miniaturadaimagem|nenhum]]

'''04 – Ativar DNSsec.''' Na maioria das instalações do Unbound a chave do DNSsec já vem instalada. Vou mostrar uma maneira simples de como verificar e baixar o root.key. Uma vez instalado e configurado o DNSsec estará funcionando para IPv4/IPv6.

Verificando se existe o arquivo root.key. No meu caso esta localizado em /var/lib/unbound/ acesse seu arquivo unbound.conf para verificar qual o caminho esta apontando a localização do root.key

'''# ls /var/link/unbound/'''

[[Arquivo:Root key.jpg|miniaturadaimagem|nenhum]]

'''Baixando o root.key'''

<nowiki>#</nowiki> unbound-anchor -a /var/lib/undound/root.key

'''Dando permissão'''

<nowiki>#</nowiki> chown unbound.unbound /var/lib/unbound/root.key

'''Reveja o arquivo unbound.conf para identificar o caminho do auto-trust-anchor'''

auto-trust-anchor-file “/var/lib/unbound/root.key”

'''Execute um reload nas configurações do unbound'''

<nowiki>#</nowiki> service unbound reload

Para testar execute o comando '''dig com. SOA +dnssec''' você deverá obter um retorno com a '''flag AD'''. Para melhor entendimento acesse o link

<nowiki>https://www.nlnetlabs.nl/documentation/unbound/howto-anchor/</nowiki>

Testando o DNSsec através dos links <nowiki>http://dnssec.vs.uni-due.de/</nowiki> e <nowiki>http://www.982.cz/en/t/run/</nowiki>
[[Arquivo:Dns sec teste ok 01.jpg|miniaturadaimagem|nenhum]]

[[Arquivo:Dnssec teste 03.jpg|miniaturadaimagem|299x299px|nenhum]]

'''05 –''' Por ultimo realize um teste de consulta recursiva aberta para IPv6 nesse endereço <nowiki>https://warp.lacnic.net/dns-open-resolvers-con-ipv6#identificar</nowiki> . Se estiver tudo correto terá uma mensagem como na foto abaixo'''.'''
[[Arquivo:Lacnic dns resolver1.jpg|miniaturadaimagem|nenhum]]

Esses testes são de grande importância antes de colocar em produção o seu servidor DNS. Torne seu acesso mais seguro.

Duh Batista

[[Categoria:IPv6]]
[[Categoria:DNS]]

Servidor DNS Recursivo com IPV6 e DNSsec

2019-11-07T21:31:26Z

DuhBatista: pequenos ajuste

Nesse artigo vamos aprender como verificar de forma rápida se o seu servidor de DNS recursivo esta respondendo corretamente a consultas IPv6 dentro da sua rede, se o DNSsec esta funcional e se esta aberto a consultas recursivas. Não vou aprofundar de como instalar e configurar o Unbound. Suponhamos que todos tenham o servidor DNS instalado e que a rede do provedor tenha IPv6 devidamente configurado entre seus servidores e clientes.

Como exemplo estou usando o '''Dedian 9 (stretch)''' e '''Unbound 1.6.0'''

'''01 – Configurando a interface de rede. '''Certifique se seu servidor esta com a interface de rede configurada corretamente com IPv6. Para um melhor entendimento de como habilitar IPv6 em Linux segue o link <nowiki>http://ipv6.br/post/habilitando-ipv6-no-linux/</nowiki>

[[Arquivo:Interface v6.jpg|miniaturadaimagem|interface eth0|nenhum]]

'''02 – Habilitando IPv6 no unbound.conf.''' Configure o arquivo unbound.conf com interface para IPv6, redes permitidas a consultarem o seu servidor DNS via IPv6 e por ultimo a opção '''do-ipv6 (yes'''). Após salvar as devidas configurações execute o comando service unbound restart para validar. Lembrem a consulta deve responder apenas aos seus clientes e não responder a consultas de IPs fora da sua rede.

[[Arquivo:Unbound.conf-2.jpg|miniaturadaimagem|unbound.conf|nenhum]]

[[Arquivo:Unbound.conf 4.jpg|miniaturadaimagem|unbound.conf|nenhum]]

'''03 – Teste de conectividade IPv6.''' Vamos testar para validar via IPv6 o nosso acesso. Nesse exemplo usei o endereço do ipv6.br nada mais justo para essa finalidade. Você pode também testar de outra forma se estiver usando uma conexão por exemplo, Dual Stack (pilha dupla) para facilitar acesse esse <nowiki>https://ipv6-test.com/</nowiki>

'''Comando 1''' - ping6 ipv6.br
[[Arquivo:Ping v6.jpg|miniaturadaimagem|nenhum]]

'''Comando 2''' - dig -6 AAA ipv6.br
[[Arquivo:Dig aaaa -6.jpg|miniaturadaimagem|nenhum]]

'''Teste através do''' <nowiki>https://ipv6-test.com/</nowiki>
[[Arquivo:Teste ipv6-03.jpg|miniaturadaimagem|nenhum]]

'''04 – Ativar DNSsec.''' Na maioria das instalações do Unbound a chave do DNSsec já vem instalada. Vou mostrar uma maneira simples de como verificar e baixar o root.key. Uma vez instalado e configurado o DNSsec estará funcionando para IPv4/IPv6.

Verificando se existe o arquivo root.key. No meu caso esta localizado em /var/lib/unbound/ acesse seu arquivo unbound.conf para verificar qual o caminho esta apontando a localização do root.key

'''# ls /var/link/unbound/'''

[[Arquivo:Root key.jpg|miniaturadaimagem|nenhum]]

'''Baixando o root.key'''

<nowiki>#</nowiki> unbound-anchor -a /var/lib/undound/root.key

'''Dando permissão'''

<nowiki>#</nowiki> chown unbound.unbound /var/lib/unbound/root.key

'''Reveja o arquivo unbound.conf para identificar o caminho do auto-trust-anchor'''

auto-trust-anchor-file “/var/lib/unbound/root.key”

'''Execute um reload nas configurações do unbound'''

<nowiki>#</nowiki> service unbound reload

Para testar execute o comando '''dig com. SOA +dnssec''' você deverá obter um retorno com a '''flag AD'''. Para melhor entendimento acesse o link

<nowiki>https://www.nlnetlabs.nl/documentation/unbound/howto-anchor/</nowiki>

Testando o DNSsec através dos links <nowiki>http://dnssec.vs.uni-due.de/</nowiki> e <nowiki>http://www.982.cz/en/t/run/</nowiki>
[[Arquivo:Dns sec teste ok 01.jpg|miniaturadaimagem|nenhum]]

[[Arquivo:Dnssec teste 03.jpg|miniaturadaimagem|299x299px|nenhum]]

'''05 –''' Por ultimo realize um teste de consulta recursiva aberta para IPv6 nesse endereço <nowiki>https://warp.lacnic.net/dns-open-resolvers-con-ipv6#identificar</nowiki> . Se estiver tudo correto terá uma mensagem como na foto abaixo'''.'''
[[Arquivo:Lacnic dns resolver1.jpg|miniaturadaimagem|nenhum]]

Esses testes são de grande importância antes de colocar em produção o seu servidor DNS. Torne seu acesso mais seguro.

Duh Batista

[[Categoria:IPv6]]
[[Categoria:DNS]]

Servidor DNS Recursivo com IPV6 e DNSsec

2019-11-07T21:24:03Z

DuhBatista: correção anterior não muito satisfatória

Nesse artigo vamos aprender como verificar de forma rápida se o seu servidor de DNS recursivo esta respondendo corretamente a consultas IPv6 dentro da sua rede, se o DNSsec esta funcional e se esta aberto a consultas recursivas. Não vou aprofundar de como instalar e configurar o Unbound. Suponhamos que todos tenham o servidor DNS instalado e que a rede do provedor tenha IPv6 devidamente configurado entre seus servidores e clientes.

Como exemplo estou usando o '''Dedian 9 (stretch)''' e '''Unbound 1.6.0'''

'''01 – Configurando a interface de rede. '''Certifique se seu servidor esta com a interface de rede configurada corretamente com IPv6. Para um melhor entendimento de como habilitar IPv6 em Linux segue o link <nowiki>http://ipv6.br/post/habilitando-ipv6-no-linux/</nowiki>

[[Arquivo:Interface v6.jpg|miniaturadaimagem|interface eth0|nenhum]]

'''02 – Habilitando IPv6 no unbound.conf.''' Configure o arquivo unbound.conf com interface para IPv6, redes permitidas a consultarem o seu servidor DNS via IPv6 e por ultimo a opção do-ipv6 (yes). Após salvar as devidas configurações execute o comando service unbound restart para validar. Lembrem a consulta deve responder apenas aos seus clientes e não responder a consultas de IPs fora da sua rede.

[[Arquivo:Unbound.conf-2.jpg|miniaturadaimagem|unbound.conf|nenhum]]

[[Arquivo:Unbound.conf 4.jpg|miniaturadaimagem|unbound.conf|nenhum]]

'''03 – Teste de conectividade IPv6.''' Vamos testar para validar via IPv6 o nosso acesso. Nesse exemplo usei o endereço do ipv6.br nada mais justo para essa finalidade. Você pode também testar de outra forma se estiver usando uma conexão por exemplo, Dual Stack (pilha dupla) para facilitar acesse esse <nowiki>https://ipv6-test.com/</nowiki>

'''Comando 1''' - ping6 ipv6.br
[[Arquivo:Ping v6.jpg|miniaturadaimagem|nenhum]]

'''Comando 2''' - dig -6 AAA ipv6.br
[[Arquivo:Dig aaaa -6.jpg|miniaturadaimagem|nenhum]]

'''Teste através do''' <nowiki>https://ipv6-test.com/</nowiki>
[[Arquivo:Teste ipv6-03.jpg|miniaturadaimagem|nenhum]]

'''04 – Ativar DNSsec.''' Na maioria das instalações do Unbound a chave do DNSsec já vem instalada. Vou mostrar uma maneira simples de como verificar e baixar o root.key. Uma vez instalado e configurado o DNSsec estará funcionando para IPv4/IPv6.

Verificando se existe o arquivo root.key. No meu caso esta localizado em /var/lib/unbound/ acesse seu arquivo unbound.conf para verificar qual o caminho esta apontando a localização do root.key

'''# ls /var/link/unbound/'''

[[Arquivo:Root key.jpg|miniaturadaimagem|nenhum]]

'''Baixando o root.key'''

<nowiki>#</nowiki> unbound-anchor -a /var/lib/undound/root.key

'''Dando permissão'''

<nowiki>#</nowiki> chown unbound.unbound /var/lib/unbound/root.key

'''Reveja o arquivo unbound.conf para identificar o caminho do auto-trust-anchor'''

auto-trust-anchor-file “/var/lib/unbound/root.key”

'''Execute um reload nas configurações do unbound'''

<nowiki>#</nowiki> service unbound reload

Para testar execute o comando '''dig com. SOA +dnssec''' você deverá obter um retorno com a '''flag AD'''. Para melhor entendimento acesse o link

<nowiki>https://www.nlnetlabs.nl/documentation/unbound/howto-anchor/</nowiki>

Testando o DNSsec através dos links <nowiki>http://dnssec.vs.uni-due.de/</nowiki> e <nowiki>http://www.982.cz/en/t/run/</nowiki>
[[Arquivo:Dns sec teste ok 01.jpg|miniaturadaimagem|nenhum]]

[[Arquivo:Dnssec teste 03.jpg|miniaturadaimagem|299x299px|nenhum]]

'''05 –''' Por ultimo realize um teste de consulta recursiva aberta para IPv6 nesse endereço <nowiki>https://warp.lacnic.net/dns-open-resolvers-con-ipv6#identificar</nowiki> . Se estiver tudo correto terá uma mensagem como na foto abaixo'''.'''
[[Arquivo:Lacnic dns resolver1.jpg|miniaturadaimagem|nenhum]]

Esses testes são de grande importância antes de colocar em produção o seu servidor DNS. Torne seu acesso mais seguro.

Duh Batista

[[Categoria:IPv6]]
[[Categoria:DNS]]

Servidor DNS Recursivo com IPV6 e DNSsec

2019-11-07T21:21:28Z

DuhBatista: adicionado mais uma categoria dns alem do ipv6

Nesse artigo vamos aprender como verificar de forma rápida se o seu servidor de DNS recursivo esta respondendo corretamente a consultas IPv6 dentro da sua rede, se o DNSsec esta funcional e se esta aberto a consultas recursivas. Não vou aprofundar de como instalar e configurar o Unbound. Suponhamos que todos tenham o servidor DNS instalado e que a rede do provedor tenha IPv6 devidamente configurado entre seus servidores e clientes.

Como exemplo estou usando o '''Dedian 9 (stretch)''' e '''Unbound 1.6.0'''

'''01 – Configurando a interface de rede. '''Certifique se seu servidor esta com a interface de rede configurada corretamente com IPv6. Para um melhor entendimento de como habilitar IPv6 em Linux segue o link <nowiki>http://ipv6.br/post/habilitando-ipv6-no-linux/</nowiki>

[[Arquivo:Interface v6.jpg|miniaturadaimagem|interface eth0|nenhum]]

'''02 – Habilitando IPv6 no unbound.conf.''' Configure o arquivo unbound.conf com interface para IPv6, redes permitidas a consultarem o seu servidor DNS via IPv6 e por ultimo a opção do-ipv6 (yes). Após salvar as devidas configurações execute o comando service unbound restart para validar. Lembrem a consulta deve responder apenas aos seus clientes e não responder a consultas de IPs fora da sua rede.

[[Arquivo:Unbound.conf-2.jpg|miniaturadaimagem|unbound.conf|nenhum]]

[[Arquivo:Unbound.conf 4.jpg|miniaturadaimagem|unbound.conf|nenhum]]

'''03 – Teste de conectividade IPv6.''' Vamos testar para validar via IPv6 o nosso acesso. Nesse exemplo usei o endereço do ipv6.br nada mais justo para essa finalidade. Você pode também testar de outra forma se estiver usando uma conexão por exemplo, Dual Stack (pilha dupla) para facilitar acesse esse <nowiki>https://ipv6-test.com/</nowiki>

'''Comando 1''' - ping6 ipv6.br
[[Arquivo:Ping v6.jpg|miniaturadaimagem|nenhum]]

'''Comando 2''' - dig -6 AAA ipv6.br
[[Arquivo:Dig aaaa -6.jpg|miniaturadaimagem|nenhum]]

'''Teste através do''' <nowiki>https://ipv6-test.com/</nowiki>
[[Arquivo:Teste ipv6-03.jpg|miniaturadaimagem|nenhum]]

'''04 – Ativar DNSsec.''' Na maioria das instalações do Unbound a chave do DNSsec já vem instalada. Vou mostrar uma maneira simples de como verificar e baixar o root.key. Uma vez instalado e configurado o DNSsec estará funcionando para IPv4/IPv6.

Verificando se existe o arquivo root.key. No meu caso esta localizado em /var/lib/unbound/ acesse seu arquivo unbound.conf para verificar qual o caminho esta apontando a localização do root.key

'''# ls /var/link/unbound/'''

[[Arquivo:Root key.jpg|miniaturadaimagem|nenhum]]

'''Baixando o root.key'''

<nowiki>#</nowiki> unbound-anchor -a /var/lib/undound/root.key

'''Dando permissão'''

<nowiki>#</nowiki> chown unbound.unbound /var/lib/unbound/root.key

'''Reveja o arquivo unbound.conf para identificar o caminho do auto-trust-anchor'''

auto-trust-anchor-file “/var/lib/unbound/root.key”

'''Execute um reload nas configurações do unbound'''

<nowiki>#</nowiki> service unbound reload

Para testar execute o comando '''dig com. SOA +dnssec''' você deverá obter um retorno com a '''flag AD'''. Para melhor entendimento acesse o link

<nowiki>https://www.nlnetlabs.nl/documentation/unbound/howto-anchor/</nowiki>

Testando o DNSsec através dos links <nowiki>http://dnssec.vs.uni-due.de/</nowiki> e <nowiki>http://www.982.cz/en/t/run/</nowiki>
[[Arquivo:Dns sec teste ok 01.jpg|miniaturadaimagem|nenhum]]

[[Arquivo:Dnssec teste 03.jpg|miniaturadaimagem|299x299px|nenhum]]

'''05 –''' Por ultimo realize um teste de consulta recursiva aberta para IPv6 nesse endereço <nowiki>https://warp.lacnic.net/dns-open-resolvers-con-ipv6#identificar</nowiki> . Se estiver tudo correto terá uma mensagem como na foto abaixo'''.'''
[[Arquivo:Lacnic dns resolver1.jpg|miniaturadaimagem|nenhum]]

Esses testes são de grande importância antes de colocar em produção o seu servidor DNS. Torne seu acesso mais seguro.

Duh Batista

[[Categoria:IPv6]]
[[Categoria:Dns]]

Servidor DNS Recursivo com IPV6 e DNSsec

2019-11-07T21:20:20Z

DuhBatista: as imagem estava envolvendo o texto

Nesse artigo vamos aprender como verificar de forma rápida se o seu servidor de DNS recursivo esta respondendo corretamente a consultas IPv6 dentro da sua rede, se o DNSsec esta funcional e se esta aberto a consultas recursivas. Não vou aprofundar de como instalar e configurar o Unbound. Suponhamos que todos tenham o servidor DNS instalado e que a rede do provedor tenha IPv6 devidamente configurado entre seus servidores e clientes.

Como exemplo estou usando o '''Dedian 9 (stretch)''' e '''Unbound 1.6.0'''

'''01 – Configurando a interface de rede. '''Certifique se seu servidor esta com a interface de rede configurada corretamente com IPv6. Para um melhor entendimento de como habilitar IPv6 em Linux segue o link <nowiki>http://ipv6.br/post/habilitando-ipv6-no-linux/</nowiki>

[[Arquivo:Interface v6.jpg|miniaturadaimagem|interface eth0|nenhum]]

'''02 – Habilitando IPv6 no unbound.conf.''' Configure o arquivo unbound.conf com interface para IPv6, redes permitidas a consultarem o seu servidor DNS via IPv6 e por ultimo a opção do-ipv6 (yes). Após salvar as devidas configurações execute o comando service unbound restart para validar. Lembrem a consulta deve responder apenas aos seus clientes e não responder a consultas de IPs fora da sua rede.

[[Arquivo:Unbound.conf-2.jpg|miniaturadaimagem|unbound.conf|nenhum]]

[[Arquivo:Unbound.conf 4.jpg|miniaturadaimagem|unbound.conf|nenhum]]

'''03 – Teste de conectividade IPv6.''' Vamos testar para validar via IPv6 o nosso acesso. Nesse exemplo usei o endereço do ipv6.br nada mais justo para essa finalidade. Você pode também testar de outra forma se estiver usando uma conexão por exemplo, Dual Stack (pilha dupla) para facilitar acesse esse <nowiki>https://ipv6-test.com/</nowiki>

'''Comando 1''' - ping6 ipv6.br
[[Arquivo:Ping v6.jpg|miniaturadaimagem|nenhum]]

'''Comando 2''' - dig -6 AAA ipv6.br
[[Arquivo:Dig aaaa -6.jpg|miniaturadaimagem|nenhum]]

'''Teste através do''' <nowiki>https://ipv6-test.com/</nowiki>
[[Arquivo:Teste ipv6-03.jpg|miniaturadaimagem|nenhum]]

'''04 – Ativar DNSsec.''' Na maioria das instalações do Unbound a chave do DNSsec já vem instalada. Vou mostrar uma maneira simples de como verificar e baixar o root.key. Uma vez instalado e configurado o DNSsec estará funcionando para IPv4/IPv6.

Verificando se existe o arquivo root.key. No meu caso esta localizado em /var/lib/unbound/ acesse seu arquivo unbound.conf para verificar qual o caminho esta apontando a localização do root.key

'''# ls /var/link/unbound/'''

[[Arquivo:Root key.jpg|miniaturadaimagem|nenhum]]

'''Baixando o root.key'''

<nowiki>#</nowiki> unbound-anchor -a /var/lib/undound/root.key

'''Dando permissão'''

<nowiki>#</nowiki> chown unbound.unbound /var/lib/unbound/root.key

'''Reveja o arquivo unbound.conf para identificar o caminho do auto-trust-anchor'''

auto-trust-anchor-file “/var/lib/unbound/root.key”

'''Execute um reload nas configurações do unbound'''

<nowiki>#</nowiki> service unbound reload

Para testar execute o comando '''dig com. SOA +dnssec''' você deverá obter um retorno com a '''flag AD'''. Para melhor entendimento acesse o link

<nowiki>https://www.nlnetlabs.nl/documentation/unbound/howto-anchor/</nowiki>

Testando o DNSsec através dos links <nowiki>http://dnssec.vs.uni-due.de/</nowiki> e <nowiki>http://www.982.cz/en/t/run/</nowiki>
[[Arquivo:Dns sec teste ok 01.jpg|miniaturadaimagem|nenhum]]

[[Arquivo:Dnssec teste 03.jpg|miniaturadaimagem|299x299px|nenhum]]

'''05 –''' Por ultimo realize um teste de consulta recursiva aberta para IPv6 nesse endereço <nowiki>https://warp.lacnic.net/dns-open-resolvers-con-ipv6#identificar</nowiki> . Se estiver tudo correto terá uma mensagem como na foto abaixo'''.'''
[[Arquivo:Lacnic dns resolver1.jpg|miniaturadaimagem|nenhum]]

Esses testes são de grande importância antes de colocar em produção o seu servidor DNS. Torne seu acesso mais seguro.

Duh Batista

[[Categoria:IPv6]]

Servidor DNS Recursivo com IPV6 e DNSsec

2019-11-07T21:16:35Z

DuhBatista: correção de formatação de texto

Nesse artigo vamos aprender como verificar de forma rápida se o seu servidor de DNS recursivo esta respondendo corretamente a consultas IPv6 dentro da sua rede, se o DNSsec esta funcional e se esta aberto a consultas recursivas. Não vou aprofundar de como instalar e configurar o Unbound. Suponhamos que todos tenham o servidor DNS instalado e que a rede do provedor tenha IPv6 devidamente configurado entre seus servidores e clientes.

Como exemplo estou usando o '''Dedian 9 (stretch)''' e '''Unbound 1.6.0'''

'''01 – Configurando a interface de rede. '''Certifique se seu servidor esta com a interface de rede configurada corretamente com IPv6. Para um melhor entendimento de como habilitar IPv6 em Linux segue o link <nowiki>http://ipv6.br/post/habilitando-ipv6-no-linux/</nowiki>

[[Arquivo:Interface v6.jpg|esquerda|miniaturadaimagem|interface eth0]]

'''02 – Habilitando IPv6 no unbound.conf.''' Configure o arquivo unbound.conf com interface para IPv6, redes permitidas a consultarem o seu servidor DNS via IPv6 e por ultimo a opção do-ipv6 (yes). Após salvar as devidas configurações execute o comando service unbound restart para validar. Lembrem a consulta deve responder apenas aos seus clientes e não responder a consultas de IPs fora da sua rede.

[[Arquivo:Unbound.conf-2.jpg|esquerda|miniaturadaimagem|unbound.conf]]

[[Arquivo:Unbound.conf 4.jpg|esquerda|miniaturadaimagem|unbound.conf]]

'''03 – Teste de conectividade IPv6.''' Vamos testar para validar via IPv6 o nosso acesso. Nesse exemplo usei o endereço do ipv6.br nada mais justo para essa finalidade. Você pode também testar de outra forma se estiver usando uma conexão por exemplo, Dual Stack (pilha dupla) para facilitar acesse esse <nowiki>https://ipv6-test.com/</nowiki>

'''Comando 1''' - ping6 ipv6.br
[[Arquivo:Ping v6.jpg|esquerda|miniaturadaimagem]]

'''Comando 2''' - dig -6 AAA ipv6.br
[[Arquivo:Dig aaaa -6.jpg|esquerda|miniaturadaimagem]]

'''Teste através do''' <nowiki>https://ipv6-test.com/</nowiki>
[[Arquivo:Teste ipv6-03.jpg|esquerda|miniaturadaimagem]]

'''04 – Ativar DNSsec.''' Na maioria das instalações do Unbound a chave do DNSsec já vem instalada. Vou mostrar uma maneira simples de como verificar e baixar o root.key. Uma vez instalado e configurado o DNSsec estará funcionando para IPv4/IPv6.

Verificando se existe o arquivo root.key. No meu caso esta localizado em /var/lib/unbound/ acesse seu arquivo unbound.conf para verificar qual o caminho esta apontando a localização do root.key

'''# ls /var/link/unbound/'''

[[Arquivo:Root key.jpg|esquerda|miniaturadaimagem]]

'''Baixando o root.key'''

<nowiki>#</nowiki> unbound-anchor -a /var/lib/undound/root.key

'''Dando permissão'''

<nowiki>#</nowiki> chown unbound.unbound /var/lib/unbound/root.key

'''Reveja o arquivo unbound.conf para identificar o caminho do auto-trust-anchor'''

auto-trust-anchor-file “/var/lib/unbound/root.key”

'''Execute um reload nas configurações do unbound'''

<nowiki>#</nowiki> service unbound reload

Para testar execute o comando '''dig com. SOA +dnssec''' você deverá obter um retorno com a '''flag AD'''. Para melhor entendimento acesse o link

<nowiki>https://www.nlnetlabs.nl/documentation/unbound/howto-anchor/</nowiki>

Testando o DNSsec através dos links <nowiki>http://dnssec.vs.uni-due.de/</nowiki> e <nowiki>http://www.982.cz/en/t/run/</nowiki>
[[Arquivo:Dns sec teste ok 01.jpg|esquerda|miniaturadaimagem]]

[[Arquivo:Dnssec teste 03.jpg|esquerda|miniaturadaimagem|299x299px]]

'''05 –''' Por ultimo realize um teste de consulta recursiva aberta para IPv6 nesse endereço <nowiki>https://warp.lacnic.net/dns-open-resolvers-con-ipv6#identificar</nowiki> . Se estiver tudo correto terá uma mensagem como na foto abaixo'''.'''
[[Arquivo:Lacnic dns resolver1.jpg|esquerda|miniaturadaimagem]]

Esses testes são de grande importância antes de colocar em produção o seu servidor DNS. Torne seu acesso mais seguro.

Duh Batista

[[Categoria:IPv6]]

Servidor DNS Recursivo com IPV6 e DNSsec

2019-11-07T20:56:54Z

DuhBatista: fotos desajustadas

Nesse artigo vamos aprender como verificar de forma rápida se o seu servidor de DNS recursivo esta respondendo corretamente a consultas IPv6 dentro da sua rede, se o DNSsec esta funcional e se esta aberto a consultas recursivas. Não vou aprofundar de como instalar e configurar o Unbound. Suponhamos que todos tenham o servidor DNS instalado e que a rede do provedor tenha IPv6 devidamente configurado entre seus servidores e clientes.

Como exemplo estou usando o '''Dedian 9 (stretch)''' e '''Unbound 1.6.0'''

'''01 – Configurando a interface de rede. '''Certifique se seu servidor esta com a interface de rede configurada corretamente com IPv6. Para um melhor entendimento de como habilitar IPv6 em Linux segue o link <nowiki>http://ipv6.br/post/habilitando-ipv6-no-linux/</nowiki>
[[Arquivo:Interface v6.jpg|esquerda|miniaturadaimagem|interface eth0]]

'''02 – Habilitando IPv6 no unbound.conf.''' Configure o arquivo unbound.conf com interface para IPv6, redes permitidas a consultarem o seu servidor DNS via IPv6 e por ultimo a opção do-ipv6 (yes). Após salvar as devidas configurações execute o comando service unbound restart para validar. Lembrem a consulta deve responder apenas aos seus clientes e não responder a consultas de IPs fora da sua rede.
[[Arquivo:Unbound.conf-2.jpg|esquerda|miniaturadaimagem|unbound.conf]]

[[Arquivo:Unbound.conf 4.jpg|esquerda|miniaturadaimagem|unbound.conf]]

'''03 – Teste de conectividade IPv6.''' Vamos testar para validar via IPv6 o nosso acesso. Nesse exemplo usei o endereço do ipv6.br nada mais justo para essa finalidade. Você pode também testar de outra forma se estiver usando uma conexão por exemplo, Dual Stack (pilha dupla) para facilitar acesse esse <nowiki>https://ipv6-test.com/</nowiki>

'''Comando 1''' - ping6 ipv6.br
[[Arquivo:Ping v6.jpg|esquerda|miniaturadaimagem]]

'''Comando 2''' - dig -6 AAA ipv6.br
[[Arquivo:Dig aaaa -6.jpg|esquerda|miniaturadaimagem]]

'''Teste através do''' <nowiki>https://ipv6-test.com/</nowiki>
[[Arquivo:Teste ipv6-03.jpg|esquerda|miniaturadaimagem]]

'''04 – Ativar DNSsec.''' Na maioria das instalações do Unbound a chave do DNSsec já vem instalada. Vou mostrar uma maneira simples de como verificar e baixar o root.key. Uma vez instalado e configurado o DNSsec estará funcionando para IPv4/IPv6.

Verificando se existe o arquivo root.key. No meu caso esta localizado em /var/lib/unbound/ acesse seu arquivo unbound.conf para verificar qual o caminho esta apontando a localização do root.key

'''# ls /var/link/unbound/'''
[[Arquivo:Root key.jpg|esquerda|miniaturadaimagem]]

'''Baixando o root.key'''

<nowiki>#</nowiki> unbound-anchor -a /var/lib/undound/root.key

'''Dando permissão'''

<nowiki>#</nowiki> chown unbound.unbound /var/lib/unbound/root.key

'''Reveja o arquivo unbound.conf para identificar o caminho do auto-trust-anchor'''

auto-trust-anchor-file “/var/lib/unbound/root.key”

'''Execute um reload nas configurações do unbound'''

<nowiki>#</nowiki> service unbound reload

Para testar execute o comando '''dig com. SOA +dnssec''' você deverá obter um retorno com a '''flag AD'''. Para melhor entendimento acesse o link

<nowiki>https://www.nlnetlabs.nl/documentation/unbound/howto-anchor/</nowiki>

Testando o DNSsec através dos links <nowiki>http://dnssec.vs.uni-due.de/</nowiki> e <nowiki>http://www.982.cz/en/t/run/</nowiki>
[[Arquivo:Dns sec teste ok 01.jpg|esquerda|miniaturadaimagem]]

[[Arquivo:Dnssec teste 03.jpg|esquerda|miniaturadaimagem|299x299px]]

'''05 –''' Por ultimo realize um teste de consulta recursiva aberta para IPv6 nesse endereço <nowiki>https://warp.lacnic.net/dns-open-resolvers-con-ipv6#identificar</nowiki> . Se estiver tudo correto terá uma mensagem como na foto abaixo'''.'''
[[Arquivo:Lacnic dns resolver1.jpg|esquerda|miniaturadaimagem]]

Esses testes são de grande importância antes de colocar em produção o seu servidor DNS. Torne seu acesso mais seguro.

Duh Batista

[[Categoria:IPv6]]

Servidor DNS Recursivo com IPV6 e DNSsec

2019-11-07T20:33:02Z

DuhBatista: foi digitado o artigo,

Nesse artigo vamos aprender como verificar de forma rápida se o seu servidor de DNS recursivo esta respondendo corretamente a consultas IPv6 dentro da sua rede, se o DNSsec esta funcional e se esta aberto a consultas recursivas. Não vou aprofundar de como instalar e configurar o Unbound. Suponhamos que todos tenham o servidor DNS instalado e que a rede do provedor tenha IPv6 devidamente configurado entre seus servidores e clientes.

Como exemplo estou usando o '''Dedian 9 (stretch)''' e '''Unbound 1.6.0'''

'''01 – Configurando a interface de rede. '''Certifique se seu servidor esta com a interface de rede configurada corretamente com IPv6. Para um melhor entendimento de como habilitar IPv6 em Linux segue o link <nowiki>http://ipv6.br/post/habilitando-ipv6-no-linux/</nowiki>
[[Arquivo:Interface v6.jpg|esquerda|miniaturadaimagem|interface eth0]]

'''02 – Habilitando IPv6 no unbound.conf.''' Configure o arquivo unbound.conf com interface para IPv6, redes permitidas a consultarem o seu servidor DNS via IPv6 e por ultimo a opção do-ipv6 (yes). Após salvar as devidas configurações execute o comando service unbound restart para validar. Lembrem a consulta deve responder apenas aos seus clientes e não responder a consultas de IPs fora da sua rede.
[[Arquivo:Unbound.conf-2.jpg|esquerda|miniaturadaimagem|unbound.conf]]

[[Arquivo:Unbound.conf 4.jpg|esquerda|miniaturadaimagem|unbound.conf]]

'''03 – Teste de conectividade IPv6.''' Vamos testar para validar via IPv6 o nosso acesso. Nesse exemplo usei o endereço do ipv6.br nada mais justo para essa finalidade. Você pode também testar de outra forma se estiver usando uma conexão por exemplo, Dual Stack (pilha dupla) para facilitar acesse esse <nowiki>https://ipv6-test.com/</nowiki>

'''Comando 1''' - ping6 ipv6.br
[[Arquivo:Ping v6.jpg|esquerda|miniaturadaimagem]]

'''Comando 2''' - dig -6 AAA ipv6.br
[[Arquivo:Dig aaaa -6.jpg|esquerda|miniaturadaimagem]]

'''Teste através do''' <nowiki>https://ipv6-test.com/</nowiki>
[[Arquivo:Teste ipv6-03.jpg|esquerda|miniaturadaimagem]]

'''04 – Ativar DNSsec.''' Na maioria das instalações do Unbound a chave do DNSsec já vem instalada. Vou mostrar uma maneira simples de como verificar e baixar o root.key. Uma vez instalado e configurado o DNSsec estará funcionando para IPv4/IPv6.

Verificando se existe o arquivo root.key. No meu caso esta localizado em /var/lib/unbound/ acesse seu arquivo unbound.conf para verificar qual o caminho esta apontando a localização do root.key

'''# ls /var/link/unbound/'''
[[Arquivo:Root key.jpg|esquerda|miniaturadaimagem]]

'''Baixando o root.key'''

<nowiki>#</nowiki> unbound-anchor -a /var/lib/undound/root.key

'''Dando permissão'''

<nowiki>#</nowiki> chown unbound.unbound /var/lib/unbound/root.key

'''Reveja o arquivo unbound.conf para identificar o caminho do auto-trust-anchor'''

auto-trust-anchor-file “/var/lib/unbound/root.key”

'''Execute um reload nas configurações do unbound'''

<nowiki>#</nowiki> service unbound reload

Para testar execute o comando '''dig com. SOA +dnssec''' você deverá obter um retorno com a '''flag AD'''. Para melhor entendimento acesse o link

<nowiki>https://www.nlnetlabs.nl/documentation/unbound/howto-anchor/</nowiki>

Testando o DNSsec através dos links <nowiki>http://dnssec.vs.uni-due.de/</nowiki> e <nowiki>http://www.982.cz/en/t/run/</nowiki>
[[Arquivo:Dns sec teste ok 01.jpg|centro|miniaturadaimagem]]
[[Arquivo:Dnssec teste 03.jpg|centro|miniaturadaimagem|299x299px]]

'''05 –''' Por ultimo realize um teste de consulta recursiva aberta para IPv6 nesse endereço <nowiki>https://warp.lacnic.net/dns-open-resolvers-con-ipv6#identificar</nowiki> . Se estiver tudo correto terá uma mensagem como na foto abaixo'''.'''
[[Arquivo:Lacnic dns resolver1.jpg|centro|miniaturadaimagem]]

Esses testes são de grande importância antes de colocar em produção o seu servidor DNS. Torne seu acesso mais seguro.

Duh Batista

[[Categoria:IPv6]]

Arquivo:Lacnic dns resolver1.jpg

2019-11-07T19:45:07Z

DuhBatista:

lacnic

Arquivo:Dnssec teste 03.jpg

2019-11-07T19:41:16Z

DuhBatista:

teste sec 2

Arquivo:Dns sec teste ok 01.jpg

2019-11-07T19:40:18Z

DuhBatista:

teste sec ok

Arquivo:Root key.jpg

2019-11-07T19:25:59Z

DuhBatista:

Arquivo:Teste ipv6-03.jpg

2019-11-07T19:20:18Z

DuhBatista:

teste

Arquivo:Dig aaaa -6.jpg

2019-11-07T19:17:31Z

DuhBatista:

dig aaaa

Arquivo:Ping v6.jpg

2019-11-07T19:16:21Z

DuhBatista:

ping 6

Arquivo:Unbound.conf 4.jpg

2019-11-07T19:10:24Z

DuhBatista:

unbound.conf

Arquivo:Unbound.conf 3.jpg

2019-11-07T19:09:01Z

DuhBatista:

unbound.conf

Arquivo:Unbound.conf-2.jpg

2019-11-07T19:07:34Z

DuhBatista:

unbound conf,

Arquivo:Unbound.conf-1.jpg

2019-11-07T19:05:45Z

DuhBatista:

unbound.conf

Arquivo:Interface v6.jpg

2019-11-07T18:56:04Z

DuhBatista:

interface ipv6 eth0

IPv6 no Dlink Dir-615

2019-04-18T13:23:37Z

DuhBatista: DuhBatista moveu Usuário:Dlink Dir-615 para IPv6 no Dlink Dir-615

#REDIRECIONAMENTO [[Dlink Dir-615]]

IPv6 no Dlink Dir-615

2019-04-18T13:22:56Z

DuhBatista: DuhBatista moveu Usuário:Dlink Dir-615 para Dlink Dir-615

#REDIRECIONAMENTO [[Dlink Dir-615]]

Usuário:DuhBatista

2019-04-18T13:16:58Z

DuhBatista: DuhBatista moveu Usuário:DuhBatista para Categoria:Dlink Dir-615

#REDIRECIONAMENTO [[:Categoria:Dlink Dir-615]]

Categoria:Dlink Dir-615

2019-04-18T13:16:58Z

DuhBatista: DuhBatista moveu Usuário:DuhBatista para Categoria:Dlink Dir-615

#REDIRECIONAMENTO [[Usuário:Dlink Dir-615]]

Categoria:Dlink Dir-615

2019-04-18T13:16:01Z

DuhBatista: DuhBatista moveu Usuário:DuhBatista para Usuário:Dlink Dir-615

#REDIRECIONAMENTO [[Usuário:Dlink Dir-615]]

Arquivo:003.gif

2019-04-17T21:09:26Z

DuhBatista:

Tela 03

Arquivo:002.gif

2019-04-17T21:08:33Z

DuhBatista:

Tela 02

Arquivo:001.gif

2019-04-17T21:07:36Z

DuhBatista:

Tela 01