Protegendo seu ASN com RPKI - Histórico de revisão

Diorges em 01h48min de 31 de maio de 2020

2020-05-31T01:48:56Z

Diorges em 01h43min de 31 de maio de 2020

2020-05-31T01:43:30Z

Diorges em 01h39min de 31 de maio de 2020

2020-05-31T01:39:16Z

Diorges: Adicionado mais algumas imagens de exemplo.

2020-05-31T01:36:55Z

Adicionado mais algumas imagens de exemplo.

Diorges: Adicionado algumas informações importantes e algumas imagens para ajudar!

2020-05-31T01:24:37Z

Adicionado algumas informações importantes e algumas imagens para ajudar!

Diorges em 12h43min de 26 de maio de 2020

2020-05-26T12:43:25Z

Diorges em 12h30min de 26 de maio de 2020

2020-05-26T12:30:27Z

Fernando.frediani em 01h24min de 26 de maio de 2020

2020-05-26T01:24:07Z

Fernando.frediani: Ajustes na formatação do texto

2020-05-26T01:18:27Z

Ajustes na formatação do texto

Fernando.frediani: Ajustes na formação dos códigos fonte do artigo

2020-05-26T01:14:55Z

Ajustes na formação dos códigos fonte do artigo

Mostrar alterações

@@ Linha 99: / Linha 99: @@
 # No final da página clique em '''CONFIGURAR RPKI'''
 # No campo '''child request''' cole o XML que foi gerado pelo comando e clique em '''HABILITAR RPKI.'''
-[[Arquivo:Rpki.png|semmoldura|812x812px|borda]]
+[[Arquivo:Rpki.png|semmoldura|640x640px|borda]]
 O Registro.br irá gerar um outro XML chamado '''parent_response:'''
@@ Linha 137: / Linha 137: @@
 O comando anterior gerou um XML chamado publisher_request, com ele copiado volte ao registro.br onde você ativou o RPKI e logo abaixo do Parent response, tem um link "Configurar publicação remota", clique nele, no campo que apareceu cole o XML e clique em '''HABILITAR PUBLICAÇÃO REMOTA.'''
-[[Arquivo:Publicacao remota rpki.png|semmoldura|786x786px|borda]]
+[[Arquivo:Publicacao remota rpki.png|semmoldura|640x640px|borda]]
 Agora você tem outro XML, chamado Repository response:
@@ Linha 224: / Linha 224: @@
 Exemplo resultado do primeiro comando:
-[[Arquivo:ROA Valido.png|nenhum]]
 Exemplo resultado do segundo comando:
-[[Arquivo:ROA Valido 02.png|nenhum]]

← Edição anterior		Edição das 01h43min de 31 de maio de 2020
Linha 117:		Linha 117:

	[[Arquivo:Parent response.png\|semmoldura\|640x640px\|borda]]		[[Arquivo:Parent response.png\|semmoldura\|640x640px\|borda]]
		+
		+	E aqui um exemplo dele "colado" no terminal do linux:
		+
		+	[[Arquivo:Parent response terminal.png\|semmoldura\|640x640px]]

	Temos agora um arquivo chamado parent_response.xml, vamos adicionar ele ao nosso Krill.		Temos agora um arquivo chamado parent_response.xml, vamos adicionar ele ao nosso Krill.

@@ Linha 99: / Linha 99: @@
 # No final da página clique em '''CONFIGURAR RPKI'''
 # No campo '''child request''' cole o XML que foi gerado pelo comando e clique em '''HABILITAR RPKI.'''
-[[Arquivo:Rpki.png|semmoldura|812x812px]]
+[[Arquivo:Rpki.png|semmoldura|812x812px|borda]]
 O Registro.br irá gerar um outro XML chamado '''parent_response:'''
-[[Arquivo:Parent response rpki.png|semmoldura|640x640px]]
+[[Arquivo:Parent response rpki.png|semmoldura|640x640px|borda]]
 Copie o conteúdo e volte ao linux!
@@ Linha 116: / Linha 116: @@
 Aqui como meu SO é Windows, optei pelo Bloco de Notas, segue um exemplo do comando preenchido:
-[[Arquivo:Parent response.png|semmoldura|640x640px]]
+[[Arquivo:Parent response.png|semmoldura|640x640px|borda]]
 Temos agora um arquivo chamado parent_response.xml, vamos adicionar ele ao nosso Krill.
@@ Linha 133: / Linha 133: @@
 O comando anterior gerou um XML chamado publisher_request, com ele copiado volte ao registro.br onde você ativou o RPKI e logo abaixo do Parent response, tem um link "Configurar publicação remota", clique nele, no campo que apareceu cole o XML e clique em '''HABILITAR PUBLICAÇÃO REMOTA.'''
-[[Arquivo:Publicacao remota rpki.png|semmoldura|786x786px]]
+[[Arquivo:Publicacao remota rpki.png|semmoldura|786x786px|borda]]
 Agora você tem outro XML, chamado Repository response:
-[[Arquivo:Repository response rpki.png|semmoldura|640x640px]]
+[[Arquivo:Repository response rpki.png|semmoldura|640x640px|borda]]
 Seguindo o mesmo principio, precisamos criar um arquivo no linux com esse XML.
@@ Linha 167: / Linha 167: @@
 Exemplo:
-[[Arquivo:Roas exemplo notepad.png|semmoldura|543x543px]]<BR>
+[[Arquivo:Roas exemplo notepad.png|semmoldura|543x543px|borda]]<BR>
 Note que coloquei 22-24 para IPv4 e 32-48 para IPv6, ou seja, estamos dizendo que seus prefixos dentro desse range serão válidos para serem exportados!

@@ Linha 113: / Linha 113: @@
 EOF
 </pre>
 Temos agora um arquivo chamado parent_response.xml, vamos adicionar ele ao nosso Krill.
@@ Linha 160: / Linha 164: @@
 A: 192.168.0.0/22-24 => 65535<BR>
 A: 2001:db8::/32-48 => 65535
 <BR>
 Note que coloquei 22-24 para IPv4 e 32-48 para IPv6, ou seja, estamos dizendo que seus prefixos dentro desse range serão válidos para serem exportados!

@@ Linha 5: / Linha 5: @@
 Antes de começarmos, se você leu o artigo que deixei o link, você deve ter entendido que todo AS que ainda não criou ROAs de seus prefixos ou ainda não criou o CA para seu ASN, seus prefixos são conhecidos na internet como "unknown" ou "desconhecidos" e com isso seus prefixos ainda serão roteados pela internet, então não se preocupe com isso, esse artigo vai apenas ensinar a você deixar seus prefixos como "valid".
-Neste artigo será utilizado o '''Krill''' para ativarmos o RPKI no seu ASN.
+Quero também enfatizar que '''RPKI''' é algo muito importante e devemos tomar cuidado com o que fazemos, sempre que fizermos qualquer alteração em algum ROA, verifique se está correto para não ter problemas, pois, redes que descartam RPKIs inválidos podem parar de rotear seus prefixos que erradamente você não autorizou e pode gerar dor de cabeça (ex.: intermitência ou perda total de comunicação com redes que dropam RPKI inválido), por isso, antes de continuar tenha certeza que vai cuidar direitinho do seus ROAs. PAZ!
 = Instalação =
@@ Linha 97: / Linha 99: @@
 # No final da página clique em '''CONFIGURAR RPKI'''
 # No campo '''child request''' cole o XML que foi gerado pelo comando e clique em '''HABILITAR RPKI.'''
-O Registro.br irá gerar um outro XML chamado '''parent_response''', copie o conteúdo e volte ao linux.
+[[Arquivo:Rpki.png|semmoldura|812x812px]]
 Agora vou facilitar para você criar um arquivo com o conteúdo do parent_response dentro do seu Linux, copie o comando abaixo e cole no seu Editor de Texto preferido e substitua no indicado com o XML gerado e execute todo o comando no terminal do linux.
@@ Linha 119: / Linha 127: @@
-O comando anterior gerou um XML chamado publisher_request, com ele copiado volte ao registro.br onde você ativou o RPKI e logo abaixo do Parent response, tem um link "Configurar publicação remota", clique nele, no campo que apareceu cole o XML e clique em '''HABILITAR PUBLICAÇÃO REMOTA''', agora você tem outro XML, chamado Repository response, seguindo o mesmo principio, precisamos criar um arquivo no linux com esse XML.
+O comando anterior gerou um XML chamado publisher_request, com ele copiado volte ao registro.br onde você ativou o RPKI e logo abaixo do Parent response, tem um link "Configurar publicação remota", clique nele, no campo que apareceu cole o XML e clique em '''HABILITAR PUBLICAÇÃO REMOTA.'''
 <pre>
 cat <<\EOF >repository_response.xml
@@ Linha 135: / Linha 151: @@
 EOF
 </pre>
 Após o meus_roas.txt, na segunda linha, vamos adicionar os ROAs que queremos que sejam válidos, eu vou explanar antes como funciona isso e depois você pode brincar um pouco.
@@ Linha 210: / Linha 228: @@
-Esse é o primeiro passo, agora que você tem seu ASN protegido com RPKI, o próximo passo é você também validar prefixos de outros ASs e dropar prefixos inválidos direto no seu BGP, mas isso vai ficar para outro artigo.
+Esse é o primeiro passo, agora que você tem seu ASN protegido com RPKI, o próximo passo é você também validar prefixos de outros ASs e dropar prefixos inválidos direto no seu BGP utilizando Routinator para validação, mas isso vai ficar para outro artigo.
 '''IMPORTANTE:''' Manter seu Krill sempre atualizado, rodando, ligado e nunca pare o daemon.<BR>

← Edição anterior		Edição das 12h43min de 26 de maio de 2020
Linha 199:		Linha 199:
	Exemplo resultado do segundo comando:		Exemplo resultado do segundo comando:
	[[Arquivo:ROA Valido 02.png\|nenhum]]		[[Arquivo:ROA Valido 02.png\|nenhum]]
		+
		+
		+	Outros lugares que você pode validar seu ASN se está protegido com RPKI:
		+
		+	[1] https://sg-pub.ripe.net/jasper/rpki-web-test/
		+
		+	[2] https://rpki-validator.ripe.net/roas
		+
		+	[3] https://rpki.cloudflare.com/

@@ Linha 95: / Linha 95: @@
 # Entre na sua conta no Registro.br
 # Vá em Titularidade e clique no seu ASN
-# No final da página clique em '''CONFIGURAR RPK'''
+# No final da página clique em '''CONFIGURAR RPKI'''
 # No campo '''child request''' cole o XML que foi gerado pelo comando e clique em '''HABILITAR RPKI.'''
 O Registro.br irá gerar um outro XML chamado '''parent_response''', copie o conteúdo e volte ao linux.
@@ Linha 181: / Linha 181: @@
 Pronto, com isso você já atualizou os ROAs, e seus prefixos agora são válidos e não mais desconhecidos.
 Esse é o primeiro passo, agora que você tem seu ASN protegido com RPKI, o próximo passo é você também validar prefixos de outros ASs e dropar prefixos inválidos direto no seu BGP, mas isso vai ficar para outro artigo.

@@ Linha 175: / Linha 175: @@
 <BR>
-Você colocou seus prefixos no arquivo, agora faça o seguinte comando:
+Você colocou seus prefixos no arquivo, agora execute o seguinte comando:
 <code>krillc roas update --server <nowiki>https://localhost:3000/</nowiki> --token ColoqueAquiSeuTokenSenhaSeguro --ca MEU_CA --delta meus_roas.txt</code>