460 likes | 639 Views
Gest ão de Recursos de Numeração Internet. PARTE 1. Objectivos da Sessão. Sobre o AfriNIC Introduzir os participantes aos fundamentos da Gestão de Recursos de Numeração Internet Tratar com o AfriNIC para obter e gerir recursos de numeração Internet. Conteúdo.
E N D
ObjectivosdaSessão • Sobre o AfriNIC • IntroduzirosparticipantesaosfundamentosdaGestão de Recursos de Numeração Internet • Tratar com o AfriNICparaobter e gerirrecursos de numeração Internet.
Recursos de Numeração Internet • Endereços IP • v4/v6 • Números de SistemaAutónomo (AS) • 16/32-bit • DelegaçõesReversas de DNS * • .in-addr.arpa. • .ip6.arpa. _____________________________________________ *não se trata de um recurso de numeraçãoporsi, mas é um serviçofornecidoportodosos RIR emconjunto com osregistos v4/v6.
Endereços IP • Um endereço IP address é um “número” queidentifica um computadorou um dispositivona Internet (ounumarede) • Todososcomputadoresnecessitam de um endereço IP para se ligaremouparafazerem parte de umaqualquerrede, ouda Internet. • Existem no presenteduas “versões” : • IPv4 (reservasembreveficarãoexaustas) • IPv6 (A “PróximaGeração”)
Quematribuiendereços IP? (1/2) • Os endereços IP addresses sãogeridos e distribuídospelosRegistros Internet Regionais (RIRs). • Um RIR é umaorganizaçãosem fins lucrativosquegere a atribuição de endereços IP e outrosrecursos de numeraçãodentro de umaregiãogeográficaem particular. • Existemactualmente 5 RIRs: AfriNIC, APNIC, LACNIC, ARIN e RIPE/NCC
Quemmaisatribuiendereços IP • Os endereçostambémpodem ser obtidosatravés dos vossosfornecedores de «upstream»/«gateway». • Os fornecedores de «Gateway» frequentementetêmdificuldadesemadequadamenteentender e prestarserviçoàscrescentesnecessidades de endereços IP dos paísesemdesenvolvimento. • Obterendereços a partir dos fornecedores de «Gateway» frequentementedegradaoutrosserviços (comoporexemplo a geolocalização).
Porqueeunecessito de endereços IP próprios? • Para aumentar a resiliênciadasuaredeatravés do «multi-homing» – tendomais de um ponto de ligação («upstream») à Internet. • Se umaligação se tornaindisponível, o router liga a outrarededisponível, logo a suaredenãosofrenenhum tempo de indisponibilidadevisível. • Eliminardependência do seu ISP de «upstream» emrelaçãoàsnecessidades de endereçamento: • Evitarrenumerarquando se muda de ISP • Planear, gerir e escalar as própriasnecessidades de endereçamento.
Possocomprar/vender Endereços IPv4 ? • A Secção 8 do RSA diz: • “SEM DIREITOS DE PROPRIEDADE. O Requerenteconfirma e concordaqueosrecursos de numeraçãonãosãopropriedade (real, pessoalouintelectual) e que o Requerentenãoobteráquaisquerdireitos de propriedadesobreosrecursos de numeraçãoemvirtudedesteAcordoou de outra forma. …“ • AfriNICpodecancelar o RSA (e revogarquaisquerrecursos) no caso de existiralgumaprova disso. • A Comunidadepodeabordaressasquestõesatravés do PDP.
Recursos do AfriNIC • IPv4: 41/8, 102/8, 105/8, 197/8, Espaço «Legacy». • IPv6: 2c00::/12, 2001:4200::/23 • ASN: 36864 – 37887, 327680 - 328703
Estado das Reservas IPv4 do AfriNIC • Quatro /8s maisblocos (nãocontíguos) de endereços «legacy»/ERX. • Aproximadamente 78 milhões de endereços IP addresses restamnasreservas (Abril/2011) • TaxasMédiasMensais de Consumo: • 2011: 680,256 endereços • 2010: 710,080 endereços • 2009: 500,000 endereços
Estado das Reservas IPv4 do AfriNIC * Excluiblocos «Legacy»/ERX.
Princípios de Gestão de Endereçamento • A Internet evoluiuparaumanecessidadebásica (como a água, telefonia, energia). • Os endereços IP são um recursopúblico, críticopara a operaçãoda Internet. • Nenhumaorganizaçãopodereclamar a “posse” destesrecursos. • O ICANN delegou a gestão regional paraos RIRs.
Sobre o AfriNIC • RIR que serve África. • Reconhecidopelo ICANN em 2005 • Sem fins lucrativos • Associaçãoaberta a entidadeslocalizadasnaregião de serviço. • LocalizadonasMaurícias. • Infraestrutura (serviçospúblicos) localizadosnaÁfrica do Sul.
Sobre o AfriNIC • O quefazemos: • Gerir a distribuição dos Recursos de Numeração Internet emÁfrica • Facilitar o desenvolvimento de políticas de gestão de recursos de numeração • Desenhar e realizartreinosemquestõestécnicasemtornodagestão de recursos de numeração • Trabalharemconjunto e prestarsuporte a iniciativas de desenvolvimentoda Internet portodo o continente
Princípios de Gestão de Endereçamento • O AfriNICactuacomo o guardião das reservas de recursos de endereços IP/números. • O público (a comunidade) cria as linhas de orientação e osprocessos (as chamadaspolíticas) que o AfriNIC tem de empregarparadistribuirosendereços. • O processo de desenvolvimento de políticas é criado e continuamenterevistopelaprópriacomunidade.
Princípios de Gestão de Endereçamento • O processo de desenvolvimento de políticas tem 6 partes: • Uma nova proposta (oumudança a umapolíticaexistente) é propostaporalguém de algumsítio. • É divulgadanalista de discussão de políticas (hospedadapeloAfriNIC - rpd@afrinic.net) e discutida no mínimodurante 30 dias. • É apresentadanumareuniãopresencial do AfriNIC. • Se existe um consensonareuniãopresencial, a proposta é colocadanalista de discussãonovamentepara um período de “últimachamada” de 15 dias, paraquaisquercomentáriosquesurjamapós a apresentação e durante as discussõesnareuniãopresencial.
Princípios de Gestão de Endereçamento • Se nãoexistiremsériasobjecçõesdurante o período de “últimachamada”, a proposta é enviadapara o Conselho de Directores do AfriNICparaaprovação e ratificação. • O AfriNICimplementaosrequisitoscontidosnaproposta e estatorna-se umapolíticaactiva. • A implementação de umapolíticanão a tornanecessariamentepermanente. Umapropostaparamudarumapolíticaexistentepodesempre ser redigida.
ObjectivosdaGestão de Endereçamento • Conservation (aplica-se principalmenteao IPv4): • Usoeficiente de recursos • Necessidadesdemonstradas • Agregação • Limitar o crescimentodatabela de encaminhamento • Apoiar o encaminhamento do base nos «providers» • Registro • Unicidade • Despiste de problemas de rede
Como SolicitarEndereços IP (1/2) • O procedimento tem 4 partes: • Submeterpedido de associação (a partir do website do AfriNIC) • Solicitarespaço de endereçamento IP. O pedido é avaliadoassimque é recebido. • Pagar a taxa de associação do AfriNICquando o pedido é aprovado • O pedido de associação é aprovado e osendereços IP sãoatribuídospelo AfriNIC.
Como SolicitarEndereços IP Candidatura à condição de Membro • Organizações-Membrotêmque ser: • IncorporadasemÁfrica • Terumainfraestrutura de rede IP emÁfrica • Membrosindividuais (não-organizações) nãosãopermitidos.
Como SolicitarEndereços IP Candidatura à condição de Membro Documentos a suportar a candidaturatêmqueincluir o seguinte: • Certificado de Incorporação • Prova de Morada/Localização • Acordo de Aluguer • Contas de ServiçosPúblicos (Energia, Telefone).
Como SolicitarEndereços IP Tipos de Membros Existem 2 tipos de membros: • LIR : («Local Internet Registry») – usualmente ISPs. Podemefectuaratribuições a terceiros de partes dos recursosrecebidos (ex: clientes) • EU : («End User») – planeiamusarosrecursossolicitadosapenasinternamente, semnuncaatribuiruma parte a terceiros.
Como SolicitarEndereços IP O Acordo dos Serviços de Registro (RSA) • O RSA é o contracto entre o membro e o AfriNIC. • É automaticamentegerado a partir do preenchimento do formulário online de associação. • Umacópiaassinada tem de ser enviadaporcorreiopara as Maurícias (sede do AfriNIC).
Como SolicitarEndereços IP Importante: Ter o seguinte à mão: Para verificar as suasnecessidades de endereços IP: • Contracto(s) com osseusfornecedores de serviço IP. • Prova de compra e/ouinstalação de equipamento. • Licenças (ondenecessárias) do vossoregulador de telecomunicações.
Como SolicitarEndereços IP Outrosaspectosquedeve saber: • Planearosseusrequisitos de endereçamento IP paraapenasospróximos 12 meses. • Pedir de acordo com a suainfraestrutura de rede, e tambémpara as necessidades dos seusclientes. • Nãoplanear o açambarcamento. • Nãousar ‘NAT’ a menosquesejanecessário (... Com o propósito de “conservar” endereços?).
Então e sobre IPv6? • Qualquermembroquedetenhaespaço IPv4, pornaturezada actual política IPv6, podeobter IPv6. • Apenassolicite, vaiobtê-lo • ISPs (LIRs): /32 • UtilizadoresFinais: /48 • Nãoexistemcustosadicionaisàstaxasanuaisrecorrentes de associação!
Então e sobre IPv6? • Blocos /32 para ISP/LIR sãoatribuídos de uma /29 reservada. Um prefixocontíguoseráatribuído de forma subsequente. • Atribuições /48 paraUtilizadoresFinaissãorealizadas de um bloco /44 reservado. • Na altura do pedido, qualquertamanho de prefixoseráatribuído se justificado.
Então e sobre IPv6? A políticarequerque o prefixorecebidosejaanunciadodentro de 12 mesesapós a suarecepção.
Delegação DNS Inversa • DNS Inverso: O processo de resolver um endereço IP para um nome de domínio (o contráriodatradução DNS “emfrente”). • Um dos serviçoscentraisfornecidospelos RIRs • Raizda base de dados rDNS: • IPv4: .in-addr.arpa. • IPv6: .ip6.arpa. • O processo de resoluçãousaosregistos DNS do tipo PTR.
Delegação DNS Inversa Utilizaçõescomuns do DNS inverso: • A maioria dos ISPs vãobloquearcorreio de «relays» sem um registo PTR válido. • A maioria dos servidores de correiotambémrejeitarãocorreio de «relays» semregisto PTR válido. • Ferramentas de diagnóstico de rede: Tendem a usarregistos PTR quandoarmazenam dados sobresistemas (paraostornaremmaislegíveis a humanos). Traceroute, ping, syslog, etc…
Delegação DNS Inversa • Prepare osservidores de nomesqueservirão as zonas de DNS inversas. • O AfriNICnão opera serviçoscomerciais de DNS ouserviços de secundário. • Informar o AfriNICsobre as zonas e osservidores de nomesconfigurados. • Através doMyAfriNIC(Portal web paramembros). • Criandoobjectos“domain” nawhois database.
A base de dadoswhois • “whois”: • Um protocolo‘pergunta/resposta’. • Definido no RFC3012 : “Whois Protocol Specification”. • Usadoparaperguntar e interagir com bases de dados quearmazenaminformaçãosobre um recurso internet. • As implementaçõesvariam, mas o princípio é o mesmo.
A base de dados whois • TodososrecursosatribuídospeloAfriNICestãopublicamentedisponíveisna base de dados whois do AfriNIC. • Endereços IP, Números AS, Informação de DNS Inverso • Informação de contactoparacada um dos registosacima: • MoradaFísica • ContactosTelefónicos • Endereços de CorreioElectrónico • Nãofornecerinformaçãopara ser listada se nãoé suposto ser pública (comoosendereços de correioelectrónico dos CEO’s, etc).
A base de dados whois • Como perguntar/procurarna base de dados whois do AfriNIC: • A partir de qualquernavegador: http://whois.afrinic.net • Usando software “clientewhois”: • OSX/Linux: Use o comando‘whois’ a partirda «shell». Instale se nãoestiverinstalado. (Dehttp://whois.sourceforge.net ) • Windows: Existemmuitasferramentasmasnãosãográtis. A melhoropçãográtis é o navegador (acima).
Ajuda & Suporte • Pedidos de endereços IP, Pedidos de Associação e estado de todosospedidosemaberto: hostmaster@afrinic.net +230 403 5100 +230 466 6616 Skype: skype2afrinic • Quaisqueroutrasquestões: contact@afrinic.net