Source: https://www.lacnic.net/web/lacnic/faq-servicios;jsessionid=tksB-kpzlrEVJSesHxQ7olAI.undefined
Timestamp: 2017-10-19 20:14:49+00:00

Document:
¿Como solicito recursos numéricos de Internet?
Para solicitar un recurso a LACNIC siga estas instrucciones:
Ingrese a www.lacnic.net, diríjase a la parte inferior de la pantalla y haga click en el botón Mis Servicios. Luego haga click en el botón "Sistema de Solicitudes de Recursos"
Tenga en cuenta que para solicitar un recurso a LACNIC, Usted deberá contar con un userID.
En la siguiente pantalla, autentíquese utilizando su userID. Si aún no posees un userID debes crearlo ingresando a http://www.lacnic.net/newid
Una vez autenticado, seleccione la Organización para la cual desea solicitar un recurso.
Si es la primera vez que solicita, deberá completar el formulario que se encuentra en la sección "Nueva organización.
En el campo Tipo de Organización, seleccione ISP si su Organización es un proveedor de servicios de Internet. Si su Organización utilizará los recursos solicitados para su propia infraestructura no sub-asignando a terceros, ejemplo, Bancos, Entidades de gobierno, Universidades, deberá seleccionar EU, es decir End User.
Una vez completado el formulario presione el botón Nueva Organización para que sus datos sean grabados. En la siguiente pantalla seleccione el tipo de solicitud de desea realizar, IPv4, IPv6 o ASN y complete el formulario con los datos seleccionados.
En los campos donde aparecen los globos de ayuda, podrá obtener información sobre los datos que deben ser ingresados.
Una vez completado el formulario, presione el botón "Ingresar solicitud".
Durante los próximos minutos, Usted recibirá un correo electrónico confirmándole que su solicitud ha sido procesada exitosamente. En las próximas 48 horas, su solicitud será analizada y posteriormente uno de nuestros analistas de recursos de Internet contactará con Usted.
Para ver un vídeo ayuda sobre este tema, haga click en el siguiente link: http://youtu.be/BJYWEQh9e2o
Sistema administrativo de recursos y Whois
¿Como reseteo mi contraseña de acceso al sistema?
Para resetear una contraseña, ingrese a www.lacnic.net, diríjase a la parte inferior de la pantalla y haga click en el botón Mis Servicios. Luego haga click en el botón "Sistema de Administración de Recursos" . En el campo ID del usuario ingrese su usuario y en el campo contraseña ingrese al menos 7 caracteres.
En la siguiente pantalla, aparecerá un nuevo botón llamado "Olvidé la contraseña". Haga click en este botón para recibir un recordatorio de clave el cual será enviado al correo electrónico con el cual se encuentra registrado.
Verifique su correo electrónico, en caso de no haberlo recibido, verifique su buzón de SPAM. En el correo electrónico encontrará un recordatorio que le servirá de ayuda para recordar su contraseña. Si este recordatorio no le es de ayuda, por favor reenvíe este correo tal cual se encuentra a hostmaster@lacnic.net con el asunto PASSWORD.
Una vez que recibamos su correo, una nueva contraseña le será enviado por medio del correo electrónico.
Para ver un vídeo ayuda sobre este tema, haga click en el siguiente link: http://youtu.be/E_csqOZmR0U
¿Como verifico el userID de mi Organización?
Para ver el userID de contacto técnico de una Organización diríjase a http://whois.lacnic.net, en el campo de búsqueda ingrese algún recurso asignado a su Organización, puede ser un bloque IPv4, IPv6 o ASN. En los resultados de la búsqueda, en el campo owner-c encontrarás el userID correspondiente a su Organización. Para ver un vídeo ayuda sobre este tema, haga click en el siguiente link: http://youtu.be/MvBNDAmnIP4
¿Cómo verifico cual es el OWNER-ID de mi organización?
Todo recurso de Internet asignado por LACNIC está asociado a una Entidad, la cual representa la organización que recibió el recurso. Todas las Entidades registradas en el sistema de LACNIC poseen un código, el OWNER-ID.
Para verificar el OWNER-ID asociado a una organización basta con hacer una búsqueda de algún recurso de Internet asignado a esta entidad en el WHOIS de LACNIC.
En sistemas Unix puede correrse además el commando: whois –h whois.lacnic.net OWNER-ID
¿Cómo verifico todos los recursos asignados a mi organización?
Puede realizar una búsqueda utilizando el OWNER-ID de dicha organización en el WHOIS de LACNIC. En la parte inferior de la consulta realizada, se encuentran disponibles el listado de los recursos asignados a una organización y bajo las siguientes etiquetas:
En sistemas Unix puede correrse además el commando: whois –h whois.lacnic.net IPv4 whois –h whois.lacnic.net IPv6 whois –h whois.lacnic.net ASN
aut-num: para números de sistemas autónomos (ASN).
inetnum: para bloques de direccioens IPv4 e Ipv6.
¿Cómo hago para cambiar el idioma con el cual utilizo el sistema administrativo de recursos de LACNIC?
El sistema se muestra en el idioma que el usuario eligió al momento de registrarse.
Este puede ser alterado en el registro de un usuario ya existente. Para esto, conéctese al sistema y después haga un clic en "Actualización de ID". Y en la pantalla siguiente cambie al idioma deseado. Como en cualquier cambio, este solamente será realizado después de que el usuario haya confirmado el cambio siguiendo las instrucciones enviadas a su e-mail.
¿Por qué mi computadora indica que las direcciones IP asignadas a mi empresa están ahora con una dirección postal en Uruguay?
Algunas herramientas de traceroute o de búsqueda de direcciones IP están aún configuradas para consultar la base de datos WHOIS de los únicos 3 RIR´s existentes antes de creación de LACNIC (APNIC, ARIN y RIPE NCC).
Previamente las direcciones IP contenidas en el bloque 200.0.0.0/8 eran administradas por ARIN hasta la fecha de 29 de julio de 2002. Desde esta fecha, la información de estos bloques pasaron a ser re sponsabilidad de LACNIC.
LACNIC esta en contacto con los desarrolladores de algunas herramientas para facilitar cualquier actualización que sea necesaria en sus productos.
¿Cómo hago para actualizar la información de mi bloque de direcciones IP o mi ASN no asignado por LACNIC?
Antes de actualizar la información de un recurso, es necesario actualizar primeramente la información de la entidad que LACNIC recibió de ARIN. Para hacer esto, es necesario solicitar al Hostmaster de LACNIC una contraseña de actualización (one time password). En este e-mail al Hostmaster, se debe informar el OWNER-ID de la organización y el USER-ID del contacto de esta organización.
Posteriormente, será enviada una contraseña por correo electrónico, la cual es válida para realizar la actualización de la Entidad. El usuario debe ingresar al sistema administrativo de recursos de LACNIC utilizando su USER ID y contraseña personal, una vez dentro, en la pantalla inicial debe hacer clic en el botón "Recursos Históricos".
En la siguiente pantalla debe completar el OWNER-ID de la organización y la contraseña enviada por e-mail.
Al final de este proceso, los recursos asignados a esta Entidad ya estarán visible en la pagina inicial del sistema, los cuales podrán ser administrados por el usuario (USER ID) con el que se autenticó, el cual será el contacto de los recursos.
¿Cómo puedo administrar los recursos asignados a mi organización?
La administración de un bloque IP o ASN deberá ser hecha por el contacto técnico del mismo, y para esto, deberá acceder al sistema de LACNIC a través del siguiente link: http://lacnic.net/login/SP utilizando su userID y contraseña personal.
En el caso de bloque IP, después de se hacer clic, el usuario tendrá disponible las opciones para sub asignación a un tercero, delegar la resolución inversa DNS, verificar la utilización de los bloques ya asignados y registrar el ASN por el cual es anunciado un bloque IP
Accedo al sistema de LACNIC con mi userID y contraseña, pero no veo ningún bloque IP o ASN asignado a mi organización. ¿Que debo hacer?
En este caso, verificar si el userID utilizado para acceder al sistema es contacto técnico de algún bloque IP o ASN.
Para hacer esta verificación, haga un consulta en el whois de LACNIC buscando por el bloque IP o ASN, después busque en la respuesta por el campo "tech-c". Este indicará el userID del contacto técnico del bloque IP o ASN consultado.Así, para administrar el recurso se debe acceder al sistema utilizado este userID.
¿Cómo puedo administrar los puntos de contactos de mi organización?
Para alterar o cambiar los puntos de contactos de una Organización siga estas instrucciones:
Ingrese a www.lacnic.net, diríjase a la parte inferior de la pantalla y haga click en el botón Mis Servicios. Luego haga click en el botón "Sistema de Administración de Recursos"
En la siguiente pantalla, autentíquese utilizando el userID de contacto administrativo correspondiente a su Organización.
Le recordamos que cada Organización miembro de LACNIC posee tres puntos de contacto: el contacto administrativo, el contacto de facturación y el contacto de membresía.
Una vez autenticado, vaya a la sección "Entidades" y haga click sobre el nombre de su Organización.
En la sección "Información de los contactos de la Entidad", podrás alterar el punto de contacto administrativo, de facturación y de membresía, utilizando el userID deseado.
Para ver un vídeo ayuda sobre este tema, haga click en el siguiente link: http://youtu.be/rkbnHfh1RBM
¿Como registrar una sub-asignación en la base de datos de LACNIC?
De acuerdo a las políticas actuales de LACNIC, toda sub-asignación a terceros, cuyos prefijos sean /29 o menores, es decir 8 o más IPs, deben ser registrados en la base de datos de LACNIC y disponibles mediante una consulta whois. Para realizar este procedimiento siga las instrucciones a continuación:
En la siguiente pantalla, autentíquese utilizando el userID correspondiente a su Organización.
Una vez autenticado, identifique y haga click en el bloque principal asignado por LACNIC.
En la siguiente pantalla, presione sucesivamente el botón Extend hasta llegar al bloque deseado.
Una vez alcanzado el bloque, por el ejemplo el 201.219.253/29, haga click en el botón Asigna.
Tenga en cuenta que para alcanzar prefijos mayores a /24, es decir bloques mas pequeños que una clase C, deberá tener delegado correctamente la resolución reversa. En esta posición, Usted tiene 3 opciones:
Si tiene conocimiento del ownerID correspondiente a su cliente, ingréselo en el campo ownerID y presione Enter. El sistema le mostrará los datos correspondientes a este ownerID. Verifique y corrobore que los datos corresponda a su cliente y confirme presionando el botón Enter.
Si no conoce el ownerID de su cliente, deje en blanco este campo. En el campo nombre, ingrese el nombre de su cliente, por ejemplo, "NET Internet", seleccione su país y luego presione el botón Enter. El sistema, buscará en nuestra base de datos coincidencia con su búsqueda y le mostrará los resultados a continuación. Seleccione de esta lista a su cliente haciendo click sobre este, verifique y corrobore que los datos correspondan a su cliente y confirme presionando el botón Enter.
Si en los resultados de su búsqueda no aparece su cliente, diríjase en la parte inferior de la pantalla y haga click en "Haga click aquí registrar una Organización."
En la siguiente pantalla complete el formulario con los datos de su cliente. Nombre, responsable, dirección postal y número telefónico. En la sección "ID del usuario", deberá ingresar un userID el cual será responsable por esta Organización. Puede utilizar el suyo propio, es decir el userID que utilizó para autenticarse en este sistema. Si desea crear un nuevo userID para ser designado a esta Organización, encontrará disponible otro video tutorial llamado "Como crear un userID". Una vez completado el formulario, haga click en el botón Enter. El sistema le mostrará cual es el ownerID asignado a su cliente. Presione nuevamente el botón Enter para confirmar la asignación del bloque xxx.xxx.xxx.xxx/29. Para ver un vídeo ayuda sobre este tema, haga click en el siguiente link: http://youtu.be/Rsiu77Ea9gI
¿Para qué necesito registrar servidores DNS para los bloques asignados a mi organización?
La delegación DNS para los bloques IPs tiene por objetivo permitir la resolución de reversa, es decir, obtener el nombre asociado a una dirección de IP que está siendo utilizado por alguna computadora.
¿Cómo registrar o cambiar los servidores DNS para resolución reversa de un bloque IP?
Además de administrar los recursos numéricos de Internet para la región de América Latina y el Caribe, LACNIC también es responsable por la delegación de resolución reversa a nivel global. Para delegar la resolución reserva del bloque, ingrese a www.lacnic.net, diríjase a la parte inferior de la pantalla y haga click en el botón Mis Servicios. Luego haga click en el botón "Sistema de Administración de Recursos" En la siguiente pantalla, autentíquese utilizando el userID de contacto administrativo correspondiente a su Organización. Una vez dentro, identifique y haga click sobre el bloque IPv4 o IPv6 que desea delegar. Si desea delegar todo el bloque, en este caso el 201.219.252/22, haga click en el botón "Delega". En la siguiente pantalla ingrese sus servidores encargados de la resolución de este bloque. Tenga en cuenta que cada clase C que compone este bloque /22, es decir los 4 bloques /24 en este caso, deberán estar correctamente configurados en su servidor. Si desea delegar un bloque de menor tamaño, por ejemplo el primer /24 que corresponde a este /22, haga click en el botón "Extend" y extiéndalo hasta el 201.219.252/24. una vez alcanzado, haga click en el botón "Delega". En la siguiente pantalla ingrese sus servidores, primario y/o alternativo. Para cambiar los nombres de los servidores de resoluciones reversas ya delegadas presione el botón "AltDel" y modifique el nombre de los servidores que desee. Tenga en cuenta que los servidores deberán ser ingresados utilizando sus nombres de host, no sus direcciones IPs. Para ver un vídeo ayuda sobre este tema, haga click en el siguiente link: http://youtu.be/VgeRRUEebgA
¿Qué significa mensajes que recibo sobre "Lame Delegation"?
"Lame Delgation" significa una delegación DNS con problemas. Esto ocurre cuando el servidor DNS registrado en la base de datos no tiene información correcta sobre el bloque IP o el servidor DNS no es accesible por sistema de monitoreo de LACNIC, y por lo tanto, provoca errores en la resoluciones inversa. Será necesario que verifique la configuración de su servidor de DNS.
¿Cómo verificar la situación de los servidores DNS responsables por la resolución inversa?
El WHOIS de LACNIC informa el estado de la delegación DNS de los bloques IPs y cuales son los servidores configurados para responder a esa asignación.
Esta información está en los campos "nserver","nsstat" y "nslastaa" de la respuestas del servidor whois cuando se busca por un bloque IP.
El campo "nserver" indica el servidor DNS que debe responder a la delegación. El campo "nsstat" indica el estado de la delegación y "nslastaa" indica la fecha en que se observó por última vez una situació correcta en este servidor. Para verificar que su servidor responde con la información correcta puede hacerse una pruebe con la aplicación "dig" y tener como respuesta un "NOERROR". En caso de obtener un "NXDOMAIN" o "SERVFAIL" su servidor de DNS tiene un error de configuración.
¿Por qué el sistema indica error cuando intento registrar mis servidores DNS?
El servidor DNS debe tener información sobre todas las redes que componen el bloque IP. Por ejemplo, para un bloque /20 el servidor deberá tener información sobre las 16 redes que lo compone. Para verificar su DNS siga las recomendaciones de la pregunta anterior
¿Por qué LACNIC está intentando invadir mi computadora?
Esta información no es correcta. Algunos programas de protección para computadoras (firewall) pueden estar configurados para buscar información sobre direcciones IPs en bases de datos de otros registros, los cuales no tienen la información más precisa.
En total existen cuatro registros de Internet regionales en distintas regiones del globo:
APNIC para región del Pacífico y Asia; ARIN para a región de América del Norte; LACNIC para a región de América Latina y Caribe; RIPE NCC para Europa. AFRINIC para Africa.
Por lo tanto, su firewall al buscar otras bases de datos y no la de LACNIC obtiene una información genérica, la cual solamente dice que una determinada dirección IP está bajo la responsabilidad de LA NIC.
Tenga en cuenta que la información proporcionada por nuestra base de datos es autoritativa, debiendo utilizar esta información como fuente de información precisa. Para buscar en nuestra base de datos puede usar el whois.
¿Cómo puedo entonces obtener la información más precisa sobre el responsable por la dirección IP que está intentando invadir mi computadora?
Cualquier información sobre el registro de dirección IP asignadas por LACNIC puede ser obtenida utilizando la herramienta WHOIS de dos maneras:
vía web: http://lacnic.net/cgi-bin/lacnic/whois
o vía el protocolo nicname: whois -h whois.lacnic.net
¿Qué tipo de información voy a obtener utilizando la herramienta whois?
Usted obtendrá entre otras cosas, el nombre de la organización a la cual fue asignada la dirección IP o ASN, la dirección postal, el punto de contacto administrativo, el punto de contacto técnico, los servidores DNS y la fecha del registro.
Los campos owner-c y tech-c indicarán los códigos atribuidos a esos contactos por el sistema de LACNIC. La información completa de estos contactos puede ser encontrada en la misma respuesta de la her amienta whois. Estas informaciones son: el nombre del punto de contacto, su dirección de e-mail, dirección postal y número de teléfono.
owner: nombre de la organización a la cual fue asignada la dirección IP;
owner-c: contacto administrativo de ésta organización;
tech-c: contacto técnico de la dirección IP.
¿Qué debo hacer si la información me que pasó el whois está incorrecta?
En el caso de que estas informaciones sean inválidas, solicitamos que comunique a LACNIC sobre esto enviando un e-mail a hostmaster@lacnic.net indicando la dirección IP que tiene información inválida.
¿Qué debo hacer en relación al intento de ataque?
Usted deberá contactarse con la Organización responsable por la dirección IP desde la cual provienen los ataques. Para ello deberá enviar un correo electrónico a la persona de contacto de esa Organización (ver pregunta 15) solicitándole, por favor, que identifique al usuario con esa dirección IP y que tome las medidas correspondientes de acuerdo a las políticas del bueno uso de la red.
En ese mensaje deberá incluir la dirección IP origen del intento y el horario en que ocurrió. Esta información está disponible en los registros o "logs" del firewall de su red.
¿No puede LACNIC castigar al usuario de esa dirección IP?
LACNIC no cuenta con medios legales para tomar acciones con el usuario. Tampoco cuenta con medios técnicos, debido a que este usuario es usuario de un proveedor pero no de LACNIC.
LACNIC es solamente la entidad responsable por el registro y asignación de recursos (IPv4, IPv6 y ASN). Y tiene la responsabilidad de dar la información sobre la Organización a la cual se le ha asignado algún recurso.
He recibido muchos e-mails indeseados contiendo propagandas (spam), y algunos programas de seguridad indican LACNIC como el responsable por el envío de esos e-mails. ¿Por qué pasa esto?
Algunos programas de seguridad están configurados para realizar búsquedas sobre la responsabilidad de direcciones IP en la base de datos de ARIN. En dicha base de datos solamente hay información genérica indicando que es de LACNIC la responsabilidad pero esto no implica que LACNIC esté enviando los mensajes indeseados.
En estos casos Usted deberá contactarse con la Organización responsable por la dirección IP desde la cual provienen estos mensajes de spam.
¿LACNIC no puede quitar mi dirección de e-mail de estos listados de distribución de spam?
LACNIC no realiza envíos de mensajes indeseados (spam) y por esto no mantiene ningún listado de correos electrónicos.
¿Cómo puedo entonces protegerme contra estas mensajes indeseados?
A continuación le mostramos algunos consejos sobre como protegerse o minimizar el problema:
Otros consejos útiles en las siguientes página de Internet: "Fight Spam on the Internet!" "Documentos Produzidos pelo NBSO"
Nunca responda a los mensajes de spam, ya que de esta manera está confirmando que su dirección de correo electrónico es válida.
Avise al responsable de la dirección IP de donde está partiendo el mensaje. Muchas veces alguna computadora suya puede estar siendo utilizada sin su conocimiento para envíos de spam.
Evite publicar su dirección de correo electrónico en sitios web que no sean de confianza. Usted puede utilizar direcciones de e-mail gratuitas que pueden ser descartadas sin prejuicio en los casos en que sea necesario indicar una dirección de e-mail en compras vía Internet.
¿Qué son Recursos Legados?
Los recursos legados son aquellos que han sido asignados antes de la formación de los RIR´s (Registros Internet Regionales). Todos los recursos de Internet (bloque IP o ASN) con fecha de asignación a terior a 28 de diciembre de 1997 es considerado como un Recurso Legado.
¿Hay alguna diferencia entre los recursos legados y no legados?
No, ambos tipos de recursos son válidos y pueden ser utilizados normalmente por la Organización que tiene su custodia. Esta diferenciación es importante porque los recursos no legados fueron asignados por los RIRs según políticas propuestas y aprobadas por la comunidad de cada región. En general las organizaciones con recursos legados no son miembros de LACNIC a menos que tengan IPv6 asignado.
Puede consultar mas detalles.
¿Una Organización con bloque IP legado puede solicitar bloques adicionales?
Cualquier Organización que tenga la custodia de un bloque legado puede solicitar bloques adicionales. Para realizar la solicitud de un bloque adicional debe completar el formulario disponible en bloques para proveedores (ISP) o Recursos para Usuarios Finales hostmaster@lacnic.net.
La Organización deberá demostrar la eficiente utilización del bloque anterior, lo que en este caso es el bloque legado, para así justificar la asignación del bloque adicional.
Después de la aprobación del bloque adicional, el bloque anterior no será más considerado legado por lo cual la Organización pasará a ser miembro de LACNIC. Las Organizaciones miembro de LACNIC tienen categorías y las mismas son calculadas teniendo en consideración el tamaño del bloque anterior y del nuevo bloque adicional.
Podrá encontrar mas información sobre categorías y costos de membresía.
¿Pueden los recursos legados ser administrados utilizando el sistema de LACNIC?
Todos los recursos bajo la responsabilidad de LACNIC pueden ser administrados a través del sistema Web de LACNIC.
Algunos recursos fueron transferidos de ARIN hacia LACNIC, y para estos recursos es necesario realizar una actualización. Tras dicha actualización los recursos podrán ser administrados vía el sistema Web de LACNIC.
¿Cómo actualizar información de Recursos Legados?
El proceso de actualización de los recursos transferidos para LACNIC tiene como objetivo asociar un contacto técnico al recurso y un contacto administrativo a la Organización que tiene su custodia.
Para realizar esta actualización realice el procedimiento descrito en: http://lacnic.net/sp/update.html
En algunos casos además del proceso de actualización es necesario realizar también una corrección o cambio del nombre de la Organización. En este caso, se debe solicitar una transferencia del recurso.
¿Cuales son los recursos Internet asignados por LACNIC?
Cualquier Organización ubicada en la región de cobertura de LACNIC, puede solicitar los siguientes recursos de Internet:
Bloques IPv4
Bloques IPv6
¿Cómo solicitar bloques IP o ASN a LACNIC?
Para solicitar un bloque de direcciones IP ante LACNIC existen dos opciones: puede solicitar recursos como End User si las direcciones IP serán utilizadas en su propia infraestructura y no serán sub- signadas a sus clientes o puede solicitar como ISP si brindan servicios de Internet y planean sub-asignar direcciones IP a sus clientes. Las políticas y los costos de membresía para estos dos casos son distintos.
Para comenzar con el proceso de solicitud de recursos es necesario que complete el formulario correspondiente y lo envíe en el cuerpo de un mensaje a hostmaster@lacnic.net. Las políticas y el formulario para aplicar como END-USER lo puede encontrar en mientras que las políticas y el formulario para aplicar como ISP.
Para aplicar por un sistema autónomo (ASN) deberá completar el formulario correspondiente a ASN y enviarlo en el cuerpo de un mensaje a hostmaster@lacnic.net. Las políticas para aplicar por el ASN y el formulario los podrá encontrar en servicios ASN
¿Cuales son los criterios para recibir bloques IP de LACNIC?
Los criterios para recibir bloques IP de LACNIC si su Organización es un ISP o en si su Organización es un Usuario Final
Hice una solicitud de ASN para mi organización, la cual ya fue aprobada y el ASN asignado, pero no recibí el bloque IP aún. ¿Qué debo hacer?
La solicitud de ASN no incluye un bloque IP. Esto es porque son dos solicitudes distintas que deben ser solicitadas utilizando los formularios correspondientes.
Si la Organización necesita un ASN y un bloque IP debe entonces enviar dos solicitudes separadas: una para ASN y otra para el bloque IP (ver pregunta 29)
Mi organización está iniciando sus operaciones como proveedor y no posee aún direcciones IPs. ¿Puede solicitarlos a LACNIC?
LACNIC tiene una política para asignación inmediata la cual tiene como objetivo atender Organizaciones que han invertido para iniciar sus operaciones como proveedores de servicio o conectividad Internet y que todavía no poseen bloques IPs para esto.
Más detalles de la política en cuestión: "2.3.3.3. Distribuciones directas a proveedores de servicio de internet"
Mi solicitud de bloque IP ya fue aprobada, el acuerdo de Servicio de Registro fue firmado y enviado para LACNIC, pero aún no recibimos el bloque IP. ¿Qué está faltando?
Después de que una solicitud es aprobada debe firmar el acuerdo de Servicio de Registro con LACNIC y también realizar el pago de la tarifa dependiendo de la categoría de la Organización. Por lo tanto, además del acuerdo, se debe verificar si el pago ha sido realizado. Puede contactarse con facturacion@lacnic.net por mas información sobre el pago.
Después de la aprobación de asignación de bloque IP o ASN hicimos el pago de la tarifa de registro y no recibimos el recurso aprobado. ¿Qué está faltando?
Después de la aprobación de la solicitud se debe firmar un acuerdo de Servicio de Registro con LACNIC, además de realizar el pago de la tarifa dependiendo de la categoría de la Organización. Se debe entonces verificar si dicho acuerdo fue firmado en dos copias y enviado a por correo a la oficinas de LACNIC.
DNSSEC (DNS Security Extensions) es un conjunto de extensiones al protocolo DNS que permiten validar criptográficamente las respuestas que envían los servidores de DNS.
Esto significa que cuando recibimos una respuesta a una consulta DNS, la misma podrá incluir información adicional que nos permite verificar la validez de la misma.
De esa forma podremos tener salvaguardas adicionales frente a ataques de intercepción (man-in-the-middle) o de envenenamiento de caché (caché poisoning).
Para crear estas salvaguardas los administradores de servidores DNS deben firmar sus zonas. El proceso de firmado inserta información adicional en las zonas junto con los registros normales que permiten que los clientes (es decir quienes consultan el DNS) puedan verificar esas firmas.
Este proceso es similar a otros procedimientos de firma digital en los cuales la verificación de firmas implica seguir una cadena de firmas hasta una raíz o ancla de confianza.
El ancla de confianza de DNSSEC es provista por la zona raíz firmada. La zona raíz de DNS fue firmada en junio de 2010.
DNSSEC no define un nuevo protocolo sino que crea nuevos registros y nuevas banderas dentro del marco de los mensajes existentes de DNS.
¿Por qué es importante desplegar DNSSEC?
El protocolo DNS es una pieza crítica en el funcionamiento de toda la Internet. De hecho, es difícil imaginar la Internet con la escala que tiene actualmente sin un mecanismo eficiente y escalable de resolución de nombres.
El protocolo DNS fue definido originalmente en 1983 (RFCs 882 y 883) y desde ese entonces no ha sufrido grandes cambios. Las nuevas funcionalidades han venidas asociadas a extensiones y nuevos tipos de registros.
Debido a que fue concebido cuando Internet todavía estaba limitada mayormente al ambiente académico, el protocolo DNS adolece de algunas debilidades estructurales que lo hacen vulnerable a ciertos tipos de ataques.
Entre estos ataques es de notar el conocido como 'Bug de Kaminsky' que fue noticia en 2008 y que hizo necesarias urgentes actualizaciones de software en todos los servidores DNS.
Reemplazar todos los servidores DNS de Internet es impensable, pero gracias a su extensibilidad fue posible definir las extensiones de DNSSEC que permiten solventar estas debilidades sin forzar a un reemplazo inmediato de todos los servidores.
El despliegue de DNSSEC es gradual a medida que los diferentes operadores van firmando zonas.
No conozco nada sobre DNSSEC, ¿Dónde puedo comenzar?
Existe mucha información libremente disponible sobre DNSSEC en cuanto a documentación y tutoriales.
Solamente por listar algunos podemos mencionar los siguientes:
Introducción a DNSSEC (LACNIC Labs, en español y en inglés).
Tutoriales de Registro.BR (en portugués).
DNSSEC HOWTO (en inglés).
¿Qué necesito para firmar mis zonas?
Se necesita trabajar en dos niveles: por un lado hay que instalar y operar software que soporte el firmado de zonas y por otro se deben definir los procedimientos y políticas de gestión y manejo de claves y firmas.
A nivel de software podemos nombrar los siguientes productos:
¿Qué necesito para validar respuestas DNS?
A nivel de servidores DNS recursivos es posible comenzar a validar respuestas de DNS hoy mismo. Para ello se deben seguir los pasos especificados por el fabricante del software mismo.
BIND 9.7 y superior:
Unbound: https://dnssec.surfnet.nl/?p=212
¿Cuál es el rol de LACNIC en DNSSEC?
LACNIC en su rol de registro regional de direcciones de Internet opera también las zonas de resolución reversa de DNS para el espacio IPv4 e IPv6 de la región.
Este es por ejemplo el caso de las zonas 179.in-addr.arpa o 200.in-addr.arpa entre otras. En estas zonas los miembros de LACNIC instalan registros de delegación (registros NS) que permiten 'unir' el árbol de DNS reverso desde su raíz hasta sus extremos inferiores.
En el caso de DNSSEC los servidores DNS de LACNIC también deben contener otro tipo de registros (registros DS) que son los que permiten crear la cadena de confianza mencionada anteriormente.
¿Qué funcionalidades me da el sistema de registro de LACNIC para DNSSEC?
Los miembros de LACNIC que deseen firmar sus zonas reversas podrán utilizar el sistema de registro de LACNIC para configurar los registros DS correspondientes a sus claves de DNSSEC.
¿Es obligatorio utilizar DNSSEC?
No. Utilizar DNSSEC es una opción de cada operador. Sin embargo, creemos que es importante trabajar en el despliegue de esta tecnología.
¿ Cómo accedo al sistema de RPKI de LACNIC ?
Para la generación de certificados y ROAs el sistema de RPKI de LACNIC puede accederse en: http://milacnic.lacnic.net
¿ Qué es un ROA ?
Route Origination Authorizations (ROAs), son objetos firmados digitalmente que proveen la autorización explícita por parte del custodio de un bloque de direcciones que un AS específico puede ser el origen de un grupo de direcciones.
¿Cómo RPKI mejora la seguridad del routing de Internet?
RPKI es una infraestructura de clave pública que brinda más herramientas a un proveedor de verificar el derecho de uso de un recurso de Internet por parte de un cliente. Por ejemplo, si un cliente solicita el enrutamiento de cierto bloque de direcciones a partir de determinado ASN, el proveedor puede solicitar el material criptográfico correspondiente y realizar la verificación del mismo siguiendo la jerarquía RPKI.
¿Cómo se generan filtros de prefijos en Internet hoy?
Cada proveedor escoge qué información es adecuada para la construcción de sus filtros. En algunos casos se utiliza la información existente en los servidores de registros de rutas (o Internet Routing Registries), en otros casos los proveedores cuentan con interfaces web donde el cliente es quien escoge los prefijos que desea anunciar. La generación rápida pero adecuada de filtros en la Internet de hoy es una herramienta fundamenta para asegurar el correcto funcionamiento de la red, combatir el secuestro de recursos pero manteniendo el dinamismo necesario para permitir cambios topológicos.
¿RPKI Sustituye a los Internet Routing Registry?
No, RPKI es una infraestructura de clave pública que puede ser utilizada para la generación de filtros en routers. RPKI no va a sustituir a los IRRs dado que no implementa varias funcionalidades que estos tienen, como el registro de políticas por ASN. Se están desarrollando tecnologías dentro del grupo SIDR del IETF para incorporar en el lenguaje RPSL (Routing Policy Specification Language) la firma de objetos utilizando las claves generadas en la infraestructura RPKI.
¿Qué es el secuestro de recursos?
Secuestro de recursos en acción, el caso youtube
Los secuestros de recursos más dañinos para la estabilidad y seguridad de la red son los que ocurren sobre recursos que están activamente en uso. En particular cuando el anuncio de prefijos se hace de forma más específica. Un caso muy conocido fue el secuestro de recursos a YouTube en Febrero del 2008.
El secuestro de recursos consiste en el anuncio de prefijos IPv4, IPv6 o Números de Sistemas Autónomos en la tabla global de rutas de Internet, por parte organizaciones que no poseen el derecho de uso de estos prefijos. El anuncio en la tabla de rutas de Internet puede propagarse por una falta de controles adecuados de los proveedores que le brindan conectividad a la organización que lleva a cabo el secuestro. La causa del secuestro de recursos no siempre es maliciosa, muchas veces existen errores en la operación y mantenimiento de las redes que tienen como consecuencia un aparente secuestro del recurso. Un ejemplo de secuestro de recursos en Internet es el anuncio de bloques de direcciones que no han sido aún asignadas por los RIRs. Este fenómeno ocurre todos los días en nuestra red. El secuestro de recursos puede tener un alcance limitado a una región o a un grupo de proveedores, dependiendo de las políticas que cada uno de estos implementen, pero también puede tener consecuencias globales. En general, ante un secuestro de direcciones un proveedor de servicios de Internet (ISP) no tiene a su alcance otra herramienta más que intentar contactar a la fuente del secuestro y exhortar a que el incidente cese.
Lista de los recursos que se encuentran bajo sospecha de ser secuestrados: IPv4 e IPv6
¿Cómo se ve un certificado RPKI?
Las dos peculiaridades más destacadas de un certificado RPKI son la no existencia de información de identificación del sujeto del certificado y el uso de extensiones para la inclusión de direcciones IPv4, IPv6 y ASNs. Estas extensiones fueron definidas en el documento RFC 3779.
¿Debe mis enrutadores soportar RPKI?
Para poder generar certificados y ROAs no es necesario que sus enrutadores soporten RPKI. Sin embargo para que los enrutadores puedan tomar decisiones de ruteo basadas en la autenticidad de las rutas basadas en RPKI es necesario contar con software de enrutamiento que soporte RPKI
¿Con RPKI cada organización tiene que mantener una Entidad Certificadora (CA)?
El proyecto RPKI de LACNIC soporta dos modalidades, "delegada" y "alojado". Actualmente LACNIC provee el servicio "alojado" donde las organizaciones miembros pueden con el acceso a una simple página web realizar todas las tareas relacionadas con la arquitectura RPKI sin necesidad de implementar una Entidad Certificadora (CA).
¿Dónde puedo obtener software para validar los repositorios de RPKI?
Algunos de los software de validación son:
¿Qué enrutadores soportan validación de origen en RPKI?
La mayoría de los proveedores de equipos ya soportan validación de origen, entre ellos Cisco System, Juniper Network, Quagga, Mikrotik, Huawei.
¿Cómo puedo verificar si mis rutas están firmadas correctamente?
Para verificar que sus prefijos se han firmado correctamente y no existen errores que marquen rutas como inválidas puede visitar la herramienta de validación de origen de LACNIC:
https://milacnic.lacnic.net/lacnic/rpki/state

References: resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución