conocer los registros y comprendiendo el...

Conocer los registros y comprendiendo el Whois

Lacnic on the Move – Asunción Junio 2018

¿Cómo funciona Internet?

•  Es una red de dispositivos interconectados

•  Cuya meta es mover información de un lugar a otro.

2

¿Qué es una dirección IP? •  Son los números necesarios para identificar

el origen y destino de los flujos de información

•  DEBEN ser únicos•  IP = Internet Protocol

3

¿De dónde “salen”?

En ocasiones se realiza a través de NIRs, como en el caso del NIC.br y NIC.mx

Los Registros Regionales de Internet (RIRs) distribuyen IPv4, IPv6 y números AS a la comunidad de Internet Los RIRs mantienen un registro preciso de los Recursos de Internet usados por la comunidad

Distribuciones

Distribuciones

Asignaciones End user

*

*

Características de los RIRs •  Organizaciones sin fines de lucro;

basadas en membresía– Procesos abiertos, participativos– Estructuras Bottom up y autoreguladas

•  Políticas (reglas) desarrolladas por la “comunidad”– A través de procesos abiertos

•  Neutral e imparcial•  Direcciones distribuidas con equidad

– Basadas en necesidades– Sin discriminación,

criterios técnicos

Area de cobertura de los RIRs

ArgentinaArubaBeliceBoliviaBonaireBrasilChileColombiaCostaRicaCubaCurazaoEcuadorElSalvadorGuatemalaGuyanaGuyanaFrancesaHaitíHonduras

Area de cobertura de LACNIC IslasMalvinas(FalklandIslands)*MéxicoNicaraguaPanamáParaguayPerúRepúblicaDominicanaSabaSanEustaquioSanMartinSouthGeorgiaandTheSouthSandwichIslandsSurinameTrinidadyTobagoUruguayVenezuela

¿Qué es LACNIC?

•  La entidad responsable por la administración de recursos numéricos de Internet (IPv4, IPv6, ASN) para la región de LAC.

•  Uno de los 5 Registros Regionales de Internet,•  Organismo internacional con Sede en Montevideo, •  Gestión basada en modelo de autorregulación, de

abajo hacia arriba, abierto a todos los interesados.•  7000+ asociados que dan servicios y operan redes

en 33 territorios

¿Cuáles Recursos de Internet?

LACNIC administra 3 recursos fundamentales para el crecimiento y despliegue de Internet:

• Direcciones IPv4• 32 bits• 10 /8 (177, 179, 181, 186, 187, 189, 190, 191, 200, 201)

• Direcciones IPv6 • 128 bits, hexadecimal• 2001:1200::/23 y 2800:0000::/12

• Números de Sistemas Autónomos (AS)

Casa de Internet de Latinoamérica y el Caribe

Otros servicios • Certificación de recursos (RPKI)• DNS reverso.• Cursos de IPv6 (http://campus.lacnic.net)• Programa Frida (http://programafrida.net)• Proyecto Ayitic (http://www.ayitic.net)• Proyecto Amparo (http://www.proyectoamparo.net)

Participación en LACNIC

•  2 eventos anuales. - Lacnic 29 – Ciudad de Panamá - Mayo 2018- Lacnic 30/LACNOG – Rosario Argentina – Setiembre

2018•  Foros y listas de discusión técnica:

–  politicas@lacnic.net (PDP) –  seguridad@lacnic.net (Seguridad en Redes)–  lactf@lacnic.net (LACTF Ipv6)–  lacnog@lacnog.net

•  Manténgase informado: anuncios@lacnic.net•  Visite nuestra web: www.lacnic.net•  Twitter: @lacnic

Comprendiendo el whois

-  Whois es un servicio ofrecido por LACNIC el cual brinda información sobre el registro de un recurso numérico de Internet (IPv4/IPv6/ASN)

-  ¿Como acceder? http://whois.lacnic.net

•  Cuando detectamos una IP atacantehttp://whois.lacnic.netLínea de comandos: whois –h whois.lacnic.net

Reconociendo datos en el whois

LACNIC reconoce a sus miembros de dos formas:

- ISPLa asignación de un bloque a un ISP su estado es allocated

- Usuario FinalLa asignación a un Usuario Final su estado es assigned

Estados de los bloques

•  AllocatedEs un bloque asignado directamente por LACNIC un un ISP

•  ReallocatedEs un bloque que el ISP re-asignó a un tercero

•  AssignedEs un bloque asignado directamente por LACNIC un Usuario Final

•  ReassignedEs un bloque que el Usuario Final sub-asignó a un segmento de su red

IP: 190.52.191.152

IP: 190.52.191.152

IP: 190.52.191.152

IP: 190.52.160/19

rDNS

Joint whois

•  IPs procedentes de otras regiones (Rusia, China, Holanda, Kenia, Australia, etc)

•  Joint whois permite obtener información de registros de otros RIRs.

IP: 193.0.6.139

RDAP - Whois

RDAP - Whois

PREGUNTAS?