Criar múltiplos ROAs

No menu de contexto da organização, selecione a opção [Serviços] / [RPKI], e a partir daí você pode acessar a seção para criar ROAs e administrar os detalhes sobre o RPKI:

Na seção RPKI, encontrará a interface de criação de ROAs. Lá, você deverá clicar em “Criar múltiplos ROAs”, seção localizada na parte inferior esquerda da interface, onde poderá criar os ROA correspondentes.

Criar múltiplos ROAs

A partir desta opção você pode criar diferentes ROAs para diferentes ASN, bem como definir o *comprimento máximo do prefixo a ser anunciado para cada ROA que for gerado.

Esta seção fornece informações úteis para gerar ROAs usando esta ferramenta. Todas as sentenças que tiverem # na frente não serão levadas em consideração para o ROA que seja gerado. Também são detalhados os recursos da minha organização para os quais é possível registrar ROAs, bem como exemplos de formatos aceitos.

*O que é "comprimento máximo"?: Prefixo máximo permitido para ser anunciado independentemente do bloco pai selecionado.

Exemplo: /22-24 ao colocar este caso se está indicando que o intervalo máximo é /24, então o ROA estaria aceitando que cada um dos /24 que compõem o /22 possam ser anunciados de forma independente. O caso oposto seria /22-22, o que estaria permitindo que o bloco /22 seja anunciado apenas na íntegra e não em frações.

Criação (Passo a passo):

Como primeiro passo para criar o ROA, deverá inserir as seguintes informações:

• Em [Prefixo/Comprimento-Comprimento máximoASN] deve inserir o bloco e o prefixo para o qual criará o ROA, seguido do prefixo do bloco mais específico para o qual quer permitir anúncios. Para continuar com a criacao do ROA, clique em [Save].

• Ao clicar na opção [Salve] poderá [Confirmar], pré-visualizar as alterações com[Preview] ou [Cancelar]

• Se quiser pré-visualizar o efeito que o ROA terá em seus anúncios antes de confirmar as alterações, você pode escolher a opção [Preview]. No link a seguir você pode encontrar mais informações sobre como funciona a pré-visualização: [LINK ARTIGO PREVIEW]

Nota: No exemplo, o ASN é 264845, 201.219.252.0 é o primeiro IP do bloco, “/23” é o prefixo do bloco, e “-24” é o prefixo do bloco mais específico que quer permitir anunciar com o ROA (comprimento máximo).

Neste exemplo, o ROA valida o anúncio do bloco 201.219.252.0/23 através do AS264845. Também são permitidos blocos mais específicos até um /24, como  o 201.219.252.0/24 e o 201.219.253.0/23 através do AS264845. O anúncio do bloco 201.219.252.0/22 seria não localizado, porque o ROA não está definido para blocos maiores que 201.219.252.0/23. Finalmente, um anúncio através de outro ASN seria inválido.

• Após a confirmação das alterações, uma notificação pop-up aparecerá indicando “Os ROAs foram criados com sucesso”. Evidência de que as alterações foram feitas e que você também poderá visualizá-las no menu de contexto “Lista de ROAs administrados pela minha organização” localizado à direita da interface do RPKI.