{"id":28128,"date":"2024-11-22T17:12:20","date_gmt":"2024-11-22T17:12:20","guid":{"rendered":"https:\/\/blog.lacnic.net\/?p=28128"},"modified":"2024-11-27T12:59:32","modified_gmt":"2024-11-27T12:59:32","slug":"desafios-na-implementacao-de-uma-rede-com-sistema-autonomo-proprio-e-enderecos-ipv4-ipv6","status":"publish","type":"post","link":"https:\/\/blog.lacnic.net\/pt-br\/desafios-na-implementacao-de-uma-rede-com-sistema-autonomo-proprio-e-enderecos-ipv4-ipv6\/","title":{"rendered":"Desafios na Implementa\u00e7\u00e3o de uma Rede com Sistema Aut\u00f4nomo Pr\u00f3prio e Endere\u00e7os IPv4\/IPv6"},"content":{"rendered":"\n

Por Erika Vega<\/a>, consultora S\u00eanior na SOCIUM e gerente de engenharia na MC&H Networks, e Andr\u00e9s Cort\u00e9s Fuentes<\/a>, chefe do Departamento de TIC na Prefeitura de Carrillo<\/p>\n\n\n\n

Introdu\u00e7\u00e3o<\/strong><\/h2>\n\n\n\n

A Prefeitura de Carrillo, localizada na prov\u00edncia de Guanacaste, Costa Rica, decidiu atualizar sua infraestrutura tecnol\u00f3gica para aprimorar a presta\u00e7\u00e3o de servi\u00e7os e processos online. Esse processo incluiu a implementa\u00e7\u00e3o de um Sistema Aut\u00f4nomo (ASN) pr\u00f3prio e a publica\u00e7\u00e3o de recursos num\u00e9ricos pr\u00f3prios em IPv4 e IPv6. Essa decis\u00e3o foi motivada pela necessidade de garantir redund\u00e2ncia nos links da Internet, possibilitando o gerenciamento das sess\u00f5es BGP com cada um dos provedores de servi\u00e7o de Internet e a administra\u00e7\u00e3o aut\u00f4noma dos recursos IP. Isso contribui para a melhoria da continuidade dos servi\u00e7os cr\u00edticos oferecidos pela prefeitura. Como parte do projeto, foi obtido um bloco de endere\u00e7os IPv4 (\/24) e um bloco IPv6 (\/32), assegurando a capacidade de operar no modo dual stack, utilizando m\u00faltiplos provedores de tr\u00e2nsito.<\/p>\n\n\n\n

Al\u00e9m disso, a Prefeitura realizou a\u00e7\u00f5es para obter a certifica\u00e7\u00e3o no programa de Melhores Pr\u00e1ticas para a Seguran\u00e7a no Roteamento (MANRS), promovido pela Internet Society, como parte de seu compromisso com a seguran\u00e7a e a estabilidade do roteamento global.<\/p>\n\n\n

Leia tamb\u00e9m:<\/div><\/div><\/div>
An\u00e1lise de BGP prepends na regi\u00e3o ALC 2024<\/a><\/div><\/div><\/section>\n\n\n

<\/a>Escassez de Endere\u00e7os IPv4 e Alternativas<\/strong><\/h2>\n\n\n\n

O primeiro grande desafio foi a obten\u00e7\u00e3o de endere\u00e7os IPv4. Ao solicitar o bloco ao LACNIC, foi confirmado que j\u00e1 n\u00e3o havia disponibilidade de recursos IPv4 devido ao esgotamento regional, em fase avan\u00e7ada desde 19 de agosto de 2020. Diante desse cen\u00e1rio, e considerando a longa lista de espera e os prazos para recupera\u00e7\u00e3o de blocos IPv4 em quarentena, a Prefeitura optou por alugar endere\u00e7os IPv4 da AFRINIC por meio de um broker. Essa solu\u00e7\u00e3o permitiu \u00e0 Prefeitura obter o endere\u00e7amento necess\u00e1rio para a implementa\u00e7\u00e3o de seu projeto, embora envolva alguns desafios.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n
\"\"<\/figure>\n\n\n\n

Problemas de Geolocaliza\u00e7\u00e3o<\/strong><\/h2>\n\n\n\n

Ap\u00f3s alugar o bloco de endere\u00e7os IPv4 da AFRINIC, a Prefeitura de Carrillo enfrentou um novo desafio: os problemas de geolocaliza\u00e7\u00e3o. A maioria das bases de dados de geolocaliza\u00e7\u00e3o associava o bloco IPv4 \u00e0 regi\u00e3o africana, o que gerava dificuldades ao tentar utilizar servi\u00e7os que verificam a localiza\u00e7\u00e3o geogr\u00e1fica do usu\u00e1rio. Isso resultou em bloqueios e restri\u00e7\u00f5es, j\u00e1 que alguns servi\u00e7os permitem acesso apenas a partir de endere\u00e7os IP reconhecidos como pertencentes \u00e0 Costa Rica. Esses bloqueios ocorrem com mais frequ\u00eancia em websites administrados por entidades governamentais do pa\u00eds.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n
\"\"<\/figure>\n\n\n\n

As bases de dados de geolocaliza\u00e7\u00e3o s\u00e3o utilizadas para correlacionar um endere\u00e7o IP com a localiza\u00e7\u00e3o geogr\u00e1fica do dispositivo conectado \u00e0 Internet. Essas bases podem ser comerciais (com vers\u00f5es lite ou comunit\u00e1rias) ou de acesso gratuito. Para atualizar a localiza\u00e7\u00e3o do bloco IPv4 alugado, a Prefeitura teve que fazer solicita\u00e7\u00f5es manuais a diversos fornecedores de geolocaliza\u00e7\u00e3o, j\u00e1 que \u201ca AFRINIC n\u00e3o fornece servi\u00e7os de geolocaliza\u00e7\u00e3o e n\u00e3o mant\u00e9m qualquer rela\u00e7\u00e3o formal ou operacional com nenhum fornecedor de geolocaliza\u00e7\u00e3o.”<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

(Referencia: <\/a>https:\/\/afrinic.net\/support\/whois\/faq\/incorrect-geolocation-ip-details<\/a>)<\/p>\n\n\n\n

<\/a>Estrat\u00e9gias para Mitigar os Problemas de Geolocaliza\u00e7\u00e3o<\/strong><\/h2>\n\n\n\n

Para solucionar os problemas de bloqueios por geolocaliza\u00e7\u00e3o, \u00e0 medida que as bases de dados eram atualizadas, foram adotadas as seguintes estrat\u00e9gias:<\/p>\n\n\n\n

    \n
  1. Cria\u00e7\u00e3o de Objetos na Base de Dados da AFRINIC: <\/strong>foram criados os objetos inetnum e route na base de dados da AFRINIC, associando o bloco de endere\u00e7os IPv4 \u00e0 Prefeitura de Carrillo, na Costa Rica.<\/li>\n\n\n\n
  2. Solicita\u00e7\u00f5es a Fornecedores de Geolocaliza\u00e7\u00e3o<\/strong>: foram enviadas solicita\u00e7\u00f5es aos principais fornecedores de geolocaliza\u00e7\u00e3o para reclassificarem o bloco IPv4 como pertencente \u00e0 Costa Rica. Esse processo envolveu tanto mecanismos automatizados quanto o preenchimento manual de formul\u00e1rios.<\/li>\n\n\n\n
  3. Verifica\u00e7\u00e3o Cont\u00ednua:<\/strong> foi realizada uma verifica\u00e7\u00e3o cont\u00ednua do estado das bases de dados de geolocaliza\u00e7\u00e3o, utilizando plataformas como https:\/\/www.iplocation.net\/ip-lookup<\/a> para garantir que as altera\u00e7\u00f5es fossem refletidas corretamente.<\/li>\n<\/ol>\n\n\n\n

    <\/a>Outros Problemas na Gest\u00e3o de Endere\u00e7os<\/strong><\/p>\n\n\n\n

    Na gest\u00e3o dos endere\u00e7os IP alugados da AFRINIC, a Prefeitura de Carrillo enfrentou v\u00e1rios problemas adicionais relacionados \u00e0 administra\u00e7\u00e3o de RPKI e IRR:<\/p>\n\n\n\n