umsortiert

Community/Bildung/FF@home/50 Ripe.page

@@ -0,0 +1,433 @@
+---
+format: markdown
+...
+# RIPE  
+
+    Vorbemerkung  
+    Damit DNS-Anfragen beantwortet werden können, muss das Forward- und Reverse-Mapping eingerichtet werden.  
+    Das geschieht in der RIPE-Datenbank, deren Bedienung hier besprochen wird.  
+
+#   Bedeutung
+RIPE steht als Abkürzung für Réseaux IP Européens (Europäisches IP Netz). RIPE ist eine Arbeitsgemeinschaft  
+europäischer Internetbetreiber, in der das (europäische) Internet koordiniert wird. [1]  
+Für die Vergabe von IPs ist das RIPE NCC zuständig (Réseaux IP Européens Network Coordination Center). [2]  
+
+#   Benutzung  
+1.  Abfragen unter <https://apps.db.ripe.net/db-web-ui/#/query>  
+    für Änderungen einen Account anlegen / anmelden (Icon oben rechts).  
+2.  Dann person/mntner-Pärchen mit auth:PGPKEY in der RIPE-DB erzeugen, dafür gibt es eine spezielle  
+    grafisch gestützte Routine. Dann einen NIC-HDL erstellen. Wenn man z.B. für den Namen Aselmann  
+    die Datenbank abfragt, meldet sie z.Zt. als person: Michael Aselmann mit  nic-hdl: MA24644-RIPE und mnt-by: MICHMAN-MNT. 
+
+    Dasselbe Ergebnis lässt sich auch mit whois erzeugen:
+
+~~~
+% whois -Br Aselmann
+
+% This is the RIPE Database query service.
+% The objects are in RPSL format.
+%
+% The RIPE Database is subject to Terms and Conditions.
+% See http://www.ripe.net/db/support/db-terms-conditions.pdf
+
+% Information related to 'MA24644-RIPE'
+
+person:         Michael Aselmann
+address:        Freifunk Dortmund e.V.
+address:        Braunschweiger Strasse 22
+address:        DE-44145-Dortmund
+phone:          +49 231 8404694
+nic-hdl:        MA24644-RIPE
+mnt-by:         MICHMAN-MNT
+notify:         m.aselmann@freifunk-dortmund.de
+created:        2021-06-24T19:20:12Z
+last-modified:  2021-06-28T21:57:13Z
+source:         RIPE
+
+% This query was served by the RIPE Database Query Service version 1.101 (HEREFORD)
+~~~
+    Für Frank zeigt sie Folgendes an:  
+    ohne whois Vor- und Nachspann:
+~~~
+person:          Frank Beythien
+address:         Freifunk Dortmund e.V.
+address:         Braunschweiger Strasse 22
+address:         DE-44145-Dortmund
+phone:           +49 231 8404694
+nic-hdl:         FCB30-RIPE
+mnt-by:          FB123-MNT
+notify:          efbe@prima.de
+created:         2021-06-11T15:12:50Z
+last-modified:   2021-07-08T18:59:38Z
+source:          RIPE
+~~~
+
+#   Benutzung per signierter Email  
+Während interaktive RIPE Änderungen nach Anmeldung möglich sind, müssen bei Änderungen per Email weitere Voraussetzungen erfüllt sein:  
+    1.   Es muss ein gültiger PGPkey public / private vorhanden sein  
+     2.   Der public key muss in die RIPE db eingetragen werden und mit dem Maintainer verknüpft werden.  
+     Diese nur einmal nötigen Schritte können nur interaktiv erfolgen.  
+     - public key exportieren in ASCII hier als Beispiel für Frank:  
+            'gpg -a --export 1220f28c >pubkey.asc'   
+     - key-cert Objekt anlegen  
+       Zur Info die möglichen Angaben: 
+
+~~~
+% whois -t key-cert
+
+key-cert:       [mandatory]  [single]     [primary/lookup key]
+method:         [generated]  [single]     [ ]
+owner:          [generated]  [multiple]   [ ]
+fingerpr:       [generated]  [single]     [inverse key]
+certif:         [mandatory]  [multiple]   [ ]
+org:            [optional]   [multiple]   [inverse key]
+remarks:        [optional]   [multiple]   [ ]
+notify:         [optional]   [multiple]   [inverse key]
+admin-c:        [optional]   [multiple]   [inverse key]
+tech-c:         [optional]   [multiple]   [inverse key]
+mnt-by:         [mandatory]  [multiple]   [inverse key]
+created:        [generated]  [single]     [ ]
+last-modified:  [generated]  [single]     [ ]
+source:         [mandatory]  [single]     [ ]
+~~~
+     Es empfiehlt sich, den ASCII pgpkey mit vim o.ä. um den certif: Vorspann zu ergänzen
+     und 'Create in text area' auszuwählen damit die pubkey Zeilen bequem eingefügt werden können.
+
+~~~
+-----BEGIN PGP PUBLIC KEY BLOCK-----
+
+mQENBFEJAloBCAClbKDgWolOVJRP2NC0usiD3WSGSbCdR7MGH4KFFHoxWWhxAA0P
+WWMLBsePJ2wbsrZFhsB8aNP71FSyS3CqfSjJfxkCcMsR87/EwhF0rB9SE1xGSYxh
+[gekürzt ...]
+sw9coQowzW0eychm+zmi5u8fcOciikghuE3pWm+AX9tI/5czZvak3l9kfY7/0esZ
+PFiS0U0L0XGmXZ/iAbLV1lSaf263tV1GeGfAxvG3/zANo4JI5eEpnyaDnpcz1Q==
+=Jpmi
+-----END PGP PUBLIC KEY BLOCK-----
+~~~
+und danach
+
+~~~
+certif: -----BEGIN PGP PUBLIC KEY BLOCK-----
+certif: 
+certif: mQENBFEJAloBCAClbKDgWolOVJRP2NC0usiD3WSGSbCdR7MGH4KFFHoxWWhxAA0P
+certif: WWMLBsePJ2wbsrZFhsB8aNP71FSyS3CqfSjJfxkCcMsR87/EwhF0rB9SE1xGSYxh
+[gekürzt ...]
+certif: sw9coQowzW0eychm+zmi5u8fcOciikghuE3pWm+AX9tI/5czZvak3l9kfY7/0esZ
+certif: PFiS0U0L0XGmXZ/iAbLV1lSaf263tV1GeGfAxvG3/zANo4JI5eEpnyaDnpcz1Q==
+certif: =Jpmi
+certif: -----END PGP PUBLIC KEY BLOCK-----
+~~~
+
+Damit sieht das erzeugte key-cert Objekt so aus:
+
+~~~
+    key-cert:        PGPKEY-1220F28C
+    method:          PGP
+    owner:           Frank Beythien <fbeythien@gmx.de>
+    owner:           Frank Beythien (prima ping) <efbe@prima.de>
+    fingerpr:        1F58 AF18 04B2 6E44 0B77 BD66 0402 A022 1220 F28C
+    certif:          -----BEGIN PGP PUBLIC KEY BLOCK-----
+    certif:          
+    certif:          mQENBFEJAloBCAClbKDgWolOVJRP2NC0usiD3WSGSbCdR7MGH4KFFHoxWWhxAA0P
+    certif:          WWMLBsePJ2wbsrZFhsB8aNP71FSyS3CqfSjJfxkCcMsR87/EwhF0rB9SE1xGSYxh
+    [gekürzt ...]
+    certif:          77MPXKEKMM1tHsnIZvs5oubvH3DnIopIIbhN6VpvgF/bSP+XM2b2pN5fZH2O/9Hr
+    certif:          GTxYktFNC9Fxpl2f4gGy1dZUmn9ut7VdRnhnwMbxt/8wDaOCSOXhKZ8mg56XM9U=
+    certif:          =j5WL
+    certif:          -----END PGP PUBLIC KEY BLOCK-----
+    remarks:         
+    mnt-by:          FB123-MNT
+    created:         2021-06-24T17:00:31Z
+    last-modified:   2021-06-25T15:29:22Z
+    source:          RIPE
+~~~
+und es kann als auth: Attribut im Maintainer eingetragen werden:
+
+~~~
+    mntner:          FB123-MNT
+    admin-c:         FCB30-RIPE
+    upd-to:          efbe@prima.de
+    auth:            SSO# Filtered
+    auth:            PGPKEY-1220F28C
+    mnt-by:          FB123-MNT
+    created:         2021-06-11T15:12:50Z
+    last-modified:   2021-06-24T18:41:46Z
+    source:          RIPE# Filtered
+~~~
+Nach dem (letzten) interaktiven Update kann der Maintainer nun auch für Updates per signierter Mail verwendet werden.
+##   Die Hilfsdatei ~/ripe/rps.sh anpassen 
+Das ist einmalig optional nötig, wenn sie verwendet werden soll.   
+Die folgenden Variablen ändern:
+
+~~~
+    RIPDIR=~/ripe                               # RIPE Arbeitsverzeichnis
+    RIPEDIT=vim                                 # gewünschter Editor
+    SMARTHOST="mail.prima.de:587 -o tls=yes"    # zum Versenden   
+    MAILUSER="efbe"                             # Account    
+    FROM="efbe@prima.de"                        # Absender
+    DEFKEY="1220F28C"                           # PGPkey zum signieren
+~~~    
+Die Hilfsdatei rps.sh:
+
+~~~
+#!/bin/sh
+# RIPE Objekt update edit / submit 2021-07-29
+# Objekt Anweisungen erzeugen + signieren
+# und per sendemail an RIPE db schicken
+#
+# setzt installierte gnupg und sendemail Pakete voraus
+# und ein gültiges pgpkey paar public/secret zum signieren
+#
+# Ablauf:
+# - per whois RIPE Abfrage Object oder Template in $RIPDIR/xxx speichern
+
+# - rps.sh xxx  aufrufen dadurch erfolgt:
+# -- Datei mit $RIPEDIT editieren
+# -- evtl. alte signierte Datei löschen vom vorigen Versuch
+# -- Datei signieren (pgp Passphrase eingeben)
+# -- signierte Datei xxx.asc in terminal ausgeben zur Kontrolle
+# -- Passwort für Mailaccount verdeckt eingeben
+# -- per sendemail verschicken 
+
+RIPDIR=~/ripe       # RIPEverzeichnis
+RIPEDIT=vim         # gewünschter Editor
+
+# die gewünschten Absender Angaben anpassen
+
+# Absender muster 1 angaben
+# MAILUSER evtl identisch zu FROM
+#SMARTHOST="smtp.gmx.de:587 -o tls=yes"
+#MAILUSER="1193092"
+#FROM="fbeythien@gmx.de"
+#DEFKEY="1220F28C" # zum signieren
+#
+# Absender muster Angaben
+SMARTHOST="mail.prima.de:587 -o tls=yes"
+MAILUSER="efbe"
+FROM="efbe@prima.de"
+DEFKEY="1220F28C" # zum signieren
+
+# Absender muster 3 angaben
+#SMARTHOST="desdemonia.uberspace.de:587 -o tls=yes"
+#MAILUSER="efbe"
+#FROM="efbe@uber.space"
+#DEFKEY="1220F28C" # zum signieren
+
+# mailaccount für Empfang, der letzte gewinnt.
+RIPTO="efbe@prima.de"       # nur test für mich
+RIPTO="auto-dbm@ripe.net"   # richtiger adressat
+
+
+if [ ! "$1" ] 
+then
+    echo Parm Dateiname RIPE object fehlt.
+    exit 1
+fi    
+cd $RIPDIR
+$RIPEDIT "$1"
+
+rm "$1".asc 2>/dev/null
+gpg --clearsign --default-key $DEFKEY "$1" 
+cat "$1".asc
+
+echo "Passwort für Mail account $FROM eingeben"
+stty -echo          # echo abschalten
+read  passwd
+stty echo           # echo wieder einschalten
+#sendemail evtl mit -v -v geschwätziger machen
+sendemail \
+ -f $FROM -s $SMARTHOST -xu $MAILUSER -t $RIPTO \
+ -u "RIPE update $1" -xp $passwd \
+ -o message-file="$1".asc 
+stty echo           # echo wieder einschalten für alle Fälle
+~~~
+
+##   Beispiel für ein Update mit signierter Email und rps.sh
+Einfügen eines Kommentars bei person: Frank Beythien  
+1.  einmalig die Datei ~/ripe/rps.sh personalisieren 
+
+2.  whois Abfrage: whois -Br FCB30-RIPE
+     Ausgabe in Datei ~/ripe/remark.txt
+
+~~~
+% This is the RIPE Database query service.
+% The objects are in RPSL format.
+%
+% The RIPE Database is subject to Terms and Conditions.
+% See http://www.ripe.net/db/support/db-terms-conditions.pdf
+
+% Information related to 'FCB30-RIPE'
+
+person:         Frank Beythien
+address:        Freifunk Dortmund e.V.
+address:        Braunschweiger Strasse 22
+address:        DE-44145-Dortmund
+phone:          +49 231 8404694
+nic-hdl:        FCB30-RIPE
+mnt-by:         FB123-MNT
+notify:         efbe@prima.de
+created:        2021-06-11T15:12:50Z
+last-modified:  2021-07-08T18:59:38Z
+source:         RIPE
+
+% This query was served by the RIPE Database Query Service version 1.101 (HEREFORD)
+~~~
+Mit rps.sh remark.txt die Änderungen vornehmen   
+1.   Whois Vor- Nachspann Zeilen löschen.     
+2.   created: und last-modified: Zeilen löschen  
+3.   remarks:    Bemerkung als Beispiel       Zeile einfügen  
+4.   Datei speichern  
+5.   pgp passphrase eingeben zum signieren  
+6.   die erzeugte remark.txt.asc wird zur Kontrolle ausgegeben:  
+
+~~~
+-----BEGIN PGP SIGNED MESSAGE-----
+Hash: SHA512
+
+person:         Frank Beythien
+address:        Freifunk Dortmund e.V.
+address:        Braunschweiger Strasse 22
+address:        DE-44145-Dortmund
+phone:          +49 231 8404694
+nic-hdl:        FCB30-RIPE
+mnt-by:         FB123-MNT
+notify:         efbe@prima.de
+source:         RIPE
+remarks:        Bemerkung als Beispiel
+-----BEGIN PGP SIGNATURE-----
+
+iQEzBAEBCgAdFiEEH1ivGASybkQLd71mBAKgIhIg8owFAmECyvMACgkQBAKgIhIg
+8ozh2Qf+IHTexzT1qeWu7eIqYe8bBnDePvgJpTFrCDoa5F5PxID0HPei8WBvWRWB
+[gekürzt ... 
+vkXqe3lDro8rl9fC/1cIEa2ZPhz30QvubQvghz/4iic+a1A5injbMvURwO7btTGB
+gQ9GsH1V998QTXdZwafMtIY7EkSk0Q==
+=wpJx
+-----END PGP SIGNATURE-----
+~~~
+7.  Passwort für Mailaccount eingeben und versenden  
+8.  Auf Erfolgsmail im mailaccount von notify: warten.  
+
+~~~
+This is to notify you of changes in RIPE Database or
+object authorisation failures.
+
+This message is auto-generated.
+Please DO NOT reply to this message.
+
+If you do not understand why we sent you this message,
+or for assistance or clarification please visit https://www.ripe.net/s/notify.
+
+Change requested from:
+
+- From:      "efbe@prima.de" <efbe@prima.de>
+- Date/Time: Thu Jul 29 15:52:27 Z 2021
+
+Some object(s) in RIPE Database that you either
+maintain or you are listed in as to-be-notified have
+been added, deleted or changed.
+
+OBJECT BELOW MODIFIED:
+
+@@ -9,4 +9,5 @@
+ created:        2021-06-11T15:12:50Z
+-last-modified:  2021-07-08T18:59:38Z
++last-modified:  2021-07-29T15:52:43Z
+ source:         RIPE
++remarks:        Bemerkung als Beispiel
+
+
+
+THIS IS THE NEW VERSION OF THE OBJECT:
+
+person:         Frank Beythien
+address:        Freifunk Dortmund e.V.
+address:        Braunschweiger Strasse 22
+address:        DE-44145-Dortmund
+phone:          +49 231 8404694
+nic-hdl:        FCB30-RIPE
+mnt-by:         FB123-MNT
+notify:         efbe@prima.de
+created:        2021-06-11T15:12:50Z
+last-modified:  2021-07-29T15:52:43Z
+source:         RIPE
+remarks:        Bemerkung als Beispiel
+
+Changed by PGPKEY-1220F28C. You can find contact details for this key here:
+https://apps.db.ripe.net/search/lookup.html?source=ripe&key=PGPKEY-1220F28C&type=key-cert
+
+
+The RIPE Database is subject to Terms and Conditions:
+http://www.ripe.net/db/support/db-terms-conditions.pdf
+
+For assistance or clarification please visit https://www.ripe.net/s/notify.
+
+Generated by RIPE WHOIS Update version 1.101 on ANGUS
+Handled email update (RIPE, 2021-07-29T15:52:43Z)
+~~~
+
+#   Anwendung für ffdo.net
+~~~
+% whois -Br FFDO-Ripe-Verwaltung  
+
+% This is the RIPE Database query service.  
+% The objects are in RPSL format.  
+%  
+% The RIPE Database is subject to Terms and Conditions.  
+% See http://www.ripe.net/db/support/db-terms-conditions.pdf  
+  
+% Information related to 'FFDO-RIPE'  
+  
+role:           FFDO-Ripe-Verwaltung  
+address:        Freifunk Dortmund e.V.  
+address:        Braunschweiger Strasse 22  
+address:        D-44145 Dortmund  
+address:        Germany  
+phone:          +49 231 8404 694  
+e-mail:         ripe-db@freifunk-dortmund.de  
+nic-hdl:        FFDO-RIPE  
+mnt-by:         FFDO-MNT  
+admin-c:        MA24644-RIPE  
+admin-c:        LL9164-RIPE  
+admin-c:        FCB30-RIPE  
+notify:         ripe-db@freifunk-dortmund.de  
+created:        2021-06-29T23:11:36Z  
+last-modified:  2021-06-30T07:42:24Z  
+source:         RIPE  
+  
+% This query was served by the RIPE Database Query Service version 1.101 (HEREFORD)  
+~~~
+Das FFDO Maintainer Objekt:
+
+~~~
+
+% This is the RIPE Database query service.
+% The objects are in RPSL format.
+%
+% The RIPE Database is subject to Terms and Conditions.
+% See http://www.ripe.net/db/support/db-terms-conditions.pdf
+
+% Information related to 'FFDO-MNT'
+
+mntner:         FFDO-MNT
+admin-c:        MA24644-RIPE
+admin-c:        LL9164-RIPE
+admin-c:        FCB30-RIPE
+auth:           PGPKEY-AE478E8C
+auth:           PGPKEY-740CFF5E
+auth:           PGPKEY-1220F28C
+mnt-by:         MICHMAN-MNT
+mnt-by:         LULU5-MNT
+mnt-by:         FB123-MNT
+upd-to:         ripe-db@freifunk-dortmund.de
+notify:         ripe-db@freifunk-dortmund.de
+created:        2021-06-28T22:55:39Z
+last-modified:  2021-07-02T10:52:10Z
+source:         RIPE
+
+% This query was served by the RIPE Database Query Service version 1.101 (WAGYU)
+~~~
+
+#   ffdo-User
+
+[1] https://de.wikipedia.org/wiki/R%C3%A9seaux_IP_Europ%C3%A9ens  
+[2] https://de.wikipedia.org/wiki/RIPE_Network_Coordination_Centre