Voraussetzungen für die ROA-Erstellung

Bevor eine ROA erstellt werden kann, benötigt der Subnetz-Eigentümer:

• RIPE NCC LIR-Konto: aktive Mitgliedschaft mit Zugangsdaten

• Aktivierte Resource Certification: RPKI muss für die Ressourcen eingerichtet sein

• IP-Eigentum: eingetragener Inhaber des Subnetzes in der RIPE-Datenbank

• Benachrichtigung von IPbnb: E-Mail mit Subnetz, ASN und Frist

ROA-Erstellung Schritt für Schritt

Was Sie erwartet: Der Vorgang dauert etwa 5 Minuten. Sie melden sich im RIPE NCC Portal an, öffnen das RPKI Dashboard und erstellen eine ROA, indem Sie Subnetzpräfix, ASN und maximale Länge aus Ihrer IPbnb-Benachrichtigung eintragen. Nach dem Speichern verbreitet sich die ROA automatisch – eine manuelle Bestätigung an IPbnb ist nicht nötig.

Wenn Sie Ihr Subnetz noch nicht auf IPbnb angeboten haben, lesen Sie zuerst „Subnetz auf IPbnb anbieten“.

Schritt 1: Im RIPE NCC Portal anmelden

1. Öffnen Sie https://my.ripe.net

2. Klicken Sie auf „Login“

3. Geben Sie Ihre RIPE NCC Zugangsdaten ein

4. Schließen Sie die Zwei-Faktor-Authentifizierung ab (falls aktiviert)

5. Klicken Sie auf „Sign In“

Schritt 2: RPKI Dashboard öffnen

1. Suchen Sie nach der Anmeldung das linke Navigationsmenü

2. Klicken Sie auf „Certificate Management“ oder „RPKI“

3. Sie gelangen zum RPKI Dashboard

Erstmalige RPKI-Nutzung:

• Wählen Sie „Hosted CA“ (RIPE NCC verwaltet die Zertifikate)

• Lesen und akzeptieren Sie die Terms and Conditions

• Klicken Sie auf „I accept. Create my Certificate Authority“

• Warten Sie, bis die CA erstellt ist (meist sofort)

Schritt 3: Zu den Route Origin Authorizations wechseln

1. Im RPKI Dashboard sehen Sie mehrere Tabs

2. Klicken Sie auf den Tab „Route Origin Authorisations (ROAs)“

3. Alle bestehenden ROAs werden angezeigt

Schritt 4: Neue ROA erstellen

1. Klicken Sie auf die Schaltfläche „+New ROA“ (oben rechts)

2. Ein Formular mit leeren Feldern erscheint

Schritt 5: ROA-Daten eingeben

Tragen Sie die Angaben genau so ein, wie sie in der Benachrichtigung von IPbnb stehen:

Feld 1: Prefix

• Geben Sie die Subnetzadresse aus der IPbnb-Benachrichtigung ein

• Format: IP-Adresse mit Präfixlänge

• Beispiel: 185.123.45.0/24

• Muss exakt übereinstimmen

Feld 2: ASN

• Geben Sie die ASN des Mieters aus der IPbnb-Benachrichtigung ein

• Format: mit oder ohne Präfix „AS“

• Beispiel: AS64512 oder 64512

• Muss exakt übereinstimmen

Feld 3: Maximum Length

• Aus Sicherheitsgründen gleich der Präfixlänge setzen

• Für ein /24-Subnetz → 24 eingeben

• Für ein /23-Subnetz → 23 eingeben

• Für ein /22-Subnetz → 22 eingeben

Beispieleintrag:

Prefix: 185.123.45.0/24

ASN: AS64512

Maximum Length: 24

Schritt 6: ROA-Konfiguration prüfen

Prüfen Sie vor dem Speichern alle Angaben:

• Prefix stimmt exakt mit der IPbnb-Benachrichtigung überein

• ASN stimmt exakt mit der IPbnb-Benachrichtigung überein

• Maximum Length ist korrekt gesetzt

Schritt 7: ROA speichern

1. Klicken Sie auf „Save“ (ggf. als Disketten-Symbol dargestellt)

2. Das System validiert die Eingabe

3. Ist die Validierung erfolgreich, wird die ROA sofort erstellt

4. Die neue ROA erscheint in der ROA-Liste

5. Der Status lautet „Active“ oder „Published“

Schritt 8: Überprüfung

Warten Sie 5–10 Minuten, bis die ROA an die RPKI-Validatoren verteilt ist.

Prüfen Sie, ob die ROA Folgendes anzeigt:

• Status: Active oder Published

• Keine Fehlermeldungen oder Warnungen

Schritt 9: Automatische Benachrichtigung

Sie müssen IPbnb nicht manuell benachrichtigen:

• Das System von IPbnb prüft RPKI alle 15 Minuten

• Die neue ROA wird automatisch erkannt

• Eigentümer und Mieter erhalten eine Bestätigung

• Das Subnetz des Mieters wird aktiviert

Zeitrahmen:

• Verbreitung der ROA: 5–10 Minuten

• Erkennung durch IPbnb: bis zu 15 Minuten

• Gesamt: Bestätigung meist innerhalb von 30 Minuten

ROA für mehrere ASNs erstellen

Fordert der Mieter mehrere ASNs für ein Subnetz an, muss der Eigentümer für jede ASN eine eigene ROA erstellen:

Beispiel:

• Subnetz: 185.123.45.0/24

• Angefragte ASNs: AS64512, AS64513, AS64514

Vorgehen:

1. Erste ROA (AS64512) wie beschrieben erstellen

2. Erneut auf „+New ROA“ klicken

3. Gleiches Präfix eingeben: 185.123.45.0/24

4. Zweite ASN eingeben: AS64513

5. Gleiche Maximum Length setzen: 24

6. Speichern

7. Für AS64514 wiederholen

Ergebnis: drei separate ROAs:

• 185.123.45.0/24 → AS64512 /24

• 185.123.45.0/24 → AS64513 /24

• 185.123.45.0/24 → AS64514 /24

Fehlerbehebung bei ROAs

Problem: Fehler „Overlapping ROA“

Lösung:

1. Bestehende ROAs prüfen

2. Prüfen, ob für dieses Präfix bereits eine ROA existiert

3. Falls für eine andere ASN: bei mehreren ASNs normal, fortfahren

4. Falls für dieselbe ASN: bestehende ROA bearbeiten, statt eine neue zu erstellen

Problem: Fehler „Invalid Prefix“

Lösungen:

• Präfixformat prüfen: XXX.XXX.XXX.XXX/XX

• Prüfen, ob Sie in der RIPE-Datenbank Inhaber dieses Präfixes sind

• Sicherstellen, dass das Präfix auf Ihre LIR registriert ist

Problem: Fehler „Invalid ASN“

Lösungen:

• Mit Präfix „AS“ versuchen: AS64512

• Ohne „AS“ versuchen: 64512

• Prüfen, ob die ASN auf stat.ripe.net existiert

• ASN über IPbnb mit dem Mieter abgleichen

Problem: ROA erscheint nach der Erstellung nicht

Lösungen:

1. 10–15 Minuten auf die Verbreitung warten

2. Tab „ROAs“ aktualisieren

3. Prüfen, ob der Status der Certificate Authority „Active“ ist

4. Ist die CA „Pending“ oder „Inactive“, den RIPE NCC Support kontaktieren

Problem: „Certificate Authority Not Found“

Lösung:

1. Zur Startseite des RPKI Dashboards zurückkehren

2. Nach „Create Certificate Authority“ suchen

3. „Hosted CA“ wählen

4. Bedingungen akzeptieren

5. 1–2 Minuten auf die Erstellung warten

6. ROA-Erstellung erneut versuchen

Was passiert, wenn der Eigentümer die ROA nicht innerhalb von 48 Stunden erstellt

Automatische Folgen:

Nach 48 Stunden:

• Das Leasing wird automatisch storniert

• Der Mieter erhält eine vollständige Rückerstattung

• Das Subnetz kehrt in den IPbnb-Katalog zurück

Sanktionen für den Eigentümer:

• Geringere Priorität bei künftigen Leasing-Zuordnungen

• Mögliche vorübergehende Sperrung

• Finanzielle Sanktionen gemäß dem Owner Agreement

• Bei wiederholten Versäumnissen: Ausschluss von der Plattform

So vermeiden Sie das:

• E-Mail-Benachrichtigungen für IPbnb-Mitteilungen einrichten

• ROAs sofort nach Anfrage erstellen

• Bei technischen Problemen den IPbnb Support kontaktieren

• RPKI-Zugangsdaten griffbereit halten

Best Practices für Eigentümer

Sicherheit:

1. ASN vor der ROA-Erstellung mit dem Mieter abgleichen

2. Maximum Length immer gleich der Präfixlänge setzen

3. ROAs regelmäßig überprüfen

4. ROAs nach Ende des Leasings umgehend löschen

Effizienz:

1. ROAs sofort erstellen (nicht 48 Stunden warten)

2. Hosted CA verwenden (einfacher als delegiertes RPKI)

3. Benötigt der Mieter mehrere ASNs, alle ROAs auf einmal erstellen

4. Festhalten, welche ROAs zu welchen Leasings gehören

Kommunikation:

1. E-Mails regelmäßig auf IPbnb-Benachrichtigungen prüfen

2. Auf Nachrichten von IPbnb zeitnah antworten

3. Technische Probleme sofort melden