Gjengangere fra kundesenteret. Grunnkurs Høsten 2006 Unni Solås & Trond Haugen

Transkript

1 Gjengangere fra kundesenteret Grunnkurs Høsten 2006 Unni Solås & Trond Haugen

2 Papirmølleproblemer Når legal-c ikke kan signere for overføring eller sletting Når et domenenavn egentlig befinner seg hos noen helt andre enn registrert abonnent 2 Oppdatering av eldgamle organisasjonsobjekt

3 Når legal-c ikke kan signere Dokumentasjon når en annen enn legal-c signerer for overføring eller sletting: - Kopi av firmaattest fra Brreg - Kopi av rettsbok fra Skifteretten (ved konkurs) - Kopi av kunngjøring fra Brreg (ved avvikling eller lignende) - Kopi av skifteattest fra lensmannskontor eller lignende (ved dødsfall, enkeltmannsforetak) 3 Dokumentasjonen skal bekrefte signaturrett Fullmakter er mulig, men har man først en som kan skrive en slik, så kan han likegodt signere skjemaet

4 Når domenet har gått i arv Overføring burde vært gjort en eller flere ganger En helt annen organisasjon hevder å være abonnent, hvem signerer da? 4 Dokumentasjon må vise de overgangene som har vært hele kjeden av oppkjøp, fusjoner osv. Med tilstrekkelig bakgrunnsdokumentasjon, kan en med signaturrett for den nye abonnenten signere erklæringen

5 Oppdatere organisasjonsnr. Fra 0 til vanlig orgnr - Hvis Norid finner nummeret i den opprinnelige søknaden går dette fort - Hvis Norid finner et ANNET nummer i den opprinnelige søknaden, må domenet overføres - Hvis Norid ikke finner noe orgnr i den opprinnelige søknaden, bes legal-c bekrefte endringen 5 Fra 0 til Grunn- og videregående skoler godkjennes med en gang - Andre må sende kopi av vedtekter

6 Verktøy for å generere skjema Gjør det enkelt å generere egenerklæring, erklæring om sletting og erklæring om overføring Henter navn og nummer fra databasen 6 Lager ryddige, lettleselige skjema Kun finpuss av layout gjenstår

7 Tekniske problemer Feil ifm. signering med PGP Feilformatterte e-poster Får ikke svar på innsendt søknad 7 Får avvisning av innsendt søknad Ikke kontakt Norid med en gang gjør egne feilsøk først

8 Autentisering (PGP) PGP Pretty Good Privacy - En mekanisme (et program) for kryptering og signering av data (e-poster) Norid krever PGP-signerte søknader (e-post skjemaer) - Registrarer behøver et PGP-verktøy kombinert med et e-post program - Må generer offentlig/privat nøkkelpar - Må sende offentlig nøkkel til Norid - Alle søknader må være signert og ha gyldig format og syntaks 8

9 Signering hva skjer? 9

10 Vanligste årsaker ved ikke svar Finner ikke skjema - Systemet finner ikke gyldig skjema i e-posten og regner den som spam Gammelt saksnummer brukt - gammelt saksnummer er brukt i subject-feltet på en ny søknad. - vil bli arkivert under det gamle saksnummeret, og vil ikke bli oppfattet som en ny søknad. 10

11 Vanligste årsaker til avvisning Ingen eller feil signatur Tegnsettkonvertering etter signering Ombrekking av lange linjer etter signering For nye hash-algoritmer (f.eks. SHA-256) Ikke plain text body (men kanskje HTML..) Noen mer underlige avvisninger grunnet: - <TAB>-tegn på slutten av linje 11 - format=flowed (RFC2646) Funksjonen er ofte på i moderne e-post klienter - dash-escaping ved signering (RFC2440)

12 Feilsøk 1: Avvist søknad Signer og send med kopi til deg selv Se på både sent og mottatt mail (view source) Sjekk ift. feilpunktene på forrige slide Navn på hash algoritme står i starten av teksten Se også på Content-Type linjen 12 Content-Type: text/plain; charset=iso ; format=flowed OK format: text/plain (ikke text/html ) OK tegnsett, et av us-ascii, iso eller utf-8 Men, mulig problem: format=flowed

13 Eksempel på signert e-post skjema (endring av et person-objekt) From: Marit Ostlyng User-Agent: Thunderbird 1.5 (X11/ ) MIME-Version: 1.0 To: NORID registry Subject: REG999 - endring i forbindelse med opprettelse av registraravtale X-Enigmail-Version: Content-Type: text/plain; charset=iso Content-Transfer-Encoding: 7bit -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Version...: 2.00 Identification Registrar Handle...:REG1-NORID 13 Change Of Information NORID Handle...: FAXX4P-NORID First Name...: Fjodolf Last Name...: Pedersen Organization Handle...: KA999O-NORID Post Address...: Fjodolfsgata 12 Postal Code...: NO-4455 Postal Area...: Dynestad Country...: NO Phone Number...: Phone Number...: Fax Number...: Address...: post@fjodolf.no Invoice Marked...: Domeneavgift fra Norid -----BEGIN PGP SIGNATURE----- Version: GnuPG v (GNU/Linux) Comment: Using GnuPG with Mozilla - id8dbqfe9xxsfwjneedycpyral0eaj0vhxqb+aw/unt7vl28r1pa4743kacep2xd L9YSpEtAZDLX6/42bZR/kXc= =PHQV -----END PGP SIGNATURE-----

14 Feilsøk 2: Avvist søknad Rett nøkkelpar brukt? Les dokumentasjon for ditt epostprogram og PGP-program Les Norid s websider rundt PGP og skjemalayout 14 Prøv flere ganger, studer søknaden nøye Kan det være en annen feil i ditt PGPoppsett? Vurder å bytte -klient til en med innebygd PGP-støtte om du ikke får det til

15 Nyttig informasjon Q: Når behandler NORID søknader? - A: Cirka på arbeidsdager Q: Forventet responstid? - A: 0-3 arbeidsdager, normalt mindre enn 3 Q: Når genereres sonefilene? - A: En gang mellom 1600 og 1800 på arbeidsdager. 15 Q: Flytting av navnetjeneste for en kunde? - A: Ikke flytt tjenester og endre delegering i DNS samtidig! Q: Hvordan unngå vedlikeholdsproblem? - A: Ikke registrer duplikater

16 Noen flere tips Bruk rolleobjekter hvis naturlig Beskriv hva søknaden gjelder i subject-feltet i e-posten Ikke lag sirkulære avhengigheter i DNS domene.no NS ns1.domain.tld domain.tld NS ns1.domene.no 16 Større endring av noe ta kontakt!

17 Mer informasjon Studer Norids web-sider nøye, mye informasjon og tips der: Diverse PGP-programvare og dokumentasjon:

18 Spørsmål? Kontakt oss på: 18 E-post: Telefon: