IONOS BYOIP: saját IPv4-címek az IONOS Cloudban

Létrehoz egy route objektumot és egy ROA-t, amelyek az IONOS ASN-jét nevezik meg, elküld az IONOS Cloud Supportnak egy kitöltött jóváhagyó levelet, és a blokk megjelenik az IP Managementben. A kérés pillanatától a blokkot sehol máshol nem szabad bejelenteni.

Mit fogad az IONOS

Az IONOS dokumentációja szerint, azon a napon, amikor ellenőriztük:

• Méret. „Each submitted subnet must be at least /24 (256 IP addresses minimum).” (fordítás: „Minden beküldött alhálózatnak legalább /24-nek kell lennie (legalább 256 IP-cím).”) A kisebb alhálózatok nem jogosultak.
• Csak IPv4. „IPv6 is currently not supported” (fordítás: „Az IPv6 jelenleg nem támogatott”), bár ugyanannak az oldalnak az áttekintése említi az IPv6-ot.
• Nyilvántartó. A lépések a RIPE NCC-re vannak írva. Az ARIN-t és az APNIC-ot olyan nyilvántartóként nevezik meg, ahol a lépések eltérnek, de az elvek ugyanazok.
• Jogok. Kizárólagos joggal kell rendelkeznie a tartományhoz. A PA, PI és legacy címteret nem említik.
• Ki az origin. Az AS8560, az IONOS Cloud ASN-je, vagy a saját ASN-je, amit az IONOS BYOASN-nek nevez. Az IONOS mindkét esetben „requires all BYOIP and BYOASN prefixes to be RPKI validated” (fordítás: „megköveteli, hogy minden BYOIP- és BYOASN-prefix RPKI-validált legyen”).
• Hol. Ön nevezi meg az adatközpontot. Az IONOS a helyszínei listájára utal: Berlin, Frankfurt, Karlsruhe, London, Worcester, Logroño, Párizs, Las Vegas, Newark és Lenexa.
• Ár. Felvételi díjat nem tesznek közzé. Az IONOS szerint nincs további lízing- vagy bérleti díj, a forgalmat a saját címei díjaival számlázza, és a címekre kiterjed a DDoS-védelme.
• Időtartam. Legfeljebb öt munkanap attól számítva, hogy az IONOS megkapja a jóváhagyó levelet.

Mielőtt elkezdi

A blokk mindenhol máshol visszavonva. Az IONOS ebben szigorú: „the IP block must never be announced on the internet at the time of your request or at any point afterward.” (fordítás: „az IP-blokkot sem a kérés idején, sem azt követően soha nem szabad bejelenteni az interneten.”) Vonja vissza minden más hálózatról, mielőtt elküldi a levelet.

Route objektum és ROA ugyanarra az ASN-re, a ROA maximális hosszát /24-re állítva. Ha korábban nem használt RPKI-t, előbb állítsa be a tanúsítványkiadót a RIPE NCC dashboardján (RPKI és ROA-k). Nincs token vagy tanúsítvány, amelyet a registry-bejegyzéshez kellene adni.

Az IONOS Private Cloudra vonatkozó követelményoldala az aut-num lépést „BYOASN only” (fordítás: „csak BYOASN”) jelöléssel látja el.

A jóváhagyó levél és az IONOS által kért adatok: a teljes neve és szerződésszáma, a prefix, a kívánt adatközpont, és a nyilvántartó, ahol a blokk regisztrálva van. Az IONOS útmutatója öt változatban kínálja a levelet PDF-ként (EN, DE, ES, FR és UK), ezért kérdezze meg az IONOS Cloud Supportot, melyik illik a szerződésében szereplő IONOS-céghez.

Lépésről lépésre

Az IONOS a levelet sorolja előre, a registry-munkát másodikként. Mi a registry-munkát végezzük el először, hogy semmi ne várjon rá.

01Hozza létre a route objektumot. A RIPE NCC LIR-portálján nyissa meg a RIPE Database, Create an Object menüt, és válassza a route típust:

route:   203.0.113.0/24
origin:  AS8560
mnt-by:  YOUR-MNT
source:  RIPE

BYOASN-nél az origin a saját ASN-je.

02Hozza létre a ROA-t. Az RPKI, ROAs alatt válassza a Create new ROA lehetőséget. Adja meg a prefixet, a /24-es maximális hosszt és az AS8560-at (vagy az ASN-jét), majd Save és Apply Now.

03BYOASN-nél frissítse az aut-numját. Nyissa meg az objektumot, válassza az Edit in text area lehetőséget, és adjon hozzá egy sort az ASN-jével vagy a route setjével:

export:  TO AS8560 ANNOUNCE AS64500

04Ellenőrizze a ROA-t kívülről. A RIPEstatnak érvényesnek kell mondania a párost:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=8560&prefix=203.0.113.0/24"

05Vonja vissza a blokkot, és küldje el a levelet. Szüntessen meg minden más bejelentést, majd küldje el a kitöltött jóváhagyó levelet és a fenti adatokat az IONOS Cloud Supportnak.

06Várjon. Az IONOS szerint a feldolgozás a levél beérkezésétől legfeljebb öt munkanap. A címek ezután egyetlen IP-blokként jelennek meg az IP Managementben, és a blokkot bármely szolgáltatáshoz használhatja.

Hibák, amelyek egy napba kerülnek

• Egy élő blokk elsötétül. A blokkot a kéréskor nem szabad bejelenteni, és az IONOS-nak öt munkanapig is tarthat. Egy máshol használt blokk közben elérhetetlen, ezért előbb költöztesse a szolgáltatásait ideiglenes címekre, vagy tervezze be a kiesést.
• A blokk törlése. Az IONOS óv attól, hogy az IP-blokkot a Data Center Designerben (DCD) vagy az API-n keresztül törölje, hogy véletlenül el ne vesszen. A címek felszabadításához forduljon az IONOS Cloud Supporthoz.
• IPv6-ra számítani. Az áttekintés említi; a követelmények kizárják.
• A rossz levél kiválasztása. Az IONOS útmutatója öt változatban kínálja a jóváhagyó levelet (EN, DE, ES, FR, UK), mindegyiket más IONOS-társaságnak címezve: IONOS Cloud Ltd. az EN és UK, IONOS SE a DE, IONOS Cloud S.L.U. az ES és IONOS SARL az FR változathoz. Kérdezze meg az IONOS Cloud Supportot, melyik illik az Ön szerződéséhez.

Ha bérli a blokkot

Az IONOS nem említi a bérelt címteret. Kizárólagos jogot kér a tartományhoz, nem pedig azt, hogy a blokk az Ön nevére legyen regisztrálva, vagy LIR-tagságot. A registry-oldalt a jogosult végzi: a route objektumot és a ROA-t, amelyek felett a jogosult rendelkezik. Az IONOS levelét valaki írja alá, aki jogosult az ügyfele nevében eljárni, és aki megerősíti a tartomány kizárólagos használati jogát és a felelősséget annak regisztrációjáért és kezeléséért a nyilvántartóknál. Bérelt címtérnél Ön az IONOS ügyfeleként írja alá az IONOS levelét, mi pedig a blokk jogosultjaként hozzáadjuk a saját meghatalmazó levelünket (Letter of Authorization), amikor szüksége van rá, és ezt minden bérlet díjmentesen tartalmaz.

Hol segít az RTM Networks

/24-eket és nagyobbakat bérbe adunk saját RIPE NCC-címterünkből, és blokkokat értékesítünk a RIPE NCC, az ARIN és az APNIC régiójában. A tőlünk bérelt címtérnél létrehozzuk a route objektumot és a ROA-t az AS8560-ra, vagy BYOASN-nél az Ön ASN-jére (IPv4 bérlése). Az IONOS jóváhagyó levelét Ön írja alá ügyfélként. A blokk jogosultjaként saját meghatalmazó levelet is adunk, amikor szüksége van rá. Ha a blokkot a saját ASN-jéről szeretné bejelenteni, és nem üzemeltet LIR-t, szponzoráljuk az AS-számot (ASN-szponzorálás). 256-nál kevesebb címhez mi magunk jelentjük be a blokkot, és GRE-n vagy WireGuardon át juttatjuk el az IONOS-szerveréhez, bármilyen méretben, egyetlen címig (GRE- és WireGuard-alagutak). További szolgáltatók a BYOIP-útmutatóinkban.