TransIP BYOIP: saját IP-címek a TransIP OpenStackben

Elküld egy rövid űrlapot, és a TransIP felveszi Önnel a kapcsolatot, hogy a tartományt a projektjéhez kösse. A többit ebben a beszélgetésben tisztázzák.

Mit fogad a TransIP

A TransIP IP Spaces oldala és OpenStack-árlistája szerint, azon a napon, amikor ellenőriztük:

• Méret. „Any routable subnet (/24 or higher)” (fordítás: „bármely útválasztható alhálózat (/24 vagy nagyobb)”). A holland oldal szerint „/24 of groter” (fordítás: „/24 vagy nagyobb”).
• Ki. Az ügyfelek, akiknek „membership with a Local Internet Registry (LIR)” (fordítás: „tagságuk van egy helyi internet-nyilvántartónál (LIR)”). A TransIP ezt nem határozza meg részletesebben.
• Termék. OpenStack, amelyet az angol oldal Public Cloudnak is nevez. A TransIP a BYOIP-t az OpenStack alatt sorolja fel, a VPS-oldala nem említi.
• A reverse DNS opcionális: „Within Bring Your Own IP, you have the option for Reverse DNS.” (fordítás: „A Bring Your Own IP-n belül lehetősége van reverse DNS-re.”)
• Ár. A BYOIP 250 € beállítási díj és havi 52,50 €; a BYOIP rDNS, reverse DNS-sel, 300 € beállítási díj és havi 62,99 €. Mindkettő áfa nélkül. Az árlista nem mondja meg, hogy tartományonként vagy /24-enként értendők.
• Nem nyilvános. Mely nyilvántartókat fogadja a TransIP, melyik ASN jelenti be a tartományt, kér-e ROA-t, route objektumot vagy meghatalmazó levelet (Letter of Authorization), hol lesz használható a tartomány, és mennyi ideig tart.

Mielőtt elkezdi

A TransIP a szokásos papírmunkából semmit nem sorol fel, ezért készítse elő az űrlap utáni beszélgetésre:

• A LIR-adatai. Melyik nyilvántartó, és milyen tagsága van a szervezetének, mivel a TransIP a LIR-tagságot feltételként szabja.
• A registry-bejegyzés. Az inetnum, vagy annak ARIN- vagy APNIC-megfelelője, és hozzáférés ahhoz, aki szerkesztheti.
• ROA a TransIP ASN-jére, amint a TransIP megnevezi. Ha a blokknak vannak ROA-i, és egyik sem nevezi meg azt az ASN-t, az RPKI-t validáló hálózatok eldobják az útvonalat (RPKI és ROA-k). A maximális hosszt arra a prefixre állítsa, amelyet a TransIP bejelent.
• Route objektum ugyanazzal az originnel, ha a TransIP kér ilyet. Sok hálózat a routing registry adataiból építi a szűrőit.
• Egy OpenStack-projekt a TransIP-nél, mivel az űrlap a projekt azonosítóját kéri.

Lépésről lépésre

A TransIP két lépést dokumentál. A többi az azt követő beszélgetésben történik.

01Küldje el a kérési űrlapot. Az IP Spaces oldalon kattintson a Request BYOIP gombra. Az űrlap a TransIP-fiókja nevét, a TransIP-fiókjához kötött e-mail-címet és az OpenStack-projektje Project ID-ját kéri.

02Várjon a TransIP-re. Az űrlap megerősíti: „We will contact you to link Bring Your Own IP to your OpenStack environment.” (fordítás: „Felvesszük Önnel a kapcsolatot, hogy a Bring Your Own IP-t az OpenStack-környezetéhez kössük.”)

03Tisztázza, amit az oldal nyitva hagy, mielőtt bármely bejegyzést módosít:

Prefix:   203.0.113.0/24, RIPE NCC, registered to Example B.V.
LIR:      nl.example (Example B.V. is a RIPE NCC member)
Product:  BYOIP rDNS, OpenStack project <project ID>

1. Which ASN will originate the prefix?
2. Do you need a ROA, a route object or a Letter of Authorization?
3. Is the price per range or per /24?
4. Where will the range be usable, and from when?

04Frissítse a registryt, és ellenőrizze, mielőtt a TransIP bejelent, a TransIP-től kapott ASN-nel a <ASN> helyén. A RIPEstatnak érvényesnek kell mondania az útvonalat:

whois -h whois.ripe.net -- "-T route 203.0.113.0/24"
curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Buktatók

• Két ártáblázat, amely BYOIP-t ír. Az OpenStack-árlistán a Dedicated IP Subnet sorok neve „BYOIP rDNS /29 IPv4”-től „/25”-ig terjed, de ezek a TransIP saját címei, az AMS2 régiójában. A saját tartománya a „Bring Your Own IP (BYOIP) - Own IP-Ranges” alatt van beárazva.
• Bérlés kérdezés előtt. A LIR-feltétel dönti el, hogy egy bérelt blokk egyáltalán megfelel-e; lásd lent.
• Kisebb egy /24-nél. A TransIP /24-et vagy nagyobbat fogad, és az internet hálózatai egyébként is kiszűrnek mindent, ami kisebb. Néhány címhez a TransIP Dedicated IP Subnetje a saját címteréből bérbe ad egy /29 és /25 közötti tartományt; a saját címei megtartásához használjon alagutat.
• A régi bejelentés. Ha a blokkot ma máshol bejelentik, a váltás előtt adjon hozzá egy ROA-t a TransIP ASN-jére, és vonja vissza a másik bejelentést, amint a TransIP-é él. Két origin megosztja a forgalmat.

Ha bérli a blokkot

A bérlő általában nem LIR; a bérbeadó az. A TransIP oldala a BYOIP feltételéül szabja a LIR-tagságot, és nem mondja meg, hogy a bérbeadó tagsága elég-e, így egy bérelt blokk talán nem felel meg. Kérdezze meg a TransIP-t, mielőtt ehhez bérleti szerződést köt, és a választ írásban kérje. Ha a TransIP elfogadja, a registry-oldalt a jogosult végzi, mivel csak a jogosult szerkesztheti a bejegyzéseket: a ROA-t a TransIP által megnevezett ASN-re, egy route objektumot, ha a TransIP kér ilyet, és bármely meghatalmazó levelet, amelyet kér. Ha a TransIP nemet mond, egy alagút akkor is eljuttathatja a blokkot a TransIP OpenStack-példányához vagy VPS-éhez.

Hol segít az RTM Networks

/24-eket és nagyobbakat bérbe adunk saját RIPE NCC-címterünkből (IPv4 bérlése), és blokkokat értékesítünk a RIPE NCC, az ARIN és az APNIC régiójában. Ha a TransIP elfogad egy tőlünk bérelt blokkot, létrehozzuk a ROA-t és a route objektumot az ASN-jére, és aláírjuk a meghatalmazó levelet. Ha nem, vagy 256-nál kevesebb címre van szüksége, bejelentünk egy blokkot, és GRE-n vagy WireGuardon át juttatjuk el a TransIP-szerveréhez, egyetlen címig (GRE- és WireGuard-alagutak). Más szolgáltatók: BYOIP-útmutatók.