BYOIP su Gcore: portare i tuoi indirizzi IP su Gcore

Per Edge Cloud e CDN, fornisci una Letter of Authorization, un route object e una ROA, e lo staff di Gcore carica il prefisso.

Cosa accetta Gcore

Dalla documentazione di Gcore, il giorno in cui l’abbiamo verificata:

• Tre prodotti, tre modi di accesso. Edge Cloud tramite il team commerciale. La CDN, dove BYOIP e BYOASN sono “paid, manually configured CDN add-ons” (traduzione: “add-on CDN a pagamento, configurati manualmente”), tramite Gcore Support o un account manager. I server dedicati di Gcore Hosting tramite un ordine nell’Hosting Portal e un ticket di supporto.
• Dimensione. Per la CDN, prefissi IPv4 di “/24 or a larger address block” (traduzione: “/24 o un blocco di indirizzi più grande”) e prefissi IPv6 di “/48 or a larger address block” (traduzione: “/48 o un blocco di indirizzi più grande”). La pagina di Edge Cloud non indica un minimo.
• Proprietà. “The organization must own the IP prefix and have it registered with a Regional Internet Registry.” (traduzione: “L’organizzazione deve possedere il prefisso IP e averlo registrato presso un Regional Internet Registry.”) Nessun registro è nominato, e lo spazio PA, PI e legacy non è menzionato.
• Chi lo origina. L’ASN di Gcore, dove “Gcore announces the prefixes on the customer's behalf” (traduzione: “Gcore annuncia i prefissi per conto del cliente”), oppure il tuo (BYOASN), che lascia a te il controllo degli annunci. Nessuna delle due pagine riporta il numero dell’ASN di Gcore.
• Dove. Non indicato per Edge Cloud o CDN. Sui server dedicati, l’annuncio dall’ASN di Gcore è disponibile solo in Kazakistan.
• Prezzo. Nessuna cifra per Edge Cloud o CDN. Sui server dedicati, BGP dal tuo numero AS costa 30 € al mese, e una subnet annunciata dall’ASN di Gcore 70 € al mese.
• Tempi. Non pubblicati.

Prima di iniziare

Sia la checklist di Edge Cloud sia l’elenco per le richieste CDN di Gcore chiedono:

• Una Letter of Authorization che permetta a Gcore di annunciare il prefisso. Per la CDN, autorizza anche l’uso di ciascun prefisso.
• Un route object in un routing registry, con l’ASN di origine che scegli (un oggetto route6 per IPv6).
• Una ROA valida per quell’ASN (RPKI e ROA).
• Il prefisso, in notazione CIDR. Per la CDN, anche la prova che la tua organizzazione lo possiede, e la modalità di annuncio che vuoi.

Nessuno dei due elenchi chiede un token o un certificato nel record del registro.

Quale ASN va dove dipende dalla modalità:

Passo per passo

Edge Cloud e CDN

Qui Gcore documenta una richiesta al suo staff, non un flusso in console.

01Scegli la modalità. Se Gcore deve annunciare dal suo ASN, chiedi quale ASN devono indicare la ROA e il route object. Per il BYOASN, ti serve un numero AS tuo.

02Crea la ROA e il route object per quell’ASN. Con il BYOASN, nel RIPE Database:

route:   203.0.113.0/24
origin:  AS64500
mnt-by:  YOUR-MNT
source:  RIPE

03Firma la Letter of Authorization, o falla firmare al titolare.

04Contatta Gcore. Per Edge Cloud, il team commerciale, che “will validate the required routing information and coordinate the onboarding process” (traduzione: “validerà le informazioni di routing richieste e coordinerà il processo di caricamento”). Per la CDN, Gcore Support o il tuo account manager, che prima confermano che ne hai diritto.

Server dedicati

01Ordina il servizio. Nel Gcore Hosting Portal, apri Products/Services, poi BGP and Subnetwork announce, e fai clic su Order accanto a BGP (il tuo numero AS) o Subnetwork announce (l’ASN di Gcore). Per il secondo, Gcore dice di contattare il supporto tecnico per configurarlo.

02Apri un ticket di supporto che indichi il servizio ordinato e fornisca i dettagli di configurazione. Il supporto poi lo configura. La pagina non elenca parametri di sessione, come l’indirizzo del neighbor o il lato Gcore della sessione, quindi chiedili nel ticket.

Insidie

• La formulazione sulla proprietà. Entrambe le pagine BYOIP sono scritte per prefissi di proprietà del cliente. Chiarisci se lo spazio in affitto è ammesso prima di firmare un affitto per Gcore.
• Un ASN tirato a indovinare. Gcore non pubblica quale ASN origina i prefissi BYOIP, e una ROA per quello sbagliato rende l’annuncio non valido. Chiedi prima, poi crea la ROA.
• L’ASN di Gcore sui server dedicati. La documentazione hosting di Gcore offre l’annuncio dall’ASN di Gcore solo in Kazakistan; altrove l’opzione pubblicata è BGP dal tuo numero AS.
• Meno di un /24. La CDN lo esclude e la pagina di Edge Cloud tace, ma il resto di internet filtra tutto ciò che è più piccolo.

Se il blocco è in affitto

Le pagine di Gcore non dicono se lo spazio in affitto è ammesso. La pagina di Edge Cloud dice che l’organizzazione deve possedere il prefisso, e la pagina della CDN chiede la prova che lo possiede. Chiedi a Gcore se basta un affitto con la Letter of Authorization del titolare prima di firmarne uno. Se basta, il titolare si occupa della parte del registro: la ROA per l’ASN indicato da Gcore, o per il tuo, il route object, e la lettera che permette a Gcore di annunciare il blocco.

Dove entra RTM Networks

Affittiamo /24 e blocchi più grandi dal nostro spazio di indirizzi RIPE NCC, e vendiamo blocchi nelle regioni del RIPE NCC, dell’ARIN e dell’APNIC, quindi se Gcore vuole un blocco di tua proprietà, possiamo vendertene uno (acquisto di IPv4). Per lo spazio affittato da noi, creiamo la ROA e il route object per l’ASN indicato da Gcore, e firmiamo la Letter of Authorization (affitto di indirizzi IPv4). Sponsorizziamo numeri AS per le organizzazioni che non gestiscono un proprio LIR, cosa di cui hanno bisogno sia il BYOASN sia il servizio BGP di Gcore (sponsorizzazione di ASN). Se Gcore non accetta il tuo blocco, lo annunciamo noi e lo consegniamo al tuo server Gcore via GRE o WireGuard, in qualsiasi dimensione fino a un solo indirizzo (tunnel GRE e WireGuard). Altri provider sono nelle nostre guide BYOIP.