BYOIP v IONOS: vlastné adresy IPv4 v IONOS Cloud

Vytvoríte objekt route a ROA, ktoré uvádzajú ASN IONOS, pošlete IONOS Cloud Support vyplnený schvaľovací list IONOS (Letter of Authorization, LOA) a blok sa objaví v IP Management. Od chvíle, keď o to požiadate, sa blok nesmie oznamovať nikde inde.

Čo IONOS prijíma

Z dokumentácie IONOS v deň, keď sme ju overovali:

• Veľkosť. „Each submitted subnet must be at least /24 (256 IP addresses minimum).“ (preklad: „Každá predložená podsieť musí byť aspoň /24 (minimálne 256 IP adries).“) Menšie podsiete nie sú oprávnené.
• Iba IPv4. „IPv6 is currently not supported“ (preklad: „IPv6 momentálne nie je podporované“), hoci prehľad na tej istej stránke IPv6 spomína.
• Register. Kroky sú napísané pre RIPE NCC. ARIN a APNIC sú uvedené ako registre, kde sa kroky líšia, ale princípy sú rovnaké.
• Práva. Musíte mať výhradné právo na rozsah. Priestor PA, PI a legacy sa nespomína.
• Kto je originom. AS8560, ASN IONOS Cloud, alebo vaše vlastné ASN, čo IONOS nazýva BYOASN. V oboch prípadoch IONOS „requires all BYOIP and BYOASN prefixes to be RPKI validated“ (preklad: „vyžaduje, aby všetky prefixy BYOIP a BYOASN boli validované cez RPKI“).
• Kde. Dátové centrum uvediete vy. IONOS odkazuje na svoj zoznam lokalít: Berlín, Frankfurt, Karlsruhe, Londýn, Worcester, Logroño, Paríž, Las Vegas, Newark a Lenexa.
• Cena. Žiadny poplatok za pridanie nie je zverejnený. IONOS uvádza, že nie sú žiadne ďalšie poplatky za prenájom, prevádzku účtuje podľa sadzieb vlastných adries a adresy pokrýva svojou ochranou pred DDoS.
• Čas. Až päť pracovných dní po tom, čo IONOS dostane schvaľovací list.

Skôr než začnete

Blok stiahnutý všade inde. IONOS je v tom prísny: „the IP block must never be announced on the internet at the time of your request or at any point afterward.“ (preklad: „IP blok sa nikdy nesmie oznamovať na internete v čase vašej žiadosti ani kedykoľvek potom.“) Skôr než list pošlete, stiahnite ho zo všetkých ostatných sietí.

Objekt route a ROA pre ten istý ASN, s maximálnou dĺžkou ROA /24. Ak ste RPKI ešte nepoužívali, najprv nastavte certifikačnú autoritu v dashboarde RIPE NCC (RPKI a ROA). Do záznamu v registri sa nepridáva žiadny token ani certifikát.

Stránka požiadaviek IONOS pre jeho Private Cloud označuje krok s aut-num ako „BYOASN only“ (preklad: „iba BYOASN“).

Schvaľovací list a údaje, ktoré IONOS žiada: vaše celé meno a číslo zmluvy, prefix, požadované dátové centrum a register, v ktorom je blok zaregistrovaný. Návod IONOS ponúka list ako PDF v piatich verziách, EN, DE, ES, FR a UK, preto sa IONOS Cloud Support opýtajte, ktorá zodpovedá subjektu IONOS vo vašej zmluve.

Krok za krokom

IONOS uvádza list ako prvý a prácu v registri ako druhú. My robíme prácu v registri najprv, aby na ňu nič nečakalo.

01Vytvorte objekt route. V LIR portáli RIPE NCC otvorte RIPE Database, Create an Object a zvoľte route:

route:   203.0.113.0/24
origin:  AS8560
mnt-by:  YOUR-MNT
source:  RIPE

Pre BYOASN je originom vaše vlastné ASN.

02Vytvorte ROA. V časti RPKI, ROAs zvoľte Create new ROA. Zadajte prefix, maximálnu dĺžku /24 a AS8560 (alebo vaše ASN), potom Save a Apply Now.

03Pre BYOASN aktualizujte svoj aut-num. Otvorte objekt, zvoľte Edit in text area a pridajte riadok s vaším ASN alebo route set:

export:  TO AS8560 ANNOUNCE AS64500

04Overte ROA zvonka. RIPEstat by mal pár označiť ako platný:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=8560&prefix=203.0.113.0/24"

05Stiahnite blok a pošlite list. Zastavte každé iné oznamovanie a potom pošlite vyplnený schvaľovací list a údaje uvedené vyššie na IONOS Cloud Support.

06Počkajte. IONOS uvádza, že spracovanie môže trvať až päť pracovných dní od prijatia listu. Adresy sa potom objavia ako jeden IP blok v IP Management a blok môžete používať pre akúkoľvek službu.

Chyby, ktoré stoja deň

• Živý blok zhasne. Blok sa v čase žiadosti nesmie oznamovať a IONOS môže potrebovať až päť pracovných dní. Blok používaný inde je medzitým nedosiahnuteľný, preto jeho služby najprv presuňte na dočasné adresy, alebo výpadok naplánujte.
• Zmazanie bloku. IONOS varuje pred zmazaním IP bloku v Data Center Designer (DCD) alebo cez API, aby nedošlo k jeho náhodnej strate. Ak chcete adresy uvoľniť, kontaktujte IONOS Cloud Support.
• Očakávanie IPv6. Prehľad ho spomína; požiadavky ho vylučujú.
• Výber nesprávneho listu. Návod IONOS ponúka schvaľovací list v piatich verziách (EN, DE, ES, FR, UK), každú adresovanú inej spoločnosti IONOS: IONOS Cloud Ltd. pre EN a UK, IONOS SE pre DE, IONOS Cloud S.L.U. pre ES a IONOS SARL pre FR. Opýtajte sa IONOS Cloud Support, ktorá zodpovedá vašej zmluve.

Ak si blok prenajímate

IONOS prenajatý priestor nespomína. Žiada výhradné právo na rozsah, nie registráciu bloku na vaše meno ani členstvo v LIR. Stranu registra robí držiteľ: objekt route a ROA, ktoré držiteľ spravuje. List IONOS podpisuje osoba oprávnená konať za jeho zákazníka, ktorá potvrdzuje výhradné právo používať rozsah a zodpovednosť za jeho registráciu a správu v registroch. Pri prenajatom priestore podpíšete list IONOS vy ako zákazník IONOS a my pridáme vlastný Letter of Authorization ako držiteľ bloku vždy, keď ho potrebujete, zahrnutý v každom prenájme bez poplatku.

Kde pomôže RTM Networks

Prenajímame /24 a väčšie z nášho vlastného adresného priestoru RIPE NCC a predávame bloky v regiónoch RIPE NCC, ARIN a APNIC. Pre priestor prenajatý od nás vytvoríme objekt route a ROA pre AS8560, alebo pre vaše ASN pri BYOASN (prenájom IPv4). Schvaľovací list IONOS podpíšete vy ako jeho zákazník. Vlastný Letter of Authorization ako držiteľ bloku pridáme vždy, keď ho potrebujete. Ak chcete blok oznamovať z vlastného ASN a neprevádzkujete LIR, sponzorujeme číslo AS (sponzorstvo ASN). Pre menej ako 256 adries blok oznamujeme sami a doručíme ho na váš server v IONOS cez GRE alebo WireGuard, v akejkoľvek veľkosti až po jedinú adresu (tunely GRE a WireGuard). Ďalší poskytovatelia sú v našich sprievodcoch BYOIP.