BYOIP v TransIP: vlastné IP adresy v TransIP OpenStack

Pošlete krátky formulár a TransIP vás kontaktuje, aby prepojil rozsah s vaším projektom. Zvyšok sa dohodne v tomto rozhovore.

Čo TransIP prijíma

Zo stránky IP Spaces od TransIP a jeho cenníka OpenStack v deň, keď sme ich overovali:

• Veľkosť. „Any routable subnet (/24 or higher)“ (preklad: „Akákoľvek smerovateľná podsieť (/24 alebo väčšia)“). Holandská stránka uvádza „/24 of groter“: /24 alebo väčší.
• Kto. Zákazníci s „membership with a Local Internet Registry (LIR)“ (preklad: „členstvom v Local Internet Registry (LIR)“). TransIP to bližšie nedefinuje.
• Produkt. OpenStack, ktorý anglická stránka nazýva aj Public Cloud. TransIP uvádza BYOIP pod OpenStack a jeho stránka VPS ho nespomína.
• Reverzné DNS je voliteľné: „Within Bring Your Own IP, you have the option for Reverse DNS.“ (preklad: „V rámci Bring Your Own IP máte možnosť reverzného DNS.“)
• Cena. BYOIP stojí 250 € za zriadenie a 52,50 € mesačne; BYOIP rDNS, s reverzným DNS, stojí 300 € za zriadenie a 62,99 € mesačne. Obe bez DPH. Cenník neuvádza, či sú za rozsah alebo za /24.
• Nezverejnené. Ktoré registre TransIP prijíma, ktoré ASN rozsah oznamuje, či chce ROA, objekt route alebo Letter of Authorization, kde bude rozsah použiteľný a ako dlho to trvá.

Skôr než začnete

TransIP neuvádza nič z bežných dokladov, takže si ich pripravte na rozhovor po formulári:

• Údaje o vašom LIR. Ktorý register a členstvo, ktoré vaša organizácia má, keďže TransIP robí z členstva v LIR podmienku.
• Záznam v registri. inetnum alebo jeho ekvivalent v ARIN či APNIC a prístup k tomu, kto ho môže upraviť.
• ROA pre ASN TransIP, keď ho TransIP uvedie. Ak má blok ROA a žiadna neuvádza toto ASN, siete, ktoré validujú RPKI, cestu zahodia (RPKI a ROA). Maximálnu dĺžku nastavte na prefix, ktorý bude TransIP oznamovať.
• Objekt route s tým istým originom, ak oň TransIP požiada. Mnohé siete stavajú svoje filtre z údajov smerovacích registrov.
• Projekt OpenStack v TransIP, keďže formulár sa pýta na jeho ID.

Krok za krokom

TransIP dokumentuje dva kroky. Zvyšok sa deje v rozhovore, ktorý nasleduje.

01Pošlite formulár žiadosti. Na stránke IP Spaces kliknite na Request BYOIP. Formulár sa pýta na názov vášho účtu TransIP, e-mailovú adresu prepojenú s vaším účtom TransIP a Project ID vášho projektu OpenStack.

02Počkajte na TransIP. Formulár potvrdzuje: „We will contact you to link Bring Your Own IP to your OpenStack environment.“ (preklad: „Budeme vás kontaktovať, aby sme prepojili Bring Your Own IP s vaším prostredím OpenStack.“)

03Vyjasnite si, čo stránka necháva otvorené, skôr než zmeníte akýkoľvek záznam:

Prefix:   203.0.113.0/24, RIPE NCC, registered to Example B.V.
LIR:      nl.example (Example B.V. is a RIPE NCC member)
Product:  BYOIP rDNS, OpenStack project <project ID>

1. Which ASN will originate the prefix?
2. Do you need a ROA, a route object or a Letter of Authorization?
3. Is the price per range or per /24?
4. Where will the range be usable, and from when?

04Aktualizujte register a overte ho, skôr než TransIP začne oznamovať, s ASN, ktoré vám TransIP dá, namiesto <ASN>. RIPEstat by mal cestu označiť ako platnú:

whois -h whois.ripe.net -- "-T route 203.0.113.0/24"
curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Úskalia

• Dve cenové tabuľky, ktoré hovoria BYOIP. V cenníku OpenStack sa riadky Dedicated IP Subnet volajú „BYOIP rDNS /29 IPv4“ až „/25“, ale sú to vlastné adresy TransIP, v jeho regióne AMS2. Váš vlastný rozsah je ocenený pod „Bring Your Own IP (BYOIP) - Own IP-Ranges“.
• Prenájom pred opýtaním. Podmienka LIR rozhoduje o tom, či prenajatý blok vôbec vyhovuje; pozri nižšie.
• Menej ako /24. TransIP prijíma /24 alebo väčší a siete v celom internete aj tak filtrujú čokoľvek menšie. Pre niekoľko adries vám Dedicated IP Subnet od TransIP prenajme /29 až /25 z jeho vlastného priestoru; ak si chcete ponechať vlastné adresy, použite tunel.
• Staré oznámenie. Ak sa blok dnes oznamuje inde, pred prepnutím pridajte ROA pre ASN TransIP a druhé oznámenie stiahnite, keď je oznámenie TransIP aktívne. Dva originy prevádzku rozdelia.

Ak si blok prenajímate

Nájomca zvyčajne nie je LIR; je ním prenajímateľ. Stránka TransIP robí z členstva v LIR podmienku BYOIP a neuvádza, či sa počíta členstvo prenajímateľa, takže prenajatý blok nemusí vyhovovať. Skôr než na tento účel podpíšete prenájom, opýtajte sa TransIP a odpoveď si vyžiadajte písomne. Ak ho TransIP prijme, stranu registra robí držiteľ, keďže záznamy môže upravovať iba on: ROA pre ASN, ktoré TransIP uvedie, objekt route, ak ho TransIP chce, a akýkoľvek Letter of Authorization, o ktorý požiada. Ak TransIP povie nie, tunel môže blok aj tak doručiť na vašu inštanciu TransIP OpenStack alebo VPS.

Kde pomôže RTM Networks

Prenajímame /24 a väčšie z nášho vlastného adresného priestoru RIPE NCC (prenájom IPv4) a predávame bloky v regiónoch RIPE NCC, ARIN a APNIC. Ak TransIP prijme blok prenajatý od nás, vytvoríme ROA a objekt route pre jeho ASN a podpíšeme Letter of Authorization. Ak nie, alebo potrebujete menej ako 256 adries, blok oznamujeme a doručíme ho na váš server v TransIP cez GRE alebo WireGuard, až po jedinú adresu (tunely GRE a WireGuard). Ďalší poskytovatelia: sprievodcovia BYOIP.