BYOIP pri IONOS: lastni IPv4-naslovi v IONOS Cloud

Ustvarite objekt route in ROA, ki navajata IONOS-ov ASN, IONOS Cloud Support pošljete izpolnjeno pismo o odobritvi, blok pa se pojavi v IP Management. Od trenutka, ko zaprosite, blok ne sme biti objavljen nikjer drugje.

Kaj IONOS sprejme

Iz IONOS-ove dokumentacije na dan, ko smo preverjali:

• Velikost. „Each submitted subnet must be at least /24 (256 IP addresses minimum).“ (prevod: „Vsako oddano podomrežje mora biti vsaj /24 (najmanj 256 IP-naslovov).“) Manjša podomrežja ne ustrezajo.
• Samo IPv4. „IPv6 is currently not supported“ (prevod: „IPv6 trenutno ni podprt“), čeprav pregled na isti strani IPv6 omenja.
• Register. Koraki so napisani za RIPE NCC. ARIN in APNIC sta navedena kot registra, pri katerih se koraki razlikujejo, načela pa so enaka.
• Pravice. Imeti morate izključno pravico do obsega. Prostor PA, PI in legacy ni omenjen.
• Kdo je izvor. AS8560, ASN IONOS Cloud, ali vaš lasten ASN, čemur IONOS pravi BYOASN. V obeh primerih IONOS „requires all BYOIP and BYOASN prefixes to be RPKI validated“ (prevod: „zahteva, da so vse predpone BYOIP in BYOASN preverjene z RPKI“).
• Kje. Podatkovni center navedete vi. IONOS se sklicuje na svoj seznam lokacij: Berlin, Frankfurt, Karlsruhe, London, Worcester, Logroño, Pariz, Las Vegas, Newark in Lenexa.
• Cena. Pristojbina za vpeljavo ni objavljena. IONOS pravi, da ni dodatnih pristojbin za najem, promet obračuna po cenah svojih lastnih naslovov, naslove pa pokriva s svojo zaščito pred napadi DDoS.
• Čas. Do pet delovnih dni po tem, ko IONOS prejme pismo o odobritvi.

Preden začnete

Blok, umaknjen povsod drugod. IONOS je pri tem strog: „the IP block must never be announced on the internet at the time of your request or at any point afterward.“ (prevod: „blok IP nikoli ne sme biti objavljen v internetu ob času vaše zahteve ali kadar koli pozneje.“) Preden pošljete pismo, ga umaknite iz vseh drugih omrežij.

Objekt route in ROA za isti ASN, z največjo dolžino ROA /24. Če RPKI še niste uporabljali, najprej nastavite overitelja (certificate authority) v nadzorni plošči RIPE NCC (RPKI in ROA). Ni žetona ali potrdila, ki bi ga bilo treba dodati v zapis registra.

IONOS-ova stran z zahtevami za Private Cloud korak z aut-num označuje „BYOASN only“ (prevod: „samo BYOASN“).

Pismo o odobritvi in podatki, ki jih IONOS zahteva: vaše polno ime in številka pogodbe, predpona, želeni podatkovni center in register, pri katerem je blok registriran. Vodič IONOS ponuja pismo kot PDF v petih različicah, EN, DE, ES, FR in UK, zato vprašajte IONOS Cloud Support, katera ustreza družbi IONOS v vaši pogodbi.

Korak za korakom

IONOS pismo navaja prvo, delo v registru pa drugo. Mi delo v registru opravimo prvo, da nič ne čaka nanj.

01Ustvarite objekt route. V portalu LIR pri RIPE NCC odprite RIPE Database, Create an Object in izberite route:

route:   203.0.113.0/24
origin:  AS8560
mnt-by:  YOUR-MNT
source:  RIPE

Za BYOASN je izvor vaš lasten ASN.

02Ustvarite ROA. Pod RPKI, ROAs izberite Create new ROA. Vnesite predpono, največjo dolžino /24 in AS8560 (ali svoj ASN), nato Save in Apply Now.

03Za BYOASN posodobite svoj aut-num. Odprite objekt, izberite Edit in text area in dodajte vrstico s svojim ASN ali naborom poti (route set):

export:  TO AS8560 ANNOUNCE AS64500

04ROA preverite od zunaj. RIPEstat bi moral par označiti kot veljaven:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=8560&prefix=203.0.113.0/24"

05Umaknite blok in pošljite pismo. Ustavite vse druge objave, nato izpolnjeno pismo o odobritvi in zgornje podatke pošljite IONOS Cloud Support.

06Počakajte. IONOS pravi, da obdelava lahko traja do pet delovnih dni od prejema pisma. Naslovi se nato pojavijo kot en blok IP v IP Management, blok pa lahko uporabljate za katero koli storitev.

Napake, ki stanejo dan

• Živ blok ugasne. Blok ob zahtevi ne sme biti objavljen, IONOS pa lahko potrebuje do pet delovnih dni. Blok, ki je v uporabi drugje, je vmes nedosegljiv, zato njegove storitve najprej preselite na začasne naslove ali izpad načrtujte.
• Brisanje bloka. IONOS svari pred brisanjem bloka IP v Data Center Designer (DCD) ali prek API, da se prepreči njegova nenamerna izguba. Za sprostitev naslovov se obrnite na IONOS Cloud Support.
• Pričakovanje IPv6. Pregled ga omenja; zahteve ga izključujejo.
• Izbira napačnega pisma. Vodič IONOS ponuja pismo o odobritvi v petih različicah (EN, DE, ES, FR, UK), vsako naslovljeno na drugo družbo IONOS: IONOS Cloud Ltd. za EN in UK, IONOS SE za DE, IONOS Cloud S.L.U. za ES in IONOS SARL za FR. Vprašajte IONOS Cloud Support, katera ustreza vaši pogodbi.

Če blok najamete

IONOS najetega prostora ne omenja. Zahteva izključno pravico do obsega, ne pa, da je blok registriran na vaše ime ali članstva LIR. Imetnik uredi stran registra: objekt route in ROA, ki ju nadzoruje imetnik. IONOS-ovo pismo podpiše oseba, pooblaščena za delovanje v imenu njegove stranke, ki potrdi izključno pravico do uporabe obsega in odgovornost za njegovo registracijo in upravljanje pri registrih. Pri najetem prostoru IONOS-ovo pismo podpišete kot IONOS-ova stranka, mi pa kot imetnik bloka dodamo lastno pooblastilo (Letter of Authorization), kadar ga potrebujete; to je brezplačno vključeno v vsak najem.

Kje nastopi RTM Networks

Dajemo v najem bloke /24 in večje iz lastnega naslovnega prostora RIPE NCC ter prodajamo bloke v regijah RIPE NCC, ARIN in APNIC. Za prostor, najet pri nas, ustvarimo objekt route in ROA za AS8560 ali za vaš ASN pri BYOASN (najem IPv4). IONOS-ovo pismo o odobritvi podpišete kot njegova stranka. Kot imetnik bloka dodamo lastno pooblastilo (Letter of Authorization), kadar ga potrebujete. Če želite, da je blok objavljen z vašim lastnim ASN, pa nimate LIR, sponzoriramo številko AS (sponzorstvo ASN). Za manj kot 256 naslovov blok objavimo sami in ga do vašega strežnika pri IONOS dostavimo prek GRE ali WireGuard, v kateri koli velikosti do enega samega naslova (tuneli GRE in WireGuard). Več ponudnikov je v naših vodnikih BYOIP.