BYOIP pri TransIP: lastni IP-naslovi v TransIP OpenStack

Pošljete kratek obrazec, TransIP pa se obrne na vas, da obseg poveže z vašim projektom. Preostalo se uredi v tem pogovoru.

Kaj TransIP sprejme

Iz strani IP Spaces in cenika za OpenStack TransIP na dan, ko smo preverjali:

• Velikost. „Any routable subnet (/24 or higher)“ (prevod: „katero koli usmerljivo podomrežje (/24 ali večje)“). Nizozemska stran pravi „/24 of groter“: /24 ali večji.
• Kdo. Stranke s „membership with a Local Internet Registry (LIR)“ (prevod: „članstvom pri lokalnem internetnem registru (LIR)“). TransIP tega podrobneje ne opredeli.
• Izdelek. OpenStack, ki ga angleška stran imenuje tudi Public Cloud. TransIP BYOIP navaja pod OpenStack, njegova stran o VPS pa ga ne omenja.
• Povratni DNS je izbiren: „Within Bring Your Own IP, you have the option for Reverse DNS.“ (prevod: „V okviru Bring Your Own IP imate možnost povratnega DNS.“)
• Cena. BYOIP stane 250 € za vzpostavitev in 52,50 € na mesec; BYOIP rDNS, s povratnim DNS, stane 300 € za vzpostavitev in 62,99 € na mesec. Obe ceni sta brez DDV. Cenik ne pove, ali sta na obseg ali na /24.
• Ni objavljeno. Katere registre TransIP sprejme, kateri ASN objavlja obseg, ali želi ROA, objekt route ali pooblastilo (Letter of Authorization), kje bo obseg uporaben in koliko časa traja.

Preden začnete

TransIP ne navaja nobene od običajnih listin, zato jih imejte pripravljene za pogovor po obrazcu:

• Podatke o vašem LIR. Kateri register in članstvo, ki ga ima vaša organizacija, ker TransIP članstvo LIR postavlja kot pogoj.
• Zapis registra. inetnum ali njegov ustreznik pri ARIN ali APNIC ter dostop do tistega, ki ga lahko ureja.
• ROA za ASN TransIP, ko ga TransIP navede. Če ima blok ROA in noben ne navaja tega ASN, omrežja, ki preverjajo RPKI, pot zavržejo (RPKI in ROA). Največjo dolžino nastavite na predpono, ki jo bo TransIP objavil.
• Objekt route z istim izvorom, če ga TransIP zahteva. Veliko omrežij gradi svoje filtre iz podatkov usmerjevalnih registrov.
• Projekt OpenStack pri TransIP, ker obrazec zahteva njegov ID.

Korak za korakom

TransIP dokumentira dva koraka. Preostalo se zgodi v pogovoru, ki sledi.

01Pošljite obrazec za zahtevo. Na strani IP Spaces kliknite Request BYOIP. Obrazec zahteva ime vašega računa TransIP, e-poštni naslov, povezan z vašim računom TransIP, in Project ID vašega projekta OpenStack.

02Počakajte na TransIP. Obrazec potrdi: „We will contact you to link Bring Your Own IP to your OpenStack environment.“ (prevod: „Obrnili se bomo na vas, da Bring Your Own IP povežemo z vašim okoljem OpenStack.“)

03Razčistite, kar stran pušča odprto, preden spremenite kateri koli zapis:

Prefix:   203.0.113.0/24, RIPE NCC, registered to Example B.V.
LIR:      nl.example (Example B.V. is a RIPE NCC member)
Product:  BYOIP rDNS, OpenStack project <project ID>

1. Which ASN will originate the prefix?
2. Do you need a ROA, a route object or a Letter of Authorization?
3. Is the price per range or per /24?
4. Where will the range be usable, and from when?

04Posodobite register in ga preverite, preden TransIP objavi, z ASN, ki vam ga da TransIP, namesto <ASN>. RIPEstat bi moral pot označiti kot veljavno:

whois -h whois.ripe.net -- "-T route 203.0.113.0/24"
curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Pasti

• Dve tabeli cen, ki pravita BYOIP. Na ceniku za OpenStack so vrstice Dedicated IP Subnet poimenovane od „BYOIP rDNS /29 IPv4“ do „/25“, a gre za lastne naslove TransIP v njegovi regiji AMS2. Vaš lasten obseg je cenjen pod „Bring Your Own IP (BYOIP) - Own IP-Ranges“.
• Najem pred vprašanjem. Pogoj LIR odloča, ali najet blok sploh ustreza; glejte spodaj.
• Manj kot /24. TransIP sprejme /24 ali večji, omrežja po internetu pa tako ali tako filtrirajo vse, kar je manjše. Za nekaj naslovov vam TransIP-ov Dedicated IP Subnet da v najem od /29 do /25 njegovega lastnega prostora; da obdržite lastne naslove, uporabite tunel.
• Stara objava. Če je blok danes objavljen drugje, pred preklopom dodajte ROA za ASN TransIP in drugo objavo umaknite, ko je TransIP-ova živa. Dva izvora razdelita promet.

Če blok najamete

Najemnik običajno ni LIR; to je najemodajalec. Stran TransIP članstvo LIR postavlja kot pogoj za BYOIP in ne pove, ali šteje članstvo najemodajalca, zato najet blok morda ne ustreza. TransIP vprašajte, preden za ta namen podpišete najem, in odgovor pridobite pisno. Če ga TransIP sprejme, imetnik uredi stran registra, ker lahko zapise ureja samo imetnik: ROA za ASN, ki ga navede TransIP, objekt route, če ga TransIP želi, in pooblastilo, če ga zahteva. Če TransIP reče ne, lahko tunel blok še vedno dostavi do vaše instance TransIP OpenStack ali VPS.

Kje nastopi RTM Networks

Dajemo v najem bloke /24 in večje iz lastnega naslovnega prostora RIPE NCC (najem IPv4) ter prodajamo bloke v regijah RIPE NCC, ARIN in APNIC. Če TransIP sprejme blok, najet pri nas, ustvarimo ROA in objekt route za njegov ASN ter podpišemo pooblastilo. Če ga ne, ali če potrebujete manj kot 256 naslovov, blok objavimo in ga do vašega strežnika pri TransIP dostavimo prek GRE ali WireGuard, do enega samega naslova (tuneli GRE in WireGuard). Drugi ponudniki: vodniki BYOIP.