TransIP BYOIP: TransIP OpenStack'te kendi IP adresleriniz

Kısa bir form gönderirsiniz ve TransIP aralığı projenize bağlamak için sizinle iletişime geçer. Gerisi o görüşmede netleşir.

TransIP neyi kabul ediyor

Kontrol ettiğimiz gün TransIP'in IP Spaces sayfasına ve OpenStack fiyat listesine göre:

• Boyut. “Any routable subnet (/24 or higher)” (çeviri: “Yönlendirilebilir herhangi bir subnet (/24 veya daha büyük)”). Hollandaca sayfa “/24 of groter” diyor: bir /24 veya daha büyüğü.
• Kim. “Membership with a Local Internet Registry (LIR)” (çeviri: “Bir Yerel İnternet Kayıt Kuruluşu (LIR) üyeliği”) olan müşteriler. TransIP bunu daha fazla tanımlamıyor.
• Ürün. İngilizce sayfanın Public Cloud olarak da adlandırdığı OpenStack. TransIP, BYOIP'yi OpenStack altında listeliyor ve VPS sayfası ondan bahsetmiyor.
• Reverse DNS isteğe bağlıdır: “Within Bring Your Own IP, you have the option for Reverse DNS.” (çeviri: “Bring Your Own IP kapsamında Reverse DNS seçeneğiniz var.”)
• Fiyat. BYOIP 250 € kurulum ve aylık 52,50 €; reverse DNS içeren BYOIP rDNS 300 € kurulum ve aylık 62,99 €. İkisi de KDV hariç. Fiyat listesi bunların aralık başına mı yoksa /24 başına mı olduğunu söylemiyor.
• Yayımlanmamış. TransIP'in hangi kayıt kuruluşlarını kabul ettiği, aralığı hangi ASN'nin anons ettiği, bir ROA, bir route nesnesi veya bir Yetki Belgesi (Letter of Authorization) isteyip istemediği, aralığın nerede kullanılabileceği ve ne kadar sürdüğü.

Başlamadan önce

TransIP olağan belgelerin hiçbirini listelemiyor; bu yüzden onları formdan sonraki görüşme için hazır tutun:

• LIR bilgileriniz. TransIP LIR üyeliğini bir koşul yaptığı için hangi kayıt kuruluşu ve kuruluşunuzun sahip olduğu üyelik.
• Kayıt nesnesi. inetnum veya ARIN ya da APNIC karşılığı ve onu düzenleyebilecek kişiye erişim.
• TransIP'in ASN'si için bir ROA, TransIP onu adlandırdığında. Bloğun ROA'ları varsa ve hiçbiri o ASN'yi adlandırmıyorsa, RPKI doğrulayan ağlar route'u düşürür (RPKI ve ROA'lar). Maksimum uzunluğu TransIP'in anons edeceği prefix'e ayarlayın.
• Bir route nesnesi, aynı origin ile, TransIP isterse. Birçok ağ filtrelerini routing registry verilerinden oluşturur.
• TransIP'te bir OpenStack projesi, çünkü form onun ID'sini istiyor.

Adım adım

TransIP iki adım belgeliyor. Gerisi ardından gelen görüşmede olur.

01Talep formunu gönderin. IP Spaces sayfasında Request BYOIP'ye tıklayın. Form TransIP hesap adınızı, TransIP hesabınıza bağlı e-posta adresini ve OpenStack projenizin Project ID'sini ister.

02TransIP'i bekleyin. Form şunu teyit eder: “We will contact you to link Bring Your Own IP to your OpenStack environment.” (çeviri: “Bring Your Own IP'yi OpenStack ortamınıza bağlamak için sizinle iletişime geçeceğiz.”)

03Sayfanın açık bıraktıklarını netleştirin, herhangi bir kaydı değiştirmeden önce:

Prefix:   203.0.113.0/24, RIPE NCC, registered to Example B.V.
LIR:      nl.example (Example B.V. is a RIPE NCC member)
Product:  BYOIP rDNS, OpenStack project <project ID>

1. Which ASN will originate the prefix?
2. Do you need a ROA, a route object or a Letter of Authorization?
3. Is the price per range or per /24?
4. Where will the range be usable, and from when?

04Kaydı güncelleyin ve kontrol edin, TransIP anons etmeden önce, <ASN> yerine TransIP'in size verdiği ASN ile. RIPEstat route'u geçerli olarak göstermelidir:

whois -h whois.ripe.net -- "-T route 203.0.113.0/24"
curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Tuzaklar

• BYOIP diyen iki fiyat tablosu. OpenStack fiyat listesinde Dedicated IP Subnet satırları “BYOIP rDNS /29 IPv4”ten “/25”e kadar adlandırılıyor, ancak bunlar TransIP'in AMS2 bölgesindeki kendi adresleri. Sizin kendi aralığınız “Bring Your Own IP (BYOIP) - Own IP-Ranges” altında fiyatlandırılıyor.
• Sormadan kiralamak. Kiralanmış bir bloğun uygun olup olmadığına LIR koşulu karar verir; aşağıya bakın.
• Bir /24'ten küçük. TransIP bir /24 veya daha büyüğünü alır ve internet genelindeki ağlar zaten daha küçük her şeyi filtreler. Birkaç adres için TransIP'in Dedicated IP Subnet'i size kendi alanından /29 ile /25 arası kiralar; kendi adreslerinizi korumak için bir tünel kullanın.
• Eski anons. Blok bugün başka bir yerde anons ediliyorsa, geçişten önce TransIP'in ASN'si için bir ROA ekleyin ve TransIP'inki canlıya geçtiğinde diğer anonsu geri çekin. İki origin trafiği böler.

Bloğu kiralıyorsanız

Kiracı genellikle LIR değildir; kiraya veren LIR'dır. TransIP'in sayfası LIR üyeliğini BYOIP'nin bir koşulu yapıyor ve kiraya verenin üyeliğinin yeterli olup olmadığını söylemiyor; bu yüzden kiralanmış bir blok uygun olmayabilir. Bu amaçla bir kiralama imzalamadan önce TransIP'e sorun ve yanıtı yazılı alın. TransIP kabul ederse, kayıtları yalnızca sahip düzenleyebildiği için kayıt tarafını sahip yapar: TransIP'in adlandırdığı ASN için ROA, TransIP isterse bir route nesnesi ve istediği herhangi bir Yetki Belgesi. TransIP hayır derse, bir tünel bloğu yine de TransIP OpenStack instance'ınıza veya VPS'inize ulaştırabilir.

RTM Networks'ün yeri

Kendi RIPE NCC adres alanımızdan /24 ve daha büyük bloklar kiralarız (IPv4 kiralama) ve RIPE NCC, ARIN ve APNIC bölgelerinde blok satarız. TransIP bizden kiralanan bir bloğu kabul ederse, ASN'si için ROA'yı ve route nesnesini oluşturur ve Yetki Belgesini imzalarız. Kabul etmezse veya 256'dan az adrese ihtiyacınız varsa, bir bloğu anons eder ve onu GRE veya WireGuard üzerinden, tek bir adrese kadar TransIP sunucunuza ulaştırırız (GRE ve WireGuard tünelleri). Diğer sağlayıcılar: BYOIP rehberleri.