RIPE Transferi Sonrası IPv4 Adreslerinizi Nasıl Kullanırsınız?

Transfer Tamamlandı, Şimdi Ne Yapmalıyım?

IPv4 adres transferiniz tamamlandı ve adresler RIPE veritabanında kuruluşunuz adına kayıtlı. Ancak bu adresleri internette kullanabilmeniz için birkaç yapılandırma adımı daha gerekiyor. Bu rehber, sizi adım adım yönlendirecek.

Adım 1: AS Numaranızı Belirleyin

IPv4 adreslerini internette duyurabilmek (announce edebilmek) için bir Otonom Sistem Numarasına (ASN) ihtiyacınız var. Eğer kendi ASN’niz yoksa, sunucularınızın bulunduğu veri merkezi veya altyapı sağlayıcınıza (ISS, datacenter) şöyle söyleyin:

“RIPE’de kendi IP adreslerimiz var ve bunları kullanmak istiyoruz. Kendi AS numaramız yok. Hangi AS numarası altında bu adresleri announce edebiliriz?”

Sağlayıcınız size kendi AS numarasını iletecektir (örneğin AS12345). Bu numarayı aldıktan sonra bir sonraki adımlara geçebilirsiniz.

Adım 2: RIPE Veritabanında Route Objesi Oluşturun

Route objesi, küresel yönlendirme sistemine hangi ASN’nin sizin IP bloğunuzu duyurmaya yetkili olduğunu bildirir. Oluşturmak için:

1. RIPE Database sayfasına gidin ve RIPE Access hesabınızla oturum açın.
2. Üst menüden Create an Object’e tıklayın.
3. Object type açılır menüsünden “route” seçin.
4. Create’e tıklayın.
5. Alanları doldurun:
   • route: IP bloğunuzu CIDR formatında yazın (örn. 185.100.200.0/24)
   • origin: AS numarasını yazın (örn. AS12345)
6. Submit’e tıklayın.

Adım 3: RPKI ROA Oluşturun

RPKI (Resource Public Key Infrastructure), yönlendirme güvenliğinin kriptografik katmanıdır. ROA (Route Origin Authorization), belirli bir ASN’nin sizin prefiksinizi duyurmaya yetkili olduğunu kriptografik olarak onaylar. Birçok ağ artık RPKI geçerliliğine göre rotaları filtrelediğinden, bu adım zorunludur.

1. RIPE NCC Portal’a giriş yapın.
2. Sol menüden RPKI bölümüne gidin.
3. ROAs’a tıklayın.
4. Create New ROA’ya tıklayın.
5. Alanları doldurun:
   • Origin AS: AS numaranızı yazın (örn. AS12345)
   • Prefix: IP bloğunuzu yazın (örn. 185.100.200.0/24)
   • Max Length: Genellikle prefiks uzunluğunuzla aynı ayarlayın (örn. 24). Daha spesifik alt prefiksler duyuracaksanız artırın.
6. Save’e tıklayın.
7. Bekleyen değişiklikleri kontrol edin ve Apply Changes’e tıklayın.

Adım 4: Sağlayıcınızı Bilgilendirin

Route objesi ve ROA oluşturulduktan sonra, veri merkezinize veya ISS’nize yönlendirme yetkilendirmesinin hazır olduğunu bildirin. Şu bilgileri iletin:

• IP bloğunuz (örn. 185.100.200.0/24)
• Route objesinde ve ROA’da kullandığınız ASN
• Hem Route objesinin hem de RPKI ROA’nın oluşturulduğunun onayı

Sağlayıcınız BGP yapılandırmasını yaparak prefiksinizi duyuracaktır. Birkaç dakika ile birkaç saat içinde IPv4 adresleriniz internetten erişilebilir hale gelecektir.

Doğrulama

Duyuru yapıldıktan sonra her şeyin çalıştığını şu şekilde doğrulayabilirsiniz:

• BGP Duyurusu: bgp.he.net adresinde prefiksinizi aratarak duyurulduğunu onaylayın.
• RPKI Durumu: RIPE RPKI Validator üzerinden ROA’nızın “Valid” olarak göründüğünü kontrol edin.
• Looking Glass: Sağlayıcınızın looking glass aracını kullanarak rotanın yayıldığını doğrulayın.

Özet

Hepsi bu kadar! IPv4 adresleriniz artık internette yayında. Bu süreçte herhangi bir yardıma ihtiyacınız olursa info@ipv4center.com adresinden bize ulaşabilirsiniz.