Bevor Ihr geleastes Subnetz Traffic übertragen kann, müssen Sie ihm eine Autonomous System Number (ASN) zuweisen, und der Eigentümer des Subnetzes muss eine Route Origin Authorization (ROA) erstellen. Diese Anleitung erklärt beides.

Bevor Sie beginnen: Stellen Sie sicher, dass Sie sich auf der Subnet Management Page des Subnetzes befinden, das Sie konfigurieren möchten. Wenn Sie nicht sicher sind, wie Sie dorthin gelangen, lesen Sie Orientierung in Ihrem geleasten Subnetz.

Was ist eine ROA und warum ist sie erforderlich?

Eine ROA (Route Origin Authorization) ist ein kryptografisches Zertifikat, das nachweist, dass eine bestimmte ASN berechtigt ist, Ihr Subnetz anzukündigen. Sie ist eine wichtige Sicherheitsmaßnahme, die verhindert, dass Unbefugte Ihre IP-Adressen kapern.

Warum ist sie erforderlich?

• Sicherheit: Verhindert BGP-Hijacking-Angriffe

• Validierung: Router können legitime Routenankündigungen überprüfen

• Vertrauen: Große Netzwerke und ISPs prüfen die ROA, bevor sie Routen akzeptieren

• Branchenstandard: Standard-Sicherheitsmaßnahme der Branche

ASN hinzufügen: Schritt für Schritt

1. ASN Management öffnen

Scrollen Sie auf Ihrer Subnet Management Page zum Bereich ASN Management und klicken Sie auf Add ASN.

1. Unternehmen bestätigen

Ihr Firmenname wird aus Ihrem Profil übernommen und kann in diesem Formular nicht geändert werden.

3. ASN eingeben

Geben Sie im Feld ASN die Nummer ohne das Präfix „AS“ ein (z. B. 64512).

• Wenn Sie eine eigene ASN haben, geben Sie diese ein

• Wenn Sie die ASN eines Providers nutzen, geben Sie dessen ASN ein

• Sie muss mit der ASN übereinstimmen, die Sie in Ihrer BGP-Konfiguration verwenden

Noch keine ASN?

IPbnb kann eine für Sie registrieren. Da für die ASN-Registrierung Adressraum erforderlich ist, auf den sie sich bezieht, stellen wir Ihr geleastes Subnetz von Anfang an in der Form bereit, die die Registrierung verlangt – später muss also nichts umgestellt werden. Sie bleiben Eigentümer der ASN. Wenden Sie sich an den Support, um den Prozess zu starten.

4. Präfixlänge eingeben

Feldbezeichnung: „Prefix Length“ oder „Announcement Length“

• Geben Sie die Zahl der CIDR-Notation ein

• Beispiel: Für ein /24-Subnetz geben Sie 24 ein

• Beispiel: Für ein /23-Subnetz geben Sie 23 ein

Wichtig: Dieser Wert sollte fast immer der Größe Ihres Subnetzes entsprechen. Wenn Sie ein /24 geleast haben, geben Sie 24 ein.

5. Sichtbarkeit der Firmendaten wählen

Legen Sie fest, wie Ihr Unternehmen in der öffentlichen RIPE-Datenbank erscheint:

• Firmendaten anzeigen – Ihr Firmenname, Ihre Adresse und Ihre Kontaktdaten sind öffentlich sichtbar. Wählen Sie diese Option, wenn Sie Transparenz wünschen.

• Anonym bleiben – statt Ihrer Daten erscheinen die Firmendaten von IPbnb. Wählen Sie diese Option, wenn Sie Privatsphäre bevorzugen.

Wichtig: Diese Einstellung gilt für alle ASNs, die Sie diesem Subnetz hinzufügen. Sie kann nicht pro ASN festgelegt und nach der ersten Übermittlung nicht mehr geändert werden.

6. Prüfen und absenden

Prüfen Sie vor dem Absenden:

• [ ] ASN ist korrekt

• [ ] Präfixlänge entspricht der Größe Ihres Subnetzes

• [ ] Sichtbarkeitseinstellung ist wie gewünscht

• [ ] Alle Angaben sind korrekt

Klicken Sie auf „Submit Request“

• Das Formular wird übermittelt

• Eine Bestätigungsmeldung erscheint

• Der Status wechselt zu „ROA Creation Pending“

Der Ablauf der ROA-Erstellung

Nach dem Absenden läuft Folgendes automatisch ab.

Sofort: IPbnb legt in der RIPE-Datenbank ein inetnum-Objekt mit den von Ihnen gewählten Firmendaten an und benachrichtigt den Eigentümer des Subnetzes.

Innerhalb von 48 Stunden: Der Eigentümer des Subnetzes meldet sich bei RIPE NCC an und erstellt die ROA. Die Benachrichtigung enthält Ihre Subnetzadresse, die angefragte ASN, die maximale Präfixlänge und eine Schritt-für-Schritt-Anleitung.

Nach Erstellung der ROA: Das Monitoring-System von IPbnb erkennt die neue ROA (Prüfung alle 15 Minuten), validiert sie und sendet Bestätigungs-E-Mails an Sie und den Eigentümer. Der Status Ihres Subnetzes wechselt zu Active — Ready to Use.

Typische Aktivierungsdauer

Was Sie in der Wartezeit tun können

Solange die ROA nicht aktiv ist, können Sie das Subnetz weder per BGP ankündigen noch Traffic dorthin routen. Nutzen Sie die Zeit, um Ihre BGP-Konfiguration vorzubereiten und Ihre Infrastruktur einzurichten. Wenn Sie BYOIP bei einem Provider nutzen, können Sie diese Seite vorab konfigurieren.

Wenn der Eigentümer die ROA nicht innerhalb von 48 Stunden erstellt

Wird die erste gültige ASN nicht innerhalb der geltenden Frist von 48 Stunden aktiviert, wenden Sie sich an IPbnb, um den technischen Rückgabeprozess einzuleiten. Genehmigte Rückerstattungen erfolgen nach Ihrer Wahl auf die ursprüngliche Zahlungsmethode oder als Guthaben. IPbnb veranlasst genehmigte Rückerstattungen innerhalb von zehn Werktagen nach Bestätigung des Anspruchs.

Der Eigentümer wird gemäß dem Owner Agreement sanktioniert.

Sobald die technische Rückgabe abgeschlossen ist, können Sie den Katalog durchsuchen und ein alternatives Subnetz leasen – der gesamte Prozess beginnt dann mit dem neuen Subnetz von vorn.

Brauchen Sie Hilfe bei der ASN?

Wenn Sie keine eigene ASN haben und nicht die eines Providers nutzen möchten, kann IPbnb eine für Sie registrieren.

Unsere Spezialisten übernehmen den Antrag und die Abstimmung mit der Registry – von der Vorbereitung der Unterlagen bis zur Nachverfolgung, bis die Nummer zugeteilt ist. Die ASN wird auf Sie registriert und bleibt Ihre.

Wenn das Subnetz ebenfalls von IPbnb kommt, geht es schneller: Wir stellen den Block in der Form bereit, die die ASN-Registrierung verlangt, sodass beide Schritte ineinandergreifen, statt sich gegenseitig zu blockieren.

Kunden, die bei uns leasen, erhalten außerdem reduzierte Preise für alle zugehörigen LIR-Services.

Kontaktieren Sie den Support, um zu starten.

Mehr als eine ASN hinzufügen?

Manche Betreiber benötigen mehrere ASNs für ein Subnetz – für Redundanz, mehrere Provider oder mehrere Kunden. Eine Anleitung finden Sie unter Erweiterte Konfiguration: Mehrere ASNs, Geodaten und DNS.

← Orientierung in Ihrem geleasten Subnetz