Configuración de su subred: añadir un ASN y configurar la ROA

Antes de que su subred arrendada pueda cursar tráfico, debe asignarle un número de sistema autónomo (ASN) y conseguir que el titular de la subred cree una Route Origin Authorization (ROA). Esta guía explica ambos pasos.

Antes de empezar: asegúrese de estar en la página de gestión de la subred (Subnet Management Page) que desea configurar. Si no sabe cómo llegar a ella, consulte Cómo navegar por su subred arrendada.

¿Qué es una ROA y por qué es obligatoria?

Una ROA (Route Origin Authorization) es un certificado criptográfico que demuestra que un ASN concreto está autorizado para anunciar su subred. Es una medida de seguridad fundamental que impide que terceros no autorizados secuestren sus direcciones IP.

¿Por qué es obligatoria?

• Seguridad: evita los ataques de secuestro de BGP

• Validación: los routers pueden verificar los anuncios de rutas legítimos

• Confianza: las principales redes e ISP comprueban la ROA antes de aceptar las rutas

• Práctica estándar: es una medida de seguridad estándar del sector

Cómo añadir su ASN paso a paso

1. Abra la sección ASN Management

Desplácese hasta la sección ASN Management de la página de gestión de su subred y haga clic en Add ASN.

1. Confirme su empresa

El nombre de su empresa se rellena automáticamente a partir de su perfil y no puede modificarse en este formulario.

3. Introduzca el ASN

En el campo ASN, introduzca el número sin el prefijo «AS» (p. ej., 64512).

• Si tiene su propio ASN, introduzca el suyo

• Si utiliza el ASN de un proveedor, introduzca el del proveedor

• Debe coincidir con el ASN que utilizará en su configuración BGP

¿Aún no tiene un ASN?

IPbnb puede registrar uno por usted. Como el registro de un ASN requiere un espacio de direcciones asociado, asignamos su subred arrendada desde el principio en la forma que exige el registro, de modo que no haya que rehacer nada después. Usted sigue siendo el titular del ASN. Póngase en contacto con soporte para iniciar el proceso.

4. Introduzca la longitud del prefijo

Etiqueta del campo: «Prefix Length» o «Announcement Length»

• Introduzca el número de la notación CIDR

• Ejemplo: para una subred /24, introduzca 24

• Ejemplo: para una subred /23, introduzca 23

Importante: casi siempre debe coincidir con el tamaño de su subred. Si ha arrendado un /24, introduzca 24.

5. Elija la visibilidad de los datos de su empresa

Decida cómo aparecerá su empresa en la base de datos pública de RIPE:

• Mostrar los datos de su empresa: el nombre, la dirección y los datos de contacto de su empresa serán públicos. Elija esta opción si desea transparencia.

• Permanecer en el anonimato: en lugar de los suyos, aparecerán los datos de la empresa IPbnb. Elija esta opción si prefiere privacidad.

Importante: este ajuste se aplica a todos los ASN que añada a esta subred. No puede modificarse por ASN ni actualizarse después del primer envío.

6. Revise y envíe

Antes de enviar, verifique que:

• [ ] El ASN es correcto

• [ ] La longitud del prefijo coincide con el tamaño de su subred

• [ ] El ajuste de visibilidad es el que desea

• [ ] Toda la información es exacta

Haga clic en «Submit Request»

• Se envía el formulario

• Aparece un mensaje de confirmación

• El estado cambia a «ROA Creation Pending»

El proceso de creación de la ROA

Una vez enviado el formulario, ocurre automáticamente lo siguiente.

De inmediato: IPbnb crea un objeto inetnum en la base de datos de RIPE con los datos de empresa que haya elegido y envía una notificación al titular de la subred.

En un plazo de 48 horas: el titular de la subred accede a RIPE NCC y crea la ROA. La notificación que recibe incluye la dirección de su subred, el ASN solicitado, la longitud máxima del prefijo e instrucciones paso a paso.

Una vez creada la ROA: el sistema de monitorización de IPbnb detecta la nueva ROA (comprueba cada 15 minutos), la valida y envía correos de confirmación tanto a usted como al titular. El estado de su subred cambia a Active — Ready to Use.

Plazo de activación habitual

Qué hacer mientras espera

No puede anunciar la subred mediante BGP ni enrutar tráfico hacia ella hasta que la ROA esté activa. Puede aprovechar este tiempo para preparar su configuración BGP y su infraestructura. Si utiliza BYOIP con un proveedor, puede configurar esa parte por adelantado.

Si el titular no crea la ROA en un plazo de 48 horas

Si el primer ASN válido no queda habilitado dentro del plazo aplicable de 48 horas, póngase en contacto con IPbnb para iniciar el proceso de devolución técnica. Los reembolsos en efectivo aprobados se realizan, a su elección, mediante el método de pago original o como saldo (Credit Balance). IPbnb inicia los reembolsos aprobados en un plazo de diez días hábiles tras confirmar que le corresponden.

El titular recibe las sanciones previstas en el contrato del titular (Owner Agreement).

Una vez completada la devolución técnica, puede consultar el catálogo y arrendar una subred alternativa: todo el proceso se repite con la nueva.

¿Necesita ayuda para obtener un ASN?

Si no tiene su propio ASN y no quiere utilizar el de un proveedor, IPbnb puede registrar uno por usted.

Nuestros especialistas se encargan de la solicitud y de la coordinación con el registro, desde la preparación de la documentación hasta el seguimiento hasta que se emite el número. El ASN se registra a su nombre y sigue siendo suyo.

Cuando la subred también procede de IPbnb, el proceso es más rápido: asignamos el bloque en la forma que exige el registro del ASN, de modo que ambos pasos se coordinan en lugar de bloquearse mutuamente.

Los clientes que arriendan con nosotros también obtienen tarifas reducidas en todos los servicios de LIR relacionados.

Póngase en contacto con soporte para empezar.

¿Necesita añadir más de un ASN?

Algunos operadores necesitan varios ASN en una misma subred, por redundancia, por trabajar con varios proveedores o por tener varios clientes. Consulte Configuración avanzada: varios ASN, datos de geolocalización y DNS para ver las instrucciones.

← Cómo navegar por su subred arrendada