# Підключення EPP у кабінеті реселера

> Як реселеру створити логін пісочниці, задати пароль, додати адреси IP і сертифікат, підтвердити масові дії та відкликати доступ у кабінеті ZRAZU.

URL: https://zrazu.com/docs/resellers-epp/

Розділ «Реселер» → «Підключення EPP» у [кабінеті](https://vse.zrazu.com/reseller/): тут ваш біллінг з’єднується з ZRAZU. Логіни, паролі, адреси IP, сертифікат і запобіжники бачать і змінюють власник, адміністратор і технік організації. Пароль бойового логіна задає тільки власник або адміністратор.

Розділ з’являється після договору. Як отримати договір: [як стати реселером](https://zrazu.com/docs/resellers-program.md).

## Адреси

- **Пісочниця:** `epp-test.zrazu.com`, порт 1700. Тестовий баланс, гроші не списуються.
- **Бойовий сервер:** `epp.zrazu.com`, порт 700.

З’єднання захищене TLS 1.2 або новішим. Ліміти одночасних сесій і команд за хвилину кабінет показує в самому розділі.

## Крок 1. Отримайте логін пісочниці

Логін пісочниці ви беріть самі: один на реселера.

1. Знайдіть блок «Пісочниця epp-test».
2. Придумайте логін: 3–16 знаків, латиниця, цифри, дефіс і підкреслення; першою має бути літера.
3. Вкажіть адреси IP, з яких ваш біллінг ходитиме в пісочницю: від 1 до 20, по одній на рядок або через кому.
4. Натисніть «Отримати логін пісочниці».
5. Одразу задайте логіну пароль (крок 2).

Бойовий логін і профіль відповідей заводить менеджер після перевірки в пісочниці.

## Крок 2. Задайте пароль

Пароль задаєте ви. Ми його не бачимо і не можемо показати, лише скинути на ваше прохання.

1. У таблиці «Логіни EPP» знайдіть свій логін і натисніть «Задати пароль».
2. Введіть пароль двічі або натисніть «Згенерувати».
3. Якщо пароль згенерований, скопіюйте його в модуль біллінгу до того, як закриєте вікно: потім ми його показати не зможемо.
4. Натисніть «Зберегти пароль».

Вимоги: 16–64 знаки, латиниця, цифри й розділові знаки без пробілів; щонайменше три види з чотирьох (малі літери, великі літери, цифри, знаки); логін у паролі не допускається. 16 знаків підходить усім модулям, а профіль rfc не приймає довших.

Новий пароль замінює старий одразу. Біллінг, у якому ви ще не оновили налаштування, втратить доступ до логіна. Спершу підготуйте налаштування модуля, потім підтверджуйте.

## Крок 3. Адреси IP і сертифікат

Адреса IP з білого списку обов’язкова: з адреси, якої немає у списку, з’єднання закривається. Додайте вихідну адресу сервера вашого біллінгу до кожного логіна: кнопка «Налаштувати» в таблиці логінів.

Можна додати публічну адресу IPv4 або IPv6, або мережу не ширшу за /24 (для IPv6 /64).

Клієнтський сертифікат за бажанням. Створіть ключ і сертифікат у себе й завантажте тільки сертифікат: закритий ключ лишається у вас. Сервер звіряє відбиток сертифіката під час входу. Для просторів імен Hostmaster сертифікат обов’язковий.

Кожна зміна адрес чи сертифіката закриває відкриті сесії цього логіна й надсилається листом власникам і адміністраторам.

## Запобіжники

- **Масові дії.** Якщо кодів перенесення, змін NS і власників за годину або добу більше за поріг, наступні команди не відхиляються, а чекають вашого підтвердження в блоці «Очікують підтвердження» вгорі розділу. Підтвердити можна тільки з двофакторною автентифікацією, відмовити можна одразу. Якщо не вирішити, команда сама знімається через кілька годин, а підсумок біллінг отримає в poll.
- **Захист від угону логіна.** Зміна власника під замком контактів, зняття замка чи код перенесення протягом 72 годин після зміни власника виконуються тільки з вашим підтвердженням.
- **Щоденне зведення.** Скільки кодів перенесення, змін NS і власників виконано за день.
- **«Відкликати доступ».** Кнопка в розділі: усі сесії закриваються, паролі всіх логінів замінюються. Біллінг не працюватиме з ZRAZU, поки ви не задасте нові паролі. Адреси IP і сертифікати лишаються.

## Інструкція EPP і перенесення портфеля

- [Інструкція EPP](https://vse.zrazu.com/reseller/manual/): повна партнерська інструкція з командами, кодами відповідей, пісочницею і безпекою. Вона українською, а кабінет показує її в рамці сторінки. Бачать її ті самі ролі, що й розділ «Підключення EPP».
- [Перенесення портфеля](https://vse.zrazu.com/reseller/import/): домени від іншого постачальника переносяться пачкою «домен ; код» за оптовим прайсом. Без коду перенести домен не можна.

Для WHMCS є готові модулі: [модулі для WHMCS](https://zrazu.com/docs/resellers-whmcs.md).

## Якщо не вийшло

- **З’єднання закривається з кодом 2501.** Адреси вашого сервера немає у білому списку логіна. Додайте її в «Налаштувати».
- **«Логін … уже зайнятий — оберіть іншу назву».** Придумайте інший логін.
- **«Логін пісочниці в вас уже є — він один на реселера».** Задайте пароль наявному логіну або змініть його адреси IP.
- **«Вкажіть від 1 до 20 публічних адрес IP».** Приватні й некоректні адреси не приймаються.
- **«Паролі не збігаються» чи «Пароль має бути від 16 до 64 знаків».** Перевірте обидва поля.
- **«Файл не прийнято: він завеликий для сертифіката».** Завантажуйте сам сертифікат (BEGIN CERTIFICATE), а не ланцюжок чи архів.
- **Розділ не відкривається чи порожній.** Його бачать лише власник, адміністратор і технік організації-реселера. Якщо ви реселер і доступу немає, напишіть менеджеру.