Підключення EPP у кабінеті реселера

Розділ «Реселер» → «Підключення EPP» у кабінеті: тут ваш біллінг з’єднується з ZRAZU. Логіни, паролі, адреси IP, сертифікат і запобіжники бачать і змінюють власник, адміністратор і технік організації. Пароль бойового логіна задає тільки власник або адміністратор.

Розділ з’являється після договору. Як отримати договір: як стати реселером.

Адреси

• Пісочниця: epp-test.zrazu.com, порт 1700. Тестовий баланс, гроші не списуються.
• Бойовий сервер: epp.zrazu.com, порт 700.

З’єднання захищене TLS 1.2 або новішим. Ліміти одночасних сесій і команд за хвилину кабінет показує в самому розділі.

Крок 1. Отримайте логін пісочниці

Логін пісочниці ви беріть самі: один на реселера.

1. Знайдіть блок «Пісочниця epp-test».
2. Придумайте логін: 3–16 знаків, латиниця, цифри, дефіс і підкреслення; першою має бути літера.
3. Вкажіть адреси IP, з яких ваш біллінг ходитиме в пісочницю: від 1 до 20, по одній на рядок або через кому.
4. Натисніть «Отримати логін пісочниці».
5. Одразу задайте логіну пароль (крок 2).

Бойовий логін і профіль відповідей заводить менеджер після перевірки в пісочниці.

Крок 2. Задайте пароль

Пароль задаєте ви. Ми його не бачимо і не можемо показати, лише скинути на ваше прохання.

1. У таблиці «Логіни EPP» знайдіть свій логін і натисніть «Задати пароль».
2. Введіть пароль двічі або натисніть «Згенерувати».
3. Якщо пароль згенерований, скопіюйте його в модуль біллінгу до того, як закриєте вікно: потім ми його показати не зможемо.
4. Натисніть «Зберегти пароль».

Вимоги: 16–64 знаки, латиниця, цифри й розділові знаки без пробілів; щонайменше три види з чотирьох (малі літери, великі літери, цифри, знаки); логін у паролі не допускається. 16 знаків підходить усім модулям, а профіль rfc не приймає довших.

Новий пароль замінює старий одразу. Біллінг, у якому ви ще не оновили налаштування, втратить доступ до логіна. Спершу підготуйте налаштування модуля, потім підтверджуйте.

Крок 3. Адреси IP і сертифікат

Адреса IP з білого списку обов’язкова: з адреси, якої немає у списку, з’єднання закривається. Додайте вихідну адресу сервера вашого біллінгу до кожного логіна: кнопка «Налаштувати» в таблиці логінів.

Можна додати публічну адресу IPv4 або IPv6, або мережу не ширшу за /24 (для IPv6 /64).

Клієнтський сертифікат за бажанням. Створіть ключ і сертифікат у себе й завантажте тільки сертифікат: закритий ключ лишається у вас. Сервер звіряє відбиток сертифіката під час входу. Для просторів імен Hostmaster сертифікат обов’язковий.

Кожна зміна адрес чи сертифіката закриває відкриті сесії цього логіна й надсилається листом власникам і адміністраторам.

Запобіжники

• Масові дії. Якщо кодів перенесення, змін NS і власників за годину або добу більше за поріг, наступні команди не відхиляються, а чекають вашого підтвердження в блоці «Очікують підтвердження» вгорі розділу. Підтвердити можна тільки з двофакторною автентифікацією, відмовити можна одразу. Якщо не вирішити, команда сама знімається через кілька годин, а підсумок біллінг отримає в poll.
• Захист від угону логіна. Зміна власника під замком контактів, зняття замка чи код перенесення протягом 72 годин після зміни власника виконуються тільки з вашим підтвердженням.
• Щоденне зведення. Скільки кодів перенесення, змін NS і власників виконано за день.
• «Відкликати доступ». Кнопка в розділі: усі сесії закриваються, паролі всіх логінів замінюються. Біллінг не працюватиме з ZRAZU, поки ви не задасте нові паролі. Адреси IP і сертифікати лишаються.

Інструкція EPP і перенесення портфеля

• Інструкція EPP: повна партнерська інструкція з командами, кодами відповідей, пісочницею і безпекою. Вона українською, а кабінет показує її в рамці сторінки. Бачать її ті самі ролі, що й розділ «Підключення EPP».
• Перенесення портфеля: домени від іншого постачальника переносяться пачкою «домен ; код» за оптовим прайсом. Без коду перенести домен не можна.

Для WHMCS є готові модулі: модулі для WHMCS.

Якщо не вийшло

• З’єднання закривається з кодом 2501. Адреси вашого сервера немає у білому списку логіна. Додайте її в «Налаштувати».
• «Логін … уже зайнятий — оберіть іншу назву». Придумайте інший логін.
• «Логін пісочниці в вас уже є — він один на реселера». Задайте пароль наявному логіну або змініть його адреси IP.
• «Вкажіть від 1 до 20 публічних адрес IP». Приватні й некоректні адреси не приймаються.
• «Паролі не збігаються» чи «Пароль має бути від 16 до 64 знаків». Перевірте обидва поля.
• «Файл не прийнято: він завеликий для сертифіката». Завантажуйте сам сертифікат (BEGIN CERTIFICATE), а не ланцюжок чи архів.
• Розділ не відкривається чи порожній. Його бачать лише власник, адміністратор і технік організації-реселера. Якщо ви реселер і доступу немає, напишіть менеджеру.