Подключение EPP в кабинете реселлера

Раздел «Реселлер» → «Подключение EPP» в кабинете: здесь ваш биллинг соединяется с ZRAZU. Логины, пароли, адреса IP, сертификат и предохранители видят и меняют владелец, администратор и техник организации. Пароль боевого логина задаёт только владелец или администратор.

Раздел появляется после договора. Как его получить: как стать реселлером.

Адреса

• Песочница: epp-test.zrazu.com, порт 1700. Тестовый баланс, деньги не списываются.
• Боевой сервер: epp.zrazu.com, порт 700.

Соединение защищено TLS 1.2 или новее. Лимиты одновременных сессий и команд в минуту кабинет показывает в самом разделе.

Шаг 1. Получите логин песочницы

Логин песочницы вы берёте сами: один на реселлера.

1. Найдите блок «Песочница epp-test».
2. Придумайте логин: 3–16 знаков, латиница, цифры, дефис и подчёркивание; первой должна быть буква.
3. Укажите адреса IP, с которых ваш биллинг будет ходить в песочницу: от 1 до 20, по одному в строке или через запятую.
4. Нажмите «Получить логин песочницы».
5. Сразу задайте логину пароль (шаг 2).

Боевой логин и профиль ответов заводит менеджер после проверки в песочнице.

Шаг 2. Задайте пароль

Пароль задаёте вы. Мы его не видим и не можем показать, только сбросить по вашей просьбе.

1. В таблице «Логины EPP» найдите свой логин и нажмите «Задать пароль».
2. Введите пароль дважды или нажмите «Сгенерировать».
3. Если пароль сгенерирован, скопируйте его в модуль биллинга до того, как закроете окно: потом мы его показать не сможем.
4. Нажмите «Сохранить пароль».

Требования: 16–64 знака, латиница, цифры и знаки препинания без пробелов; минимум три вида из четырёх (строчные буквы, заглавные буквы, цифры, знаки); логин в пароле не допускается. 16 знаков подходит всем модулям, а профиль rfc не принимает больше.

Новый пароль заменяет старый сразу. Биллинг, в котором вы ещё не обновили настройки, потеряет доступ к логину. Сначала подготовьте настройки модуля, потом подтверждайте.

Шаг 3. Адреса IP и сертификат

Адрес IP из белого списка обязателен: с адреса, которого нет в списке, соединение закрывается. Добавьте исходящий адрес сервера вашего биллинга к каждому логину: кнопка «Настроить» в таблице логинов.

Можно добавить публичный адрес IPv4 или IPv6, либо сеть не шире /24 (для IPv6 /64).

Клиентский сертификат по желанию. Создайте ключ и сертификат у себя и загрузите только сертификат: закрытый ключ остаётся у вас. Сервер сверяет отпечаток сертификата при входе. Для пространств имён Hostmaster сертификат обязателен.

Каждое изменение адресов или сертификата закрывает открытые сессии этого логина и приходит письмом владельцам и администраторам.

Предохранители

• Массовые действия. Если кодов переноса, смен NS и владельцев за час или сутки больше порога, следующие команды не отклоняются, а ждут вашего подтверждения в блоке «Ожидают подтверждения» вверху раздела. Подтвердить можно только с двухфакторной аутентификацией, отказать можно сразу. Если не решить, команда сама снимается через несколько часов, а итог биллинг получит в poll.
• Защита от угона логина. Смена владельца под замком контактов, снятие замка или код переноса в течение 72 часов после смены владельца выполняются только с вашим подтверждением.
• Ежедневная сводка. Сколько кодов переноса, смен NS и владельцев выполнено за день.
• «Отозвать доступ». Кнопка в разделе: все сессии закрываются, пароли всех логинов заменяются. Биллинг не будет работать с ZRAZU, пока вы не зададите новые пароли. Адреса IP и сертификаты остаются.

Инструкция EPP и перенос портфеля

• Инструкция EPP: полная партнёрская инструкция с командами, кодами ответов, песочницей и безопасностью. Она на украинском, а кабинет показывает её в рамке страницы. Видят её те же роли, что и раздел «Подключение EPP».
• Перенос портфеля: домены от другого поставщика переносятся пачкой «домен ; код» по оптовому прайсу. Без кода перенести домен нельзя.

Для WHMCS есть готовые модули: модули для WHMCS.

Если не получилось

• Соединение закрывается с кодом 2501. Адреса вашего сервера нет в белом списке логина. Добавьте его в «Настроить».
• «Логин … уже занят — выберите другое название». Придумайте другой логин.
• «Логин песочницы у вас уже есть — он один на реселлера». Задайте пароль существующему логину или измените его адреса IP.
• «Укажите от 1 до 20 публичных адресов IP». Приватные и некорректные адреса не принимаются.
• «Пароли не совпадают» или «Пароль должен быть от 16 до 64 знаков». Проверьте оба поля.
• «Файл не принят: он слишком большой для сертификата». Загружайте сам сертификат (BEGIN CERTIFICATE), а не цепочку или архив.
• Раздел не открывается или пуст. Его видят только владелец, администратор и техник организации-реселлера. Если вы реселлер и доступа нет, напишите менеджеру.