Настройка сети в терминалах ingenico поколения · ingenico ict 250...

+7 495 777-57-05 (круглосуточно)

+7 800 200 6677 (круглосуточно)

Настройка сети в терминалах INGENICO поколения Telium/Telium2

Москва ПАО Банк ЗЕНИТ, 2012 - 2015

СОДЕРЖАНИЕ: ИСТОРИЯ ИЗМЕНЕНИЙ

1. Настройка Ethernet-соединения 2. Настройка Wi-Fi соединения 3. Настройка GPRS-соединения 4. Параметры GPRS-соединений 5. Инициализация связи с базой для IWL Bluetooth 6. Тест связи из Telium Manager 7. Сетевая конфигурация в Telium Manager 8. Сетевая конфигурация в Административном меню 9. Управление точками доступа в терминалах с резервным

каналом 10. Настройка скорости Ethernet-порта 11. Тест связи из меню терминала 12. Визуальная диагностика 13. Программная диагностика (DEBUG) 14. Возможные проблемы 15. ПРИЛОЖЕНИЕ 1.: INGENICO EFT930W Wi-Fi FAQ 16. ПРИЛОЖЕНИЕ 2.: GPRS

ВНИМАНИЕ! Настройка сети при помощи Telium Manager`а предназначена ТОЛЬКО для первичной загрузки параметров (Сессии TMS). Для рабочего терминала все параметры связи должны быть ОБЯЗАТЕЛЬНО корректно прописаны в TMS (В терминальной базе ГО Банка ЗЕНИТ). В противном случае при последующей автоматической загрузке параметров с TMS терминал потеряет актуальные настройки сети, что потребует повторной настройки. Это не касается Wi-Fi терминалов, сетевая конфигурация которых хранится на терминалах локально.

ИСТОРИЯ ИЗМЕНЕНИЙ

Дата Автор Подробности 29.12.2013 Жуков А.В. Добавлен П. 8. Сетевая конфигурация в Telium Manager

31.12.2013 Жуков А.В. Добавлен П. 5. Инициализация связи с базой для IWL Bluetooth

31.12.2013 Жуков А.В. Добавлено ПРИЛОЖЕНИЕ 2.: GPRS

30.01.2014 Жуков А.В. Добавлен П.9 Управление точками доступа в терминалах с резервным

каналом

27.03.2014 Жуков А.В. Добавлен П.8 Сетевая конфигурация в Административном меню

23.01.2015 Жуков А.В. Добавлен комментарий к П.4 Параметры GPRS-соединений

1. Настройка Ethernet-соединения

1. Жмѐм Клавишу «5» (Если требуется, вводим пароль 123) -> Выбираем пункт Telium manager

2. Далее жмѐм клавишу «F», выбираем пункт «0»-TELIUM MANAGER

3. Далее: Initialization -> Hardware -> Ethernet Setup -> 1 - Boot Proto (выбираем

либо 1- Static Address, либо 2 – DHCP)

Если подразумевается использование статического IP, задаѐм параметры IP Address,

Subnet Mask и Gateway.

Подтверждаем выбор: 10 – Save.

4. После чего несколько раз жмѐм красную клавишу «Отмена», пока вновь не увидим на

дисплее надпись Telium Manager. Жмѐм клавишу «F» и выбираем пункт 1-NEWWAY,

после чего терминал перейдѐт в штатный режим.

/Если произошло изменение параметров c DHCP на Static Address и наоборот, то

после сохранения изменений терминал перезагрузится самостоятельно/

ВНИМАНИЕ! По умолчанию Ethernet-терминалы конфигурируются для работы в сети с DHCP. В случае если при установке в ТСП используется статическая IP-адресация, необходимо произвести соответствующие изменения конфигурации терминала в TMS (В терминальной базе ГО), о чѐм необходимо сообщить инженерам главного офиса.

2. Настройка Wi-Fi соединения

1. Жмѐм Клавишу «5» (Если требуется, вводим пароль 123) -> Выбираем пункт Telium manager


3. Далее: Initialization -> Hardware -> Wifi Setup -> Profiles -> New Profile. Терминал просканирует сеть и выдаст список найденных точек доступа.

4. Выбираем нужную точку, задаѐм параметры шифрования, пароль доступа и т.д., затѐм

выбираем пункт Active Profile, чтобы проверить, что профиль добавился.

5. Если подразумевается использование статического IP, выбираем пункт IP Setup -> Boot Proto -> Static Address, затем задаѐм параметры IP Address, Subnet Mask и

Gateway.

Подтверждаем выбор: 10 – Save.




/В результате успешной настройки в правом верхнем углу терминала помимо надписи

WIFI должно появиться имя точки доступа и уровень сигнала/

(Подробнее о некоторых нюансах настройки WiFi см. Приложение 1.: INGENICO EFT930W Wi-Fi FAQ)

3. Настройка GPRS-соединения

1. Жмѐм Клавишу «5» (Если требуется, вводим пароль 123) -> Выбираем пункт Telium manager.

2. Далее жмѐм клавишу «F», выбираем пункт «0»-TELIUM MANAGER.

3. Далее: Initialization -> Parameters -> Network Access -> GPRS.

4. Настраиваем параметры GPRS-соединения:

APN (Ввести нужный. См. ниже Параметры GPRS-соединений)

Login, Password (Вводим нужные)

GATEWAY – 0 State GPRS – Start Link PPP TPE ON BASE – GPRS/GSM (Данный пункт отсутствует в терминалах ICT2XX)

Header info – Provider Fallback network - NO 5. После чего несколько раз жмѐм красную клавишу «Отмена», пока вновь не увидим на



/В результате успешной настройки в правом верхнем углу терминала помимо надписи

GPRS должно появиться наименование оператора и уровень сигнала/

4. Параметры GPRS-соединений (Для Москвы и МО) BeeLine: APN: internet.beeline.ru User: none Passwd: none Megafon: APN: internet User: gdata Passwd: gdata MTS: APN: internet.mts.ru User: mts Passwd: mts ВНИМАНИЕ! Во избежание возникновения ошибок связи для GPRS-терминалов после Сессии TMS необходимо отключать GPRS в Telium Manager`е. Для этого заходим в Telium Manager, далее: Initialization -> Parameters -> Network Access -> PSTN -> X25. После чего перезагружаем терминал.

5. Инициализация связи с базой для IWL Bluetooth

Для терминалов IWL222 (bluetooth) перед началом использования необходимо

выполнить процедуру инициализации связи с базой (подставкой). После этого терминал

сможет использовать Ethernet при условии нахождения в радиусе действия базы.

(Работа с базой реализована только в ОС начиная с версии 8.х.х. В старых ОС 7.х.х

использование базы невозможно.)

1. Снимаем терминал с базы

2. Жмѐм Клавишу «5» (Если требуется, вводим пароль 123) -> Выбираем пункт Telium manager. 3. Далее жмѐм клавишу «F», выбираем пункт «0»-TELIUM MANAGER. 4. Далее: Initialization -> Hardware -> Cradle Setup -> Association -> New Base.

На экране терминала отобразится сообщение «Put on cradle»;

5. Возвращаем терминал на базу, на экране отобразится «Association successful»

6. На вопрос «Base Update» жмѐм красную кнопку




В результате проделанных действий в правом верхнем углу должен отобразиться уровень

сигнала Bluetooth

8. Если уровень сигнала не появился, то повторите процедуру начиная с п. 1.

После успешной инициализации можно использовать стандартные скрипты соединения

для Ethernet аналогично стационарным терминалам ICT2xx.

6. Тест связи из Telium Manager

1. TELIUM MANAGER -> Initialization -> Hardware -> Ethernet Setup -> Ping

(ввести адрес пингуемого хоста)

7. Сетевая конфигурация в Telium Manager TELIUM MANAGER -> Consultation -> Configuration -> Hardware -> TERMINAL (Пункт TERMINAL присутствует в случае наличия внешнего пинпада). Будет

распечатана информация о hardware-компонентах терминала. В том числе информация о

сетевых модулях.

-> Для Ethernet-терминалов.

В разделе Ethernet Controler – сведения о сетевой конфигурации: MAC-адрес

(HWADDR), IP-адрес (IPADDR), а также маска сети, шлюз и DNS-серверы.

-> Для GPRS-терминалов.

В разделе GPRS Device – сведения о GPRS-модуле: заводской номер SIM-карты (Sim ICC ID), имя оператора (Network) и т.д. Кроме того, в случае успешной регистрации

терминала в сети провайдера, для GPRS-терминала в разделе Ethernet Controller будет

определены значения GATEWAY и DNS.

-> Для Wi-Fi терминалов.

В разделе Wifi Device – сведения о точке доступа (ESSID). В случае успешного

подключения к точке доступа в разделе Ethernet Controler будут определены значения,

аналогичные Ethernet-терминалу (IPADDR, NETMASK, GATEWAY).

8. Сетевая конфигурация в Административном меню

1. Жмѐм Клавишу «5» (Если требуется, вводим пароль 123) -> Выбираем Печать Настроек -> Точки доступа. Терминал распечатает информацию об актуальной точке

доступа. Ниже приведѐн пример для Ethernet- терминала. Пояснения приведены после

символа #.

ТОЧКИ ДОСТУПА

================================================================== ОБЩАЯ

================================================================== АВТОРИЗАЦИЯ

+Netserver [BinLen]: # Параметры соединения с NetServer`ом USEPREDIAL # Использовать преддозвон

TIMEOUT 60 # Таймаут соединения

ETH DHCP # Соединение по Ethernet в режиме DHCP

IP @OW_NET_IP@:@OW_NET_PORT@ # Параметры хоста

SSL version='SSLv3' mode='0' verification='1' # Использовать SSL-шифрование

Выгрузка

+POS Management [BinLen]: # Параметры соединения с PM-сервером

USEPREDIAL TIMEOUT 60 ETH DHCP IP @OW_PM_IP@:@OW_PM_PORT@ SSL version='SSLv3' mode='0' verification='1'

TMS

+TMS [SRAP]: # Параметры соединения с хостом удалѐнной загрузки

TIMEOUT 30 ETH DHCP IP @TMS_IP_ADDRESS@:@TMS_IP_PORT@ ========================

9. Настройка скорости Ethernet-порта

1. Жмѐм Клавишу «5» (Если требуется, вводим пароль 123) -> Выбираем пункт Telium manager.


3. Далее: Initialization -> Hardware -> Ethernet Setup -> 7 - Speed (выбираем

необходимую скорость: 10MBITS или 100MBITS) Подтверждаем выбор: 10 – Save.

/Если произошла смена скорости порта, то после сохранения изменений терминал

перезагрузится самостоятельно /

10. Управление точками доступа в терминалах с резервным каналом

В терминалах Ingenico ICT 220/250 GEM есть возможность настроить основной и

резервный каналы связи: если терминал не сможет соединится через Ethernet, по

истечении определѐнного таймаута будет произведено переключение на GPRS. Для

использования данной конфигурации необходимо наличие SIM-карты в терминале, а

сценарий переключения по запросу ТСП настраивается в терминальной базе ГО.

Логика работы в данном случае такова: терминал всегда пытается соединится через

скрипты в порядке их очерѐдности. Если первым скриптом стоит Ethernet, то, несмотря

на фактическое «падение» этого канала, терминал вначале будет пытаться соединится

через него, и лишь затем переключится на GPRS. Поэтому, в случае продолжительного

отсутствия связи через Ethernet, чтобы сократить время проведения транзакции есть

возможность управлять точками доступа вручную.

1. Жмѐм Клавишу «5» (Пароль 123) -> ТОЧКИ ДОСТУПА -> ТЕРМИНАЛЬНЫЕ.

Будет выведен список всех сценариев соединения. Скрипты, обеспечивающие соединение

через Ethernet, будут обозначены как «-Static» либо «-DHCP», в зависимости от

характера сети. Например: «Netserver-Static», либо «Netserver-DHCP». Скрипты,

обеспечивающие соединение через GPRS, соответственно, будут обозначены как

«GPRS». Например: «Netserver-GPRS». Перед активным скриптом будет стоять

символ «+». Для того чтобы настроить терминал на использование GPRS без ожидания

таймаута Ethernet, отключаем все Ethernet-скрипты, при помощи зелѐной клавиши

меняя символ «+» на «-». Выходим из секции с помощью красной клавиши, на вопрос

«СОХРАНИТЬ?» отвечаем «ДА».

После этого заходим в ТОЧКИ ДОСТУПА -> ОБЩАЯ и проделываем те же самые

операции. Теперь терминал будет соединятся через GPRS, минуя Ethernet. Для того чтобы вернуть использование Ethernet-канала, заходим в ТОЧКИ ДОСТУПА и

включаем соответствующие скрипты, меняя «-» на «+».

11. Тест связи из меню терминала Протестировать связь можно, нажав на клавишу «1» и выбрав любой из пунктов

«NetServer» или «PM Server» - любой ответ кроме явного ответа «ОШИБКА» говорит

о том, что со связью всѐ в порядке. Это справедливо для любого терминала Ingenico от «Инженико Платѐжные Системы».

ВНИМАНИЕ! При выборе пункта «NetServer» причиной сообщения об ошибке могут являться как проблемы со связью, так и неверные настройки криптографии (Несовпадение ключей шифрования в терминале и на хосте в ГО. Ситуация зачатую может возникнуть в случае замены терминала, если в OWS остались активными ключи старого терминала).

12. Визуальная диагностика

Ingenico ICT 220 – Ethernet: Вначале необходимо убедится в том, что терминал

физически «видит» сеть: на дисплее терминала над надписью «ВСТАВЬТЕ КАРТУ»

(либо, в зависимости от конфигурации, «БАНК ЗЕНИТ») в левой части должна

присутствовать пиктограмма с телефонной трубкой и надписью Eth (т.е. Ethernet) над

ней. Если надпись Eth отсутствует – значит, проблема в физическом соединении

(отключен/перебит провод и т.д.).

ВНИМАНИЕ! Надпись Eth должна быть именно строчными буквами. Если мы видим данную надпись заглавными (ETH) – значит, существуют конфликты между конфигурацией терминала и локальной сетью. Допустим, терминал сконфигурирован под DHCP, а сеть статическая, либо в сети используется фильтрация/привязка IP по MAC-адресам и т.д.

Ingenico ICT 250 – Ethernet: Аналогично предыдущему, вначале необходимо убедится,

что терминал физически «видит» сеть. В верхней части дисплея над пиктограммой

телефонной трубки находится схематическое изображение ЛВС в виде трѐх соединѐнных

между собой прямоугольников. В обычном случае изображение окрашено в зелѐный цвет.

В случае если пиктограмма светло-серого либо красного цвета, то терминал вообще не

видит сеть. То есть, либо отсутствует физическое подключение Ethernet-кабелем, либо

Ethernet-кабель имеет значительные повреждения.

Если пиктограмма жѐлтого цвета, то терминал видит сеть, но не может в ней

зарегистрироваться. Например, имеются проблемы между сетевыми настройками

терминала и характером ЛВС предприятия (см. выше). Кроме того, жѐлтая пиктограмма

может говорить о том, что сетевой кабель имеет незначительные повреждения.

Если пиктограмма зелѐного цвета, но при этом терминал всѐ равно не соединяется с ПЦ

Банка – то это может говорить о том, что исходящее соединение запрещено правилами

файрволла на ТСП.

GPRS терминалы (Ingenico IWL 220, Ingenico ICT 220, Ingenico ICT 250): Об

исправном состоянии говорит следующая информация на дисплее терминала:

1. Над пиктограммой телефонной трубки присутствует надпись GPRS (в зависимости от

состояния сети в данной точке надпись может появляться только в момент дозвона

терминала. Если в момент дозвона она не появляется – см. ниже).

2. В правой части дисплея должны присутствовать надписи GPRS и наименование

оператора, напр. Megafon, а также уровень сигнала из нескольких делений.

13. Программная диагностика (DEBUG)

Жмѐм Клавишу «5» (Если требуется, вводим пароль 123) -> Выбираем пункт Debug, на

вопрос «РЕЖИМ DEBUG?» отвечаем «ДА». После этого, не перезагружая терминал,

запускаем тест связи (См. выше п.7 «Тест связи из меню терминала») – терминал

будет распечатывать чековую ленту с информацией об этапах соединения – тип связи,

параметры сетевого интерфейса, адрес хоста и т.д. Если после отработанного скрипта

соединения появилась надпись «СОЕДИНЕНИЕ УСТАНОВЛЕНО», то со связью всѐ в

порядке.

ВНИМАНИЕ! В debug-выводе Ethernet-терминала ОБЯЗАТЕЛЬНО должны присутствовать как IP-адрес хоста (194.186.83.5), так и IP-адрес самого терминала в ЛВС предприятия. Если последний отсутствует – то это значит что терминал по каким-либо причинам не смог получить IP (Например, из-за неверных параметров - терминал сконфигурирован под DHCP, а сеть статическая, либо в сети используется фильтрация/привязка IP по MAC-адресам и т.д.)

14. Возможные проблемы

В моделях терминалов Ingenico ICT220 не очень удачный слот SIM-карты с

легко расшатывающимися контактами. Если возникли проблемы с коннектом на данной

модели – нужно либо аккуратно подогнуть контакты, либо прижать SIM-карту небольшим

куском сложенной бумаги.

Нет GPRS-соединения В ряде случаев (напр., если сотрудники ТСП самостоятельно вынимали SIM-карту; или

если произошѐл сбой питания в электросети и т.д.) терминал может «потерять» канал. Об

этом говорит такой симптом, как отсутствие надписи GPRS над телефонной трубкой в

момент дозвона. Данную ошибку можно «вылечить» следующим способом: Жмѐм

клавишу «5» (вводим пароль 123), далее: ДОП.НАСТРОЙКИ -> ИНДИКАТОР GSM -> ВКЛ.ИНДИКАТОР? -> отвечаем «ДА». После этого терминал автоматически

перезагрузится и «поднимет» GPRS. Если на соответствующем шаге мы видим вопрос не

«ВКЛ.», а «ВЫКЛ.ИНДИКАТОР?», также отвечаем утвердительно и затем включаем

индикатор описанным выше способом.

Если в правой части дисплея мы видим надпись «No SIM», значит либо SIM-карта

физически отсутствует в терминале, либо терминал еѐ не «видит». В последнем случае

имеет смысл извлечь и вновь вставить SIM-карту в соответствующий слот. Если проблема

не исчезла (особенно в случае со стационарными GPRS-терминалами ICT 220) – значит

слот SIM-карты имеет физические повреждения, вызванные неаккуратным обращением.

15. ПРИЛОЖЕНИЕ 1.

INGENICO EFT930W Wi-Fi FAQ

Некоторые нюансы работы с WiFi-терминалами INGENICO EFT930W

1. Открытая точка доступа (NONE) При настройке открытой (Open) точки доступа наблюдается проблема постоянной

перезагрузки терминала при выборе типа шифрования NONE.

Проблему можно обойти следующим образом.

В Telium Manager`е идѐм в Initialization -> Hardware -> Wifi Setup -> Profiles -> New Profile. Терминал просканирует сеть и выдаст список найденных точек доступа.

Выбираем нужную нам и выставляем тип шифрования не NONE, а WPA/WPA2, в

PASSPHRASE вводим любые девять символов (напр. от 1 до 9) и подтверждаем зелѐной

клавишей.

После этого идѐм в Initialization -> Hardware -> Wifi Setup -> Profiles -> Modify Profile, выбираем только что созданную точку доступа, в AUTHENTICATION выбираем

Open, а в CYPHER – None. Терминал успешно модифицирует точку доступа.

Теперь можно работать с открытой сетью.

2. Шифрование WEP64 и WEP128 Несмотря на моральное устаревание алгоритма WEP, до сих пор можно столкнутся с

беспроводными точками доступа использующими данный тип шифрования.

Проблема состоит в том, что терминал понимает только HEX-формат и требует ввода 10-

ти (для WEP64) либо 26-ти (для WEP128) символов в парольной фразе. Системные

администраторы же обычно хранят пароли в ASCII-виде. Для решения этой проблемы

нужно воспользоваться любым HEX-конвертером. Например, вот этим:

http://tech.zenit.ru/distr/POS-Terminals/Ingenico/Programs/1251toHEX.rar

/Локальный каталог для инженеров ГО:

\\sigma\Avtom\УправлениеТСП\!ОПТ\_POS software\utilites\1251toHEX.exe/

Запускаем его, и в самой верхней строке «Текст» вводим пароль в ASCII представлении.

Программа автоматически конвертирует символы в HEX (строка UHC).

http://tech.zenit.ru/distr/POS-Terminals/Ingenico/Programs/1251toHEX.rar

Например, пароль 43210 в HEX-представлении будет выглядеть как 3433323130, что

соответствует типу шифрования WEP64 в настройках терминала.

Кроме этого, существуют подобные онлайн-конвертеры. Например вот здесь:

http://www.dolcevie.com/js/converter.html

В поле Ascii: вводим пароль, жмѐм кнопку «ASCII to Hex», и в верхнем поле получаем

пароль в HEX-представлении (естественно, нужно убрать двоеточия).

Таким образом можно конвертировать пароли и успешно настроить терминал на работу с

любой точкой доступа с устаревшим алгоритмом шифрования.

http://www.dolcevie.com/js/converter.html

15. ПРИЛОЖЕНИЕ 2. GPRS-практикум, или к вопросу о том, ПОЧЕМУ терминал успешно показывает детали GPRS-подключения, но соединится не может. Взято с http://habrahabr.ru/company/telum/blog/207516/

Пропускная способность подключения к мобильному интернету измерялась при помощи

сервиса speedtest.net, в случаях, когда клиент speedtest не мог подключиться к своему

серверу, в ход шел ping 8.8.8.8. Мы проследили за тем, чтобы подключить и оплатить

«самые безлимитные» тарифы у всех операторов. Для операторов, предоставляющих

услуги LTE в Москве на момент проведения эксперимента, мы подключили LTE.

DISCLAIMER

Мы не рекламируем и не критикуем качество услуг отдельных операторов.

Мы не аффилированы ни с одним из сотовых операторов.

Мы высказываем свое личное оценочное суждение, основанное на измерениях

качества передачи данных общедоступными инструментами.

Результаты измерений для различных операторов приведены в произвольном

порядке.

Мегафон 2G – покрытие сети есть, уровень сигнала максимальный, модем подключен к сети. Speedtest не может подключиться к серверу, пинг не ходит.

Мобильный интернет фактически отсутствует.

3G – ситуация аналогичная, уровень сигнала на максимуме, подключение есть, интернета нет.

4G/LTE – модем показал минимальный уровень сигнала и отказался подключиться к сети.

Такое случается в больших зданиях даже при удовлетворительном уровне покрытия

снаружи.

http://habrahabr.ru/company/telum/blog/207516/

Билайн 2G – ситуация, аналогичная 2G остальных операторов, скриншоты, к сожалению, утеряны.

3G – зафиксировали скорость!

Перемеряли: да, действительно, скорость есть. Нестабильность показаний косвенно

свидетельствует о высокой загрузке сети.

На момент эксперимента Билайн еще не запустил в Москве сеть 4G/LTE в коммерческую

эксплуатацию.

МТС 2G – покрытие сети есть, уровень сигнала максимальный, модем подключен к сети.

Speedtest не может подключиться к серверу, пинг не ходит. Мобильный интернет

фактически отсутствует.

3G – то же самое, что и 2G.

В сети 4G/LTE МТС мы зафиксировали приличную скорость (см. иллюстрацию ниже).

Повторили измерение, скорость нормальная и относительно стабильная, что может

свидетельствовать о ненагруженной сети.

В целом мы склонны объяснять хорошие результаты LTE от МТС малой

распространенностью абонентского оборудования по сравнению с 3G и LTE от Yota. МТС

и Мегафон используют в Москве и области уникальный для России вариант TD-LTE в

частотном диапазоне 2595-2620 МГц.

Резюме Итак, кризис емкости сотовых сетей в конкретно взятом торговом центре – это реальная

проблема, с которой сталкиваются все сотовые операторы московского региона.

Ключевой симптом – очень низкая или нулевая скорость передачи данных при высоком

уровне сигнала.

Вопросы, предложения, замечания, уточнения по терминалам INGENICO: Жуков Александр Отдел POS-терминалов УТСП ДИТ ОАО Банк ЗЕНИТ tel: 777-57-07 доб. 2346 8-964-537-78-45 mail: [email protected]

mailto:[email protected]

Настройка сети в терминалах ingenico поколения · ingenico ict 250...

Documents