Konfiguration Ihres Netzwerks
So konfigurieren Sie Ihr Netzwerk für Point-of-Sale-Kommunikation:
1. Wenn Sie IP-Adressen auf die Allowlist setzen müssen, fügen Sie die Domains von Adyen zur Allowlist Ihrer Firewall hinzu. Konfigurieren Sie Ihre Firewall so, dass ausgehender HTTPS-Verkehr von den IP-Adressen Ihrer POS-Apps und Terminals zu folgenden Adressen zugelassen wird:
- *.adyen.com
- *.adyenpayments.com
Die Allowlist sollte auf den DNS-Namen dieser URLs basieren. Ihre Firewall sollte IP-Adressaktualisierungen dynamisch mindestens alle 60 Sekunden überprüfen.
Wichtig: Codieren Sie Adyens IP-Adressen nicht fest, da diese sich im Laufe der Zeit ändern können. Adyen gibt ihre IP-Adressen nicht öffentlich bekannt.
2. Öffnen Sie die Ports:
- TCP/443 ins Internet.
- TCP/8443 in Ihrem LAN.
Konfiguration der Terminal-IP-Adresse
Um Zahlungen zur Online-Autorisierung zu senden, muss das Terminal über eine gültige IP-Adresse verfügen. Es gibt mehrere Möglichkeiten, einem Terminal eine IP-Adresse zuzuweisen:
- Dynamische IP: Ihr DHCP-Server weist dem Terminal dynamisch eine IP-Adresse zu.
- DHCP-Reservierung: Auf dem DHCP-Server binden Sie eine IP-Adresse an die MAC-Adresse des Terminals. Der DHCP-Server weist dem Terminal dann jedes Mal dieselbe IP-Adresse zu. Dies ist eine Alternative zur Verwendung statischer IP-Adressen, insbesondere wenn Sie mit einer großen Anzahl von Terminals arbeiten.
- Statische IP: Sie geben die IP-Adresse und andere Netzwerkkonfigurationsdetails manuell auf dem Terminal ein.
Sie können keine Mischung aus dynamischen und statischen IP-Adressen verwenden. Die IP-Adresse des Terminals und die IP-Adressen des DNS-Servers und Routers müssen entweder alle dynamisch oder alle statisch sein.
Standardmäßig ist DHCP auf dem Zahlungsterminal aktiviert. Mit dieser Einstellung weist Ihr DHCP-Server dem Terminal eine IP-Adresse zu, entweder dynamisch oder durch DHCP-Reservierung (wenn Sie dies eingerichtet haben). Wenn Sie ein V400m mit einer Bluetooth-Basisstation verwenden, ist auch die Basisstation DHCP-aktiviert und erhält eine IP-Adresse von Ihrem DHCP-Server.
Empfehlungen
- Wenn es möglich ist, die DHCP-Lease-Zeit auf dem DHCP-Server festzulegen, setzen Sie diese auf 24 Stunden oder mehr. Die Lease-Zeit ist die Zeit, in der das Terminal eine IP-Adresse behält, bevor der DHCP-Server die Lease des Terminals für die IP-Adresse erneuert.
- Bei der Integration mit Cloud-Kommunikation sollten Sie dynamische IP-Adressen ohne DHCP-Reservierung verwenden.
Allgemeine Netzwerkeempfehlungen
Um zu verhindern, dass Netzwerkprobleme Ihre Point-of-Sale-Transaktionen beeinträchtigen, empfehlen wir Ihnen:
- Verwenden Sie ein segmentiertes Netzwerk, das für Point-of-Sale-Kommunikation dediziert ist.
- Stellen Sie sicher, dass ein DNS-Server von Ihrem lokalen Netzwerk aus zugänglich ist. Dieser sollte in der Lage sein, *.adyen.com und *.adyenpayments.com aufzulösen.
Hinweis: Wenn Sie einen zwischenspeichernden Namensserver verwenden, muss die von Adyen festgelegte Time to Live (TTL) eingehalten werden (60 Sekunden für die Notfallwiederherstellung).
- Wenn Sie Intrusion Detection (IDS) und Prevention Systeme (IPS) verwenden, stellen Sie sicher, dass diese mit aktueller Firmware und Signaturen ausgestattet sind. Wenn diese veraltet sind, können die von Ihrer Integration verwendeten verschlüsselten Kommunikation gestört werden.
- Verbinden Sie das gesamte POS-System, einschließlich der Terminals, mit einer unterbrechungsfreien Stromversorgung (USV).
- Verwenden Sie eine zellulare Backup-Verbindung durch:
- Ein automatisches zellulares Failover auf Ihrem Haupt-Router.
- Verwenden eines Terminals mit eingebauter zellularer Verbindung - v400m.
Wi-Fi-Empfehlungen
Um Ihre Zahlungsterminals über Wi-Fi zu verbinden, muss Ihr Zugangspunkt Folgendes unterstützen:
- WPA/WPA2-Enterprise-Verschlüsselung oder WPA/WPA2-Personal-Verschlüsselung.
- 2,4GHz- oder 5GHz-Frequenzen.
Zusätzlich empfehlen wir, dass Sie:
- Ein dediziertes privates drahtloses Netzwerk verwenden.
Beachten Sie, dass wenn das Terminal anzeigt, dass es mit Ihrem Wi-Fi-Netzwerk verbunden ist, dies nicht unbedingt bedeutet, dass es mit dem Internet verbunden ist. Es kann Probleme mit der Verbindung von Ihrem Wi-Fi-Netzwerk zum Internet geben.
Netzwerk-Failover zur zellularen Konnektivität - v400m
Ein Netzwerk-Failover tritt auf, wenn das Zahlungsterminal keinen Zugang zum Internet über die primäre Netzwerkverbindung (normalerweise Wi-Fi oder Ethernet) hat und auf eine zellulare Verbindung (3G oder 4G) umschaltet. Dies ermöglicht Ihnen, weiterhin Transaktionen durchzuführen, wenn es ein Problem mit dem Internetzugang gibt.
Es gibt einen Unterschied zwischen Netzwerk-Konnektivität und Internet-Konnektivität. Um eine Transaktion zu verarbeiten, muss das Terminal Internetzugang haben. Das Terminal verwendet seine primäre Netzwerkverbindung (Wi-Fi oder Ethernet), um das Internet zu erreichen. Es gibt zwei Möglichkeiten, wie dies schief gehen kann:
- Das Terminal kann nicht auf das Internet zugreifen, weil es die Verbindung zu Ihrem Netzwerk verloren hat.
- Das Terminal ist mit Ihrem Netzwerk verbunden, kann aber nicht auf das Internet zugreifen.
Das v400m verfügt über eingebaute 3G- oder 4G-Hardware und eine vorinstallierte, aktivierte SIM-Karte. Dies ermöglicht dem Terminal, Zahlungsnachrichten als Pakete über das Internet durch den General Packet Radio Service (GPRS, eine Erweiterung der zellularen Kommunikation) zu senden und zu empfangen.
Wenn das Terminal das Internet über seine primäre Netzwerkverbindung nicht erreichen kann, schaltet es automatisch auf die Verarbeitung von Zahlungen über seine zellulare Verbindung um. Es schaltet auch wieder auf die primäre Verbindung zurück, wenn diese wieder verfügbar ist.
Beachten Sie, dass unsere Terminals nur von uns bereitgestellte SIM-Karten unterstützen.
Das Aktivieren oder Deaktivieren der zellularen Konnektivität kann über das Admin-Menü->Netzwerk->Zellular erfolgen.
Verwendung eines zellularen Routers
Wenn Ihre Terminals keine eingebaute zellulare Hardware haben, können Sie einen Router mit einem 3G/4G-Netzwerk-Failover installieren. Wenn das Terminal das Internet über seine primäre Netzwerkverbindung nicht erreichen kann, schaltet das Terminal auf eine Internetverbindung über GPRS um. Das Terminal schaltet auch wieder auf die primäre Verbindung zurück, wenn diese wieder verfügbar ist.
Um sicherzustellen, dass Sie den besten zellularen Empfang erhalten, sollten Sie auch externe 3G/4G-Antennen installieren.