Wąski host
W tunelu jest uzgodniony punkt autoryzacji, nie „internet dla kasy”.
Terminale płatnicze
Terminal na ladzie nie jest serwerem w internecie.
Ma dojść do hosta autoryzacji uzgodnionego z agentem rozliczeniowym. Reszty sieci nie potrzebuje. Ten sam układ obejmuje bankomat, biletomat i automat paczkowy: stały adres i wąska ścieżka do nadzoru.
PrzykładPrzykład: sieć 50 sklepów. W każdym jeden terminal na karcie SIM w prywatnym APN. To scenariusz poglądowy, nie referencja klienta i nie obietnica, że każdy agent rozliczeniowy zgodzi się na ten układ — ścieżkę hosta sprawdzamy w projekcie.
Zapytaj o ofertę Rodzaje APN i typy połączeń +48 698 355 667
Osobna podsieć
Awaria albo kompromitacja kamery nie otwiera terminala.
Jedna flota kart
Wstrzymanie karty wyjmuje sklep z APN bez jazdy na miejsce.
Co odbija się od brzegu
Terminal z wyjściem do internetu da się skanować razem z kasą i kamerą, jeśli wiszą w jednej, płaskiej sieci sklepu.
Karta prosi o Wasz APN. Ruch do hosta idzie tunelem do punktu, który uzgodnicie. Kasa i monitoring nie dzielą z terminalem podsieci. W sklepie brzegiem bywa router Peplink, gdy ten sam lokal ma też zapas łącza.
Bezpieczeństwo
- Brak publicznego adresu terminala.
- Na liście APN tylko karty z tej floty. Wiązanie IMEI tam, gdzie operator je ma.
- Reguła na firewallu: terminal widzi host, nie całą centralę.
Sieć sklepów bywa częścią usługi podmiotu objętego KSC. Segmentacja terminali jest środkiem technicznym. Nie stwierdzamy, czy sieć handlowa podlega ustawie.
Peplink · SpeedFusion · InControl 2 Starlink Jak to działa
Zapytaj o ofertę Rodzaje APN i typy połączeń +48 698 355 667
Powiązane