Μαγαζι / pfsense / router

[GMaister22]

Καλημερα

εγω ενα μαγαζι που χρησιμοποιούμε 3 Point of Sale Terminals καθώς και 3 Credit Card Terminals. Εγω εχω VDSL απο ΟΤΕ με αυτο το speedport w724v, θελω ομως να κανω μια αναβαθμιση γιατι δεν παει αλλο! Γενικά στο internet σε διαφορα αλλα φορουμ και σε καναλια networking irc μου ειπαν πως σε καμια περυπτωση δεν πρεπει να εχω τετοια router...κατι που να εχει certification PCIDSS requirements for eftpos etc

θα πρεπει να βαλω κατι σε https://www.ubnt.com/edgemax/edgerouter-lite/ , ή https://routerboard.com/RB750r2 ή custom router with pfsense..

τι παιζει με αυτα? εγω ελεγα να παρω κανα asus αλλα αυτοι τωρα μου λενε κατι περιεργα...

[emeliss]

Μάλλον σου λένε κάτι λίγο διαφορετικό. Να φτιάξεις ένα δίκτυο μόνο για τα POS/CCT πίσω από ένα SOHO router firewall όπως είναι τα δυο που σου πρότειναν. Μετά αυτό να φύγει από την wan του προς το lan του υπόλοιπου δικτύου. Δεν ξέρω περίπτωση επιχείρησης του μεγέθους που περιγράφεις να το έχει κάνει.
Αν πάρεις κάτι τέτοιο θα πρέπει να μάθεις και πως σεταρεται σωστά ή να φέρεις κάποιον να το κάνει. Αν το βάλεις στην κορυφή όλου του δικτύου σου (δεν φτιάξεις δηλαδή δυο ξεχωριστά δίκτυα) τότε πάλι θα χρειαστείς και το speedport ως modem.

[GMaister22]

Μάλλον σου λένε κάτι λίγο διαφορετικό. Να φτιάξεις ένα δίκτυο μόνο για τα POS/CCT πίσω από ένα SOHO router firewall όπως είναι τα δυο που σου πρότειναν. Μετά αυτό να φύγει από την wan του προς το lan του υπόλοιπου δικτύου. Δεν ξέρω περίπτωση επιχείρησης του μεγέθους που περιγράφεις να το έχει κάνει.
Αν πάρεις κάτι τέτοιο θα πρέπει να μάθεις και πως σεταρεται σωστά ή να φέρεις κάποιον να το κάνει. Αν το βάλεις στην κορυφή όλου του δικτύου σου (δεν φτιάξεις δηλαδή δυο ξεχωριστά δίκτυα) τότε πάλι θα χρειαστείς και το speedport ως modem.

Ναι, καποιος μαλιστα μου ειπε να κλεισω και το wifi ωστε να μην ειναι στο ιδιο network με τα τερματικα καρτων, και πως το καλυτερο θα ηταν βασικα να βαλω σε VLAN τα τερματκα καρτων..το θεμα ειναι, ειναι οντως χρειαζεται αυτο ? ή να παω να παρω κανα απλα ρουτερ σαν το asus που εχω σπιτι και παει μια χαρα?

[emeliss]

Όπως σου είπα, δεν έχω δει πουθενά σε επιχείρηση του μεγέθους που περιγράφεις κάτι τέτοιο. Στο εξωτερικό ίσως κάποιος τραπεζικός πάροχος να το ζητάει υποχρεωτικά από τους πωλητές αλλά και πάλι μου κάνει αδύνατο να μπορεί να ελέγξει. Η λογική είναι σίγουρα καλή αλλά και τα προβλήματα που μπορεί να δημιουργήσει πολλά σε κάποιον που δεν έχει άμεση υποστήριξη IT.

Αν θέλεις να αλλάξεις ρούτερ για καθημερινά άλλα θέματα τότε να το κάνεις. Κράτα το speedport κάπου γιατί αφενός είναι με χρησιδάνειο και ανήκει στον ΟΤΕ και αφετέρου μπορεί να το χρειαστείς ως backup.

[SfH]

Καλησπέρα,

Προσωπικά δεν έχω δει κανένα μαγαζί με PoS να έχει κάποιο ιδιαίτερο δικτυακό σχεδιασμό για αυτά. Πάραυτα, αρμόδιος για να σε ενημερώσω δεν είμαι ούτε εγώ, ούτε άλλα forums/irc/κτλ. Αν έχεις οποιαδήποτε απορία, το καλύτερο που μπορείς να κάνεις είναι να απευθυνθείς στην ίδια την τράπεζα/πάροχο που σου έδωσε τα μηχανάκια. Κατά τα άλλα, συμφωνώ με τον emeliss .

Σχετικά με τα routers που αναφέρεις, προσωπικά θα προτιμούσα το ERL , χωρίς αυτό να σημαίνει ότι και οι άλλες λύσεις που αναφέρεις δεν είναι καλές.

[puntomania]

αν θες κάπως να τα ξεχωρίσεις.... βάλε στο 724 του οτε... τα μηχανάκια σου, και απο κεί και πέρα, βάλε ένα 2ο ρούτερ (που να κάνει pppoe) για το υπόλοιπο δίκτυο σου!

[GMaister22]

μιλησα με την τραπεζα πειραιως και μου ειπαν δεν υπαρχει ΚΑΝΕΝΑ θεμα ασφαλειας, τα τερματικα τρεχουν δικο τους VPN και ειναι και encrypted ολα με δυναμικη IP...

οποτε το αφηνω ετσι και περνω ενα ασους και τελειωνει η υποθεση...

τωρα για το σπιτι, εχω το speedport w724v σαν μοντεμ και το asus rt ac68u σαν ρουτερ...edgerouter lite x και κανω το asus accesspoint, θα δω καμια βελτιωση? Γενικα εχω αρκετες συσκευες σπιτι (4 υπολογιστες, 3 tablet, 1 Movie NAS που κανει streaming, 2 HTPC, 4 κινητα)...αξιζει?

[emeliss]

Καλά, δεν είμαι τόσο σίγουρος για την απάντηση που σου έδωσαν αλλά ok, αυτοί έχουν την ευθύνη.

Το RT-AC68U είναι υπέρ αρκετό για οικιακό ρούτερ. Αν έχεις όρεξη και θέλεις να μάθεις πως δουλεύει ένα πραγματικό ρούτερ τότε πάρε το ubiquiti για να παίξεις αλλά στην πράξη είναι υπερβολή να το αφήσεις πάνω.

[psyxakias]

Οι περισσότερες μικρομεσαίες επιχειρήσεις/μαγαζιά δε νομίζω ότι κάνουν κάτι ιδιαίτερο δικτυακά για τα POS τους. Αλλά μια που το σκάλισες, καλού κακού έλεγξε τη σύμβαση με την τράπεζα αν περιέχει αναφορά στην ασφάλεια του δικτύου και αν απαιτεί κάτι από τον πελάτη. Από εκεί και πέρα, αυτό με το δικό τους VPN + encryption, είναι χρήσιμο μόνο αν το έχεις γραπτώς σε περίπτωση που προκύψει κάτι μελλοντικά.