Подготовка к эксплуатации терминалов VeriFone с ПО PetroLine

Версия 1.1.0

ООО «ИСТЭК»
2019

Назначение

Настоящий документ описывает порядок действий при подготовке терминалов VeriFone к эксплуатации. В случае, если речь идет о новом терминале, с незагруженным ПО Petroline, необходимо последовательно выполнить все пункты. В случае, если в терминал уже загружено ПО Petroline, воспользуйтесь информацией из раздела, соответствующего той операции, которую вы хотите выполнить.

История изменений

Дата	Автор	Версия	Примечания
21.04.15	С.Папазов	1.0.0	Начальный документ
08.06.15	Ю.Леденцов	1.0.1	Раздел установка системной даты и времени
15.02.17	Ю.Леденцов	1.0.2	Описание смены времени через ПО Petroline
27.04.17	А.Хафизов	1.0.3	Загрузка серверного ПО в терминалы VeriFone VX680/VX820 и настройка точки доступа VeriFone Bluetooth VX680-B-BTC
08.08.17	А.Хафизов	1.0.4	Переход на серверное ПО в терминалах VeriFone VX680/VX820
17.05.18	П.Петухов	1.0.5	Обновлена информация в главе: Переход на серверное ПО в терминалах VeriFone VX680/VX820, а также добавлена информация в главу Установка даты и времени на автономных терминалах.
17.07.19	П.Петухов, Ю.Леденцов	1.1.0	Добавлено описание настройки терминала UX300, исправлена структура документа
29.11.19	Е.Карачинский	1.1.1	Раздел настройки UX300: добавлено описание процедуры загрузки ключа mifare.

Оглавление

Подготовка к эксплуатации терминалов VeriFone с ПО PetroLine. 1

Назначение. 2

История изменений. 3

1. Введение. 5

2. Загрузка ПО в терминалы VeriFone VX510/VX520/VX680/VX820. 5

3. Настройка точки доступа VeriFone Bluetooth VX680-B-BTC.. 7

4. Загрузка серверного ПО в терминалы VeriFone VX680/VX820. 9

5. Переход на серверное ПО в терминалах VeriFone VX680/VX820. 9

6. Обновление прошивки терминала. 9

7. Установка даты и времени на автономных терминалах. 10

8. Смена пароля по умолчанию.. 10

9. Настройка коммуникационного интерфейса. 12

10. Режим внешних команд для терминалов с ПО Petroline (VeriFone VX520/VX680s/VX820s/UX300) 13

a. Загрузка ключа KLK.. 13

b. Загрузка параметров в терминалы с ПО Petroline для автономных терминалов. 14

11. ОПТ VeriFone Ux300. 15

1. Введение

Подготовка нового терминала, предназначенного к эксплуатации в качестве интегрированного с PC решения включает в себя:

1. Загрузку ПО в терминал (ПО загружаемое в устройство может реализовывать):

a. Пинпад для работы в составе Petroline PC;

b. Серверный вариант, который предоставляет полный сервис для PC по оплате картами.

2. Смену пароля по умолчанию;

3. Настройку коммуникационного интерфейса;

4. Загрузка ключа KLK.

Подготовка нового терминала, предназначенного к эксплуатации в качестве автономного терминала с ПО Petroline для автономных терминалов, включает в себя:

1. Загрузку ПО в терминал;

2. Установку даты и времени на терминале;

3. Смену пароля по умолчанию;

4. Настройку коммуникационного интерфейса;

5. Перевод терминала в режим внешних команд;

6. Загрузка ключа KLK;

7. Загрузка конфигурации. Если терминал должен быть подключен к ТМС, допускается загружать в него минимальную конфигурацию, содержащую только настройки для связи с ТМС.

Обновление ПО терминала включает в себя:

1. Сохранение версии ключа KLK, как описано в разделе «Загрузка ПО»;

2. Загрузка ПО

3. Установка сохраненной версии ключа KLK, в случае его изменения.

Примечание. Конфигурирование и подготовка терминала Ux300 описано в отдельном разделе (см. оглавление).

2. Загрузка ПО в терминалы VeriFone VX510/VX520/VX680/VX820

Загрузка ПО выполняется с управляющего ПК под управлением ОС Windows XP или Windows 7. Загрузка возможна через RS232 или USB порт терминала. При загрузке через USB, на управляющий ПК должен быть установлен соответствующий драйвер. Текущая версия USB драйвера есть в дистрибутиве, а также доступна на сайте поставщика оборудования по адресу ftp://ftp.in-line.ru/.

Каждая версия ПО Petroline сопровождается требованиями к версиям ОС и системных библиотек, с которыми проверялась работоспособность данной версии ПО Petroline. Поэтому перед загрузкой ПО рекомендуется выполнить обновление системных библиотек и ОС терминала до последней актуальной версии. Для новых терминалов обновление системных библиотек и ОС должно выполняться обязательно, если в спецификации на ПО Petroline не указанно иное. Обновление выполняется с помощью программы Pos Loader, доступной на сайте поставщика оборудования по адресу ftp://ftp.in-line.ru/. Первичный и повторный порядок загрузки ПО не отличаются друг от друга. При повторной загрузке ПО или обновлении системного ПО необходимо обратить внимание на сохранение версии ключа KLK, как описано в следующем параграфе.

В случае если терминал уже эксплуатировался и менял ключи шифрования, при обновлении системного ПО или загрузке новой версии ПО Petroline может быть утрачена версия ключа KLK, загруженного в терминал. Для того чтобы избежать этого, и если после обновления ПО не планируется ручной ввод в терминал нового ключа KLK в обязательном порядке, сохраните текущую версию KLK. Для этого выполните п.п. 1-3 раздела «Загрузка ключей с терминала» документа «Загрузка ключей». В п. 3 описания, находясь в меню терминала «Ключи», выберите пункт меню «Состояние» и запишите отображенную на экране версию KLK. Слово «Есть» вместо номера версии означает ключ версии «0». Если версия ключа отличается от «0», после загрузки ПО установите правильную версию, как описано в документе «Загрузка ключей».

В случае если в терминал установлено сторонняя или несовместимая версия ПО, то рекомендуется произвести очистку памяти терминала:

1. Переведите терминал в сервисный режим. На терминале с функциональными клавишами нажмите f2+f4 и в ответ на запрос пароля входа в системный режим («System mode password») введите пароль 1+alpha+alpha+66831[1] (alpha - кнопка под экраном). Для терминалов VX680/VX820 нажимите Enter+7+5 или Enter+7. В ответ на запрос пароля введите 166831;

2. В открывшемся меню «VTM» («Verix Terminal Manager») выберите пункт меню «Memory Function». На некоторых моделях данный пункт находится на второй экранной странице меню VTM;

3. В открывшемся меню «VTM MEMORY FUNCTION» выберите раздел «Clear Mem»

4. В ответ на сообщение терминала «VERIX TERMINAL MGR Group id: __1» нажмите «Enter» на клавиатуре терминала;

5. В ответ на запрос терминала на ввод пароля доступа к файловой группе («System mode Group 1 password») введите пароль 166831 для VX680/VX820 или 1+alpha+alpha+66831 для VX510/VX520;

6. В открывшемся меню «VTM MGR MEMORY CLEAR» выберите пункт «Clear all Group». На некоторых моделях данный пункт находится на второй экранной странице.

Для загрузки ПО в терминал, необходимо выполнить следующую последовательность действий:

1. Переведите терминал в сервисный режим. На терминале с функциональными клавишами нажмите f2+f4 и в ответ на запрос пароля входа в системный режим («System mode password») введите пароль 1+alpha+alpha+66831[2] (alpha - кнопка под экраном). Для терминалов Verifone vx820 нажимите Enter+7+5 или Enter+7. В ответ на запрос пароля введите 166831;

2. В открывшемся меню «VTM» («Verix Terminal Manager») выберите пункт меню «Download». На некоторых моделях данный пункт находится на второй экранной странице меню VTM;

3. В ответ на сообщение терминала «System mode download Group id: __1» нажмите «Enter» на клавиатуре терминала;

4. В ответ на запрос терминала на ввод пароля доступа к файловой группе («System mode Group 1 password») введите пароль 166831 для VX820 или 1+alpha+alpha+66831 для VX510/520;

5. В ответ на запрос терминала о типе приложения укажите «Single-app». В ответ на запрос терминала о виде загрузки укажите «Partial dnld»;

6. В появившемся списке коммуникационных интерфейсов, выберите интерфейс через который будет осуществляться загрузка. Для загрузки через RS232 порт выберите COM1, для загрузки через USB порт выберите USB dev;

7. Терминал перейдет в режим ожидания данных с управляющего ПК;

8. В дистрибутивном комплекте ПО, в каталоге term отредактируйте .BAT файл, соответствующий модели загружаемого ПО:

· VeriFone VX510 – vx510g_load.bat

· VeriFone VX520 автономный – vx520_load.bat

· VeriFone VX680 – vx680_load.bat

· VeriFone VX820 – vx820_load.bat

· VeriFone VX680 серверный – vx680_load_srv.bat

· VeriFone VX820 серверный – vx820_load_srv.bat

Укажите правильный номер COM порта, к которому подключен терминал. Номер порта указывается в виде параметра загрузчика «-pN». Например «ddl -p1 -b115200 -ffl_5xxx.dat» - использовать порт 1, «ddl –p5 -b115200 -ffl_5xxx.dat» – использовать порт 5 и т.д.

Либо же используйте универсальный скрипт install.vbs для прогрузки ПО в устройство.

9. Запустите .BAT файл, соответствующий модели загружаемого ПО (п.6);

Либо же используйте универсальный скрипт install.vbs для прогрузки ПО в устройство.

10. При успешном старте процесса, на экране управляющего ПК будет отображаться имя загружаемого файла и прогресс его загрузки в терминал. На экране терминала прогресс загрузки отображается виде строки из символов «*»;

11. После окончания процесса загрузки терминал вернется в главное меню VTM. Для применения загруженного ПО необходимо выбрать пункт меню «Restart».

12. В процессе перезагрузки терминал проверит корректность ЭЦП исполняемых файлов ПО и, после проверки, запустит ПО. Признаком успешного старта ПО будет сообщение о модели и версии ПО на экране терминала.

Обозначение светодиодной индикации на терминале (VX680):

Зеленый, мерцает каждые 4 секунды - Режим сна.

Красный, мигает 4 раза в секунду - Низкий заряд батареи.

Оранжевый, мигает раз в секунду - Зарядка батареи.

Красный горит - Ошибка принтера. Возможно принтер перегрелся.

Красный, мигает раз в секунду - Закончилась бумага.

Зеленый горит - Во всех остальных случаях.

3. Настройка точки доступа VeriFone Bluetooth VX680-B-BTC

На мобильном терминале VeriFone VX680 интерфейс по большей части вынесен из КАСУ на сам терминал. А связь с КАСУ осуществляется через базу VeriFone Bluetooth VX680-B-BTC.

Если терминал VeriFone VX680 поставляется с точкой доступа VeriFone VX680-B-BTC, то ее необходимо настроить следующим образом:

1. Найдите IP-адрес базовой станции BT по ее MAC адресу, когда BT-станция подключена к маршрутизатору с помощью DHCP LAN (в данном случае на примере прошивки Tomato).

2. Используйте интернет-браузер и войдите на страницу системы администрирования базы BT.

3. Перейдите в настройки – сеть и измените тип подключения с DHCP на Static.

4. Загрузка серверного ПО в терминалы VeriFone VX680/VX820

Перед началом загрузки серверного ПО в терминал необходимо подготовить файл натройки startup.stp и поместить его в папку \term\vx680s\RAM – для VeriFone VX680; и \term\ vx820s\RAM – для VeriFone VX820. Описание параметров смотрите в комментариях самого файла startup.stp.

Перед загрузкой ПО необходимо настроить файл параметров config.tlv (см. документ «Настройки платежного приложения.doc»).

Далее необходимо произвести загрузку ПО в терминалы в соответствии с предыдущим разделом «Загрузка ПО в терминалы VeriFone VX510/VX520/VX680/VX820».

Для загрузки файла параметров смотрите документ «Настройки платежного приложения.doc», раздел «Подготовка файла параметров для локальной загрузки терминалов».

Внимание! Версия операционной системы терминала должна быть не ниже 500.

5. Переход на серверное ПО в терминалах VeriFone VX680/VX820

В случае необходимости перехода на терминалах VX680/VX820 на серверное ПО (с vx680/vx820 – пинпад в составе ПО win32_dll + petrolin.dll на vx680s/vx820s – в составе ПО petroclnt.dll), необходимо выполнить следующие действия:

1. Перед загрузкой ПО необходимо настроить файл параметров config.tlv (см. документ «Настройки платежного приложения.doc»).

2. Для загрузки ПО в терминал см. описание в главе «Загрузка ПО в терминалы VeriFone VX510/VX520/VX680/VX820».

3. Далее необходимо произвести настройку коммуникационного интерфейса как описано в разделе «Настройка коммуникационного интерфейса».

4. В настройках КАСУ в строке инициализации petroline.dll необходимо указать «kernel=petroclnt.dll» и адрес с портом, например:

kernel=petroclnt.dll;portname=192.168.0.2:3000

Так же следует указать путь к файлу petrolin.dll, например:

C:/1_1_0_1/pc/petroclnt/petrolin.dll

Для выбора конфигурации на терминале необходимо нажать комбинацию клавиш «Enter» + «1» и ввести пароль «844747746», выбрать пункт «Настр.пинпада», далее «Загрузка параметров», затем выбрать нужный конфигурационный файл и нажать зеленую клавишу. Либо через меню КАСУ выбрать «Служебные операции» - «Настройки» - «Тех.обслуживание» - «Загрузка параметров», далее выбрать нужный конфигурационный файл.

6. Обновление прошивки терминала

С версии 1.0.37.х изменен драйвер бесконтактного интерфейса для серии EVO, он работает как со старой версией так и с новой. Тестирование проводилось на прошивке ОС:QT820240, CTLS:CTLSINTF01.00.01.08. Проверялся запуск на CTLSINTF01.00.00.86. Прошика CTLSINTF01.00.00.86 – это устаревшая версия, возможна некорректная работа с виртуальными картами в телефонах. Для смены прошивки необходимо:

a) Или использовать POSLoader 4.1.3.4 с FTP сайта inpas.ru ftp://freesoft:freesoft@ftp.in-line.ru/.

Последовательность действий:

a. Скачать Posloader и OS_RemoteUpdatePkg_1.x.x.x.zip.

b. Установить Posloader, выбрать пункт Загрузить архив с ОС и выбрать OS_RemoteUpdatePkg_1.x.x.x.zip.

c. Подключить пинпад в режиме закачки обновлений ПО.

d. Обновить прошивку бесконтактного модуля через F9 Загрузить CTLS.

b) Или установить обновление локально UPD_OS-EOS-CTLS_11xx.zip (см. фтп Ликард)

a. Распаковать архив;

b. Установить обновление local_upd\Vx820_OS_EOS_CTLS.bat (см. п.2 руководства)

Аналогично можно установить обновление для ОС и EOS терминала.

Примечание. Терминалы с ОС выше чем 390 (QT820390) идут с завода с предустановленной прошивкой CTLS:CTLSINTF01.00.01.08 и выше.

7. Установка даты и времени на автономных терминалах

Для успешного функционирования автономных терминалов VeriFone VX520/VX680 должно быть установлено корректное системное время. В настройках терминала за это отвечают пункты «часовой пояс сервера» и «часовой пояс терминала», которые используются для вычисления поправок относительно местного времени, установленного для системы.

Для установки системной даты и времени на терминале с использованием ПО Petroline необходимо воспользоваться системным меню Сервис => Служебные операции => Настройки => Дата и время.

Для установки системной даты и времени на терминале с использованием ОС терминала (например, если ПО Petroline не загружено) необходимо:

1. Зайти в меню «VTM» , для чего переведите терминал в сервисный режим. На терминале с функциональными клавишами нажмите f2+f4 и в ответ на запрос пароля входа в системный режим («System mode password») введите пароль 1+alpha+alpha+66831 (alpha - кнопка под экраном). Для терминалов VeriFone VX680 нажимите Enter+7+5 или Enter+7. В ответ на запрос пароля введите 166831;

2. В открывшемся меню «VTM» («Verix Terminal Manager») перейдите в следующее системное меню «Сlock», воспользовавшись экранной стрелкой вниз (или левой фиолетовой клавишей для модели VX520). На некоторых моделях данный пункт находится на второй экранной странице меню VTM;

3. Отредактируйте дату и время, воспользовавшись пунктами «Edit date» и «Edit time»;

4. Для выхода из «VTM» необходимо воспользоваться красной клавишей и пунктом меню «Restart».

*для интегрированных серверных решений предусмотрено редактирование даты/времени непосредственно на терминале. Для этого зайдите в служебное меню с помощью нажатия «зеленая»+1, пароль 844747746, далее пункт «настр.пипада», далее выбираете пункт «Дата и время»

8. Смена пароля по умолчанию

Терминалы Verifone поставляются с установленными производителем паролями доступа к сервисным функциям VTM («Verix Terminal Manager») и к файловой системе (File Group). Доступ к VTM позволяет перезагрузить терминал.ю установить время.ю откалибровать экран, получить информацию о модели, устройствах в составе пинпада, доступной памяти, списке файлов, выполнить ряд диагностических операций и т.п. Пароль к файловым группам используется при загрузке или удалении ПО, служебных файлов ПО и обновлению ОС.

!!! ВНИМАНИЕ. При утрате пароля разблокировать терминал возможно только в заводских условиях.

1. Для смены пароля переведите терминал в сервисный режим, как описано в п. 1 раздела Загрузка ПО в терминалы VeriFone VX510/VX520/VX820 и выберите пункт меню «Change password» или «Passwords»;
2. В открывшемся меню «VTM PASSWORD MGR» укажите, какой из паролей следует поменять:

VTM PASSWORD MGR

1> File Group

2> TERMINAL MGR Entry

3. При смене пароля к файловой группе, в ответ на запрос номера группы, для которой меняется пароль, нажмите «Enter». Этим вы подтвердите, что меняете пароль для группы 1:

VERIX TERMINAL MGR

Group ID: 1

5. Введите старый пароль и нажмите «Enter»;
6. Введите новый пароль и нажмите «Enter»;
7. Повторите ввод пароля и нажмите «Enter».

Новый пароль должен иметь длину не менее 7 символов и состоять из цифр и букв[3]. Поскольку для терминалов VeriFone VX820 нет возможности ввести буквы при вводе пароля, данное обстоятельство должно компенсироваться вводом более длинного пароля. Для ввода букв на терминалах VeriFone VX510/VX520 используйте клавишу <alpha> . данная клавиша переключает введенный символ аналогично способу ввода на мобильных телефонах. Первое нажатие – первый после цифры символ, нанесенный на нажатую клавишу, второе нажатие – второй символ и т.д. по кругу.

Рекомендуется обеспечить дополнительные организационные меры для повышения безопасности:

· Пароль должен быть известен как можно меньшему числу сотрудников. Если позволяет организационная структура, пароль root должен устанавливаться и быть известным сотруднику не связанному с эксплуатацией и администрированием терминалов и не имеющему доступа к терминалам. При необходимости проведения работ, требующих административных привилегий, ввод пароля и выполнение работ должны выполняться разными людьми.

· Рекомендуется изменять пароль каждые 90 дней, либо при увольнении или переходе на другую работу сотрудника, которому известен данный пароль[4].

9. Настройка коммуникационного интерфейса

Настройка коммуникационного интерфейса требуется для терминалов VeriFone VX820 и Verifone VX520. В терминале VeriFone VX820 через коммуникационный интерфейс выполняется взаимодействие с Petrolin PC и загрузка ключей, а в автономном терминале VeriFone VX520 выполняется загрузка конфигурационных файлов, загрузка ключей и выгрузка лог файлов на управляющий PC.

Возможны два варианта настройки коммуникационного интерфейса:

· С пин клавиатуры терминала:

1. Нажмите одновременно клавиши <Enter>+1 на пин-клавиатуре и введите пароль 844747746;

2. В появившемся меню «Режим:» необходимо выберите пункт «Настр. пинпада»;

3. В меню «Настр. пинпада» выберите пункт «Настроить»;

4. На экране отобразится меню, содержащие доступные данному оборудованию коммуникационные интерфейсы. Укажите требуемый вид соединения.

5. При выборе Ethernet TCP/IP соединения терминал предложит последовательно вести параметры соединения (DHCP, адрес, порт маску и шлюз).

· Путем загрузки в терминал специального стартового конфигурационного файла. Данный способ подходит только для VeriFone VX820.

Пример стартового файла vx820startup.stp и vx820_startup.bat для загрузки файла находятся в каталоге term дистрибутивного комплекта. Для загрузки стартового файла:

1. Отредактируйте файл vx820startup.stp для работы с нужным коммуникационным интерфейсом. Описание формата файла приведено ниже.

2. Установите номер ком порта в файле vx820_startup.bat аналогично, как для загрузки ПО.

3. Переведите терминал в режим загрузки ПО, как описано в п.п. 1-5 раздела Загрузка ПО в терминалы VeriFone VX510/VX520/VX820.

4. Загрузить файл в терминал.

5. После окончании загрузки выберите в системном меню терминала пункт «Reset».

6. При старте ПО терминала считает данные из этого файла и установит в соответствии с ними коммуникационные параметры.

Формат стартового файла:

# - комментарий, должен быть первым символом в строке

; - еще один формат комментария, должен быть первым символом в строке

# Внимание!!! Все наименования параметров чувствительны к регистру

# INTERFACE - коммуникационный интерфейс

# 1 - RS232

# 2 - USB

# 4 - ETH

# 8 - ETH DHCP

INTERFACE=1

# IPADDR - ip адрес пинпада, требуется только для INTERFACE=4

IPADDR=172.30.78.125

# PORT - ip порт пинпада, требуется только для INTERFACE=4

PORT=3001

# GATE - gateway, требуется только для INTERFACE=4

GATE=172.30.78.1

# MASK - маска подсети, требуется только для INTERFACE=4

MASK=255.255.255.0

10. Режим внешних команд для терминалов с ПО Petroline (VeriFone VX520/VX680s/VX820s/UX300)

Для организации связи с управляющим PC, терминал необходимо перевести в специальный режим «автономных команд», в котором терминал будет исполнять получаемые с PC команды.

Для автономных терминалов можно будет выполнить загрузку параметров или вычитку логов с использованием «Утилиты административных операций» или загрузку ключей с использованием «Утилиты загрузки ключей». Коммуникационный интерфейс, через который будет осуществляться взаимодействие с PC, настраивается, как описано в разделе «Настройка коммуникационного интерфейса». Для перевода терминала в режим внешних команд:

1. Войдите в меню «Сервис» терминала. Выберите пункт «Служебные операции...»;

Сервис

Операции клиента…

Повтор чека…

Сверка итогов

Служебные операции…

Помощь

2. В меню «Служебные операции» выберите пункт «Настройки...»;

Служебные операции

Настройки…

Отчеты…

3. Выберите пункт «Техобслуживание...»;

Настройки

Техобслуживание…

Удаленная загрузка…

4. В меню «Техобслуживание» выберите пункт «Загрузка параметров»;

Техобслуживание

Загрузка параметров

Файлы…

Смена ключей

Инициализация

5. Терминал переключится в режим внешних команд, отобразив на дисплее информацию о версии ПО и используемом коммуникационном интерфейсе:

VERIFONE VX520 CTLS версия 1.00.25

Жду подкл.:Ethernet

172.30.78.223:3001

6. Можно выполнять загрузку tlv файла в терминал, выкачку логов из терминала или загрузку ключей с использованием утилиты загрузки ключей.

7. Для выхода из режима внешних команд, нажмите на клавиатуре устройства кнопку отмена.

a. Загрузка ключа KLK

Предусмотрены два варианта ввода ключа KLK криптомодуль терминалов VeriFone, с использованием PC и утилиты ввода ключей, или с пин клавиатуры терминала. Порядок ввод ключей описан в документе «Загрузка ключей». Перед загрузкой ключей в автономные терминалы/сервер их необходимо перевести в режим внешних команд.

b. Загрузка параметров в терминалы с ПО Petroline для автономных терминалов

Для ввода в эксплуатацию в терминалы с ПО Petroline для автономных терминалов необходимо загрузить конфигурационный файл. Порядок подготовки конфигурационного файла описан в разделе «Использование конфигуратора для создания и изменения конфигураций» в документе «Настройки». В случае, если терминал предназначен для работы с ТМС, можно загрузить в него минимальный конфигурационный файл, содержащий только настройки связи, достаточные для подключения к ТМС. Порядок загрузки конфигурационного файла с использованием «Утилиты административных операций» описан в разделе «Загрузка параметров в автономные терминалы VeriFone VX520» документа «Настройки».

Категорически запрещается загружать конфигурацию вне АСУ в пинпады Verifone vx820 и терминалы Verifone vx510 в режиме «гирлянда». Данное оборудование предназначено для работы в составе терминала Petroline PC с использованием PC библиотек. Терминал Petroline PC предполагает наличие одинаковых настроек на PC и в пинпаде, их рассинхронизация может привести к неправильной работе терминала, поэтому настройки в оборудование, подключенное к Petroline PC, должны загружаться только через сервисное меню АСУ.

11. ОПТ VeriFone Ux300

11.1 Введение в эксплуатацию.

Терминалы Verifone серии UX представляют собой комплекс аппаратных модулей.

UX300 – контактный картридер.

UX100 – пин-клавиатура и дисплеем.

UX400 – бесконтактный картридер.

Основным блоком в этом комплекте является UX300. Все остальные блоки подключаются к нему и с ним происходит взаимодействие внешней системы.

UX300	UX100	UX400
1. Разъем питания 2. Разъем Ethernet 3. Разъем интерфейсный для подключения UX400 4. Разъем USB для подключения UX100 Разъем антенны ридера UX400	Разъем USB (Type B) для подключения к UX300.	1. Разъем интерфейсного кабеля для подключения к UX300. Разъем для антенного вывода, подключается к UX300.

При перемещении по меню терминала используются кнопки со стрелками вверх и вниз на пин-клавиатуре терминала. Для входа в подменю, либо для подтверждения действия используется зеленая кнопка , чтобы отменить действие или выйти на уровень выше по меню используется красная кнопка . Для корректировки введенного значения используется клавиша .

При установке терминала следует обратить внимание на аппаратные триггеры (ARS), находящиеся на рамке UX300 и UX100, которые в рабочем положении должны быть в нажатом состоянии, т.е. прижаты к лицевой стороне корпуса. В противном случае сработает программная защита и работа устройства будет невозможна.

После коммутации всех блоков и подключения питания, для подготовки терминала к эксплуатации нужно выполнить следующий алгоритм:

- активировать режим установки, т.е. ввести пароли для сброса режима срабатывания ARS. Путь для активации ARS(AntiRemoval Swith): Supervisor -> Security -> Removal Switch. Пароли по умолчанию следующие: ARS1 – 4275386, ARS2 – 2615948. В итоге, после настройки пункт меню Removal Switch должен отобразить следующий экран:

- Ввести пароли пользователей: Supervisor, level1, level2, maintenance.

- В режиме настройки с правами Supervisor настроить сетевые параметры: Administration=>Network=>Ethernet=>IP - IP адрес терминала

Administration=>Network=>Ethernet=>Mask – маска подсети терминала

Administration=>Network=>Ethernet=>Gw – шлюз подсети терминала

Пример не настроенных ARS на картинке ниже:

11.2 Установка ПО осуществляется следующим образом:

Необходимо войти в сервисный режим терминала. Для входа в сервисный режим необходимо ДВАЖДЫ нажать аппаратную кнопку, расположенную на задней стенке терминала UX-300.

Рис. Кнопка для перевода терминала в сервисный режим

находится в центра красного круга.

Далее выбираем пользователя Supervisor

Набираем пароль и входим в сервисное меню

При необходимости удаления предыдущей версии прошивки, нужно выбрать пункт Administration

Далее пункт Remove

Затем выбираем ту программную компоненту, которую необходимо удалить.

Для заливки программы в терминал необходимо зайти в меню Update, далее Netloader (рассматриваем способ обновления по локальной сети)

Терминал выйдет в режим ожидания заливки ПО, с указанием своего IP адреса

Заливка ПО осуществляется с помощью программы Mx800 Downloader.

При заливке программы по локальной сети нужно перейти во вкладку Network, указать путь до пакета, который необходимо загрузить, он представлен в виде zip архива. В Destination IP указать IP адрес терминала, далее нажать Send. При неуспешной попытке передать ПО на терминал, либо установить его - на дисплее терминала появится сообщение об ошибке. При успешной передаче и установке терминал перейдет в режим ожидания команды по сети. Выйти из этого режима можно нажав красную клавишу .

11.3 Для успешного функционирования устройства требуется пройти следующие этапы:

- установить ОС;

- установить EMV библиотеки;

- установить ADK;

- установить платежное приложение;

Установку этих компонент возможно произвести следующими способами:

а) базовый пакет + ПО

- dl.adk_4.4.13-440_vos-ux_solution.tgz – ОС, ADK, EMV библиотеки

- dl.plterminal.tgz – платежное приложение

б) по частям

- dl.adk_4.4.13-440_vos-usr_all.tgz – EMV библиотеки

- dl.adk_4.4.13-440_vos-ux_sys_all.tgz – ОС и ADK

- dl.plterminal.tgz – платежное приложение

После загрузки ADK пакета в терминале установятся 3 приложения:

LCP -Log Control Panel (настройка системного логирования);

CCP-Com Control Panel (настройка адресов и сети и т.п.);

Contol Panel - системная панель;

После загрузки пакета dl.plterminal.tgz установится платежное приложение plterminal. При необходимости ручного запуска (по умолчанию настроен автозапуск) приложения из меню нужно выбрать его в списке приложений и нажать .

После загрузки ПО на дисплее терминала отобразится экран ожидания подключения:

Для настройки и конфигурирования терминала предусмотрено два режима служебных меню:

сервисное меню и инженерное меню.

· сервисное меню, вызывается нажатием кнопки стрелка вверх .

Пароль для входа в сервисное меню: 844747746.

В этом режиме в терминале доступна работа с файлами (удаление пакетов, удаление стоп-листов и т.д.) А также настройка даты и времени терминала, настройка сетевых параметров терминала, применение конфигурационного файла.

· инженерное меню, вызывается нажатием кнопки INFO .

Вход в инженерное меню доступен после ввода пароля: 844747746. В этом режиме доступен функционал работы с ключами: ввод ключей, настройка ключей, удаление ключей, состояние ключей, загрузка ключей. Также через опцию Загрузка ключей реализована загрузка конфигурационного файла в память терминала.

11.4 Передача конфигурационного файла в терминал.

Для передачи конфигурационного файла (*.tlv) в терминал следует перевести его в режим загрузки ключей: войти в инженерное меню ( INFO синяя кнопка на клавиатуре пин-пада), ввести пароль, выбрать пункт меню «Загрузка ключа»:

Отключить АСУ от терминала (если она была подключена), нажать .

Далее загрузить конфигурационный файл на терминал можно с помощью утилиты checklink.exe (интерфейс командной строки), либо с помощью утилиты petrolink.exe (графическая оболочка для checklink.exe) , входящими в состав ПО.

1) Использование утилиты checklink.exe

Из командной строки запустить исполняемый файл checklink.exe с параметрами:

checklink.exe [строка инициализации] –u:[путь до файла конфигурации]

Пример: checklink.exe portname=172.30.78.227:3001 -u:localtlvUX2.tlv

В этом примере конфигурационный файл localUX2.tlv лежит в том же каталоге, что и файл checklink.exe

2) Использование утилиты petrolink.exe

Интерфейс программы petrolink.exe выглядит следующим образом:

Указав правильные параметры в строке <Адрес для связи с пинпадом:> и нажав кнопку <Проверить связь> на вкладке <Проверка связи> в окне данных отобразится краткая информация о терминале, значит связь с терминалом налажена и возможно начать передачу конфигурационного файла.

Для этого нужно перейти во вкладку <Загрузка параметров>, нажать кнопку <Передать…> и выбрать конфигурационный файл для отправки на терминал. Кнопкой <Сконфигурировать…> возможно применить конфигурационный файл с локального диска не отправляя его на терминал (! этот метод не рекомендуется использовать для конфигурирования терминалов работающих в режиме сервера !). Кнопку <Скачать…> следует использовать при необходимости скачать конфигурационный файл из памяти терминала на локальный диск компьютера. При нажатии на эту кнопку программа предоставит список TLV файлов хранящихся в памяти терминала и доступных для скачивания.

Для применения настроек конфигурационного файла можно использовать любой из перечисленных ниже методов:

1. Средствами КАСУ

2. Загрузить его локально через встроенный функционал терминала.

3. Использовать утилиту Tech_loader.

1) Загрузка конфигурации из файла через интерфейс АСУ:

Пункт Сервисное меню => Служебные операции => Настройки => Техобслуживание => Загрузка параметров, далее выбрать нужный файл конфигурации и подтвердить нажатием кнопки Ок.

2) Загрузка конфигурации из файла локально через интерфейс терминала:

Нажимаем кнопку «Стрелка вверх» (), для входа в Сервисное меню терминала

Ввести пароль администратора => Настройки пинпада => Загрузка параметров => далее выбрать нужный файл конфигурации и подтвердить нажатием кнопки Ок.

3) Использование утилиты Tech_loader, входящей в состав ПО.

Утилита tech_loader предназначена для работы с терминалом без использования кассового ПО. С помощью этой утилиты возможно провести ряд действий, таких как: сверка итогов, прогрузка конфигурации, загрузка стоп-листа без подключения к кассовой программе.

В каталоге с исполняемым файлом tech_loader.exe должен присутствовать файл tl.ini. В файле tl.ini нужно заполнить строку инициализации и указать путь до библиотеки petrolin.dll. Пример файла tl.ini представлен на рисунке ниже:

После заполнения файла tl.ini нужно запустить файл tech_loader.exe:

При нажатии кнопки «Загрузить», в случае успешного подключения к терминалу появится сообщение: Petrolin.dll load OK.

В основном окне программы доступен следующий функционал:

- Работа с TMS (регистрация, обновление ПО, отмена регистрации). Подробнее о работе утилиты tech_loader с TMS описано в документе Настройка платежного приложения, глава Регистрация терминала Petroline PC в ТМС.

- Загрузка конфигурационного файла. При нажатии кнопки Загр.конфигурации, появится список конфигурационных файлов загруженных в память терминала, выбрав один из них и нажав ОК – конфигурация применится.

Для отключения от терминала следует использовать кнопку Выгрузить.

При запуске утилиты tech_loader с расширенным функционалом (в командной строке набрать tech_loader.exe -admin) появятся следующие возможности:

Т.е. те же функции как и в кассовой программе в разделе Сервисное меню.

11.5 Загрузка ключа KLK

Для загрузки основного ключа в терминал следует перевести его в режим загрузки ключей:

- войти в инженерное меню ( INFO синяя кнопка на клавиатуре пин-пада),

- ввести пароль, выбрать пункт меню «Загрузка ключа»,

- отключить АСУ от терминала (если она была подключена), нажать «Ок».

Далее следует руководствоваться файлом документации «Загрузка ключей.doc».

Для выхода из данного режима и возврата в режим ожидания обслуживания нажмите .

11.6 Загрузка ключа Mifare.

Для корректного обслуживания Mifare карт ООО Ликард, необходимо передать на устройство файл «mifare.d», содержащий актуальный ключ. Передача файла в терминал осуществляется аналогично передаче конфигурационного файла.

Для передачи файла mifare.d в терминал следует перевести его в режим загрузки ключей: войти в инженерное меню ( INFO синяя кнопка на клавиатуре пин-пада), ввести пароль, выбрать пункт меню «Загрузка ключа». Далее отключить АСУ от терминала (если она была подключена), нажать .

Далее загрузить конфигурационный файл на терминал можно с помощью утилиты checklink.exe (интерфейс командной строки), либо с помощью утилиты petrolink.exe (графическая оболочка для checklink.exe) , входящими в состав ПО.

1) Использование утилиты checklink.exe

Из командной строки запустить исполняемый файл checklink.exe с параметрами:

checklink.exe [строка инициализации] –u:[путь до файла mifare.d]

Пример: checklink.exe portname=172.30.78.227:3001 -u:mifare.d

В этом примере конфигурационный файл mifare.d лежит в том же каталоге, что и файл checklink.exe

2) Использование утилиты petrolink.exe

Интерфейс программы petrolink.exe выглядит следующим образом:

Указав правильные параметры в строке <Адрес для связи с пинпадом:> и нажав кнопку <Проверить связь> на вкладке <Проверка связи> в окне данных отобразится краткая информация о терминале, значит связь с терминалом налажена и возможно начать передачу конфигурационного файла.

Для этого нужно перейти во вкладку <Загрузка параметров>, нажать кнопку <Ключ Mifare…> и выбрать файл mifare.d для отправки на терминал.

Далее следует перезагрузить терминал для применения нового ключа!

---

[1] Пароли 166831 или 1+alpha+alpha+66831 являются установленными по умолчанию паролями производителя и в обязательном порядке должны быть изменены.

[2] Пароли 166831 или 1+alpha+alpha+66831 являются установленными по умолчанию паролями производителя и в обязательном порядке должны быть изменены.

[3] См. п. 8.2.3 стандарта PCI-DSS версии 3.

[4] См. п. 8.2.4 стандарта PCI-DSS версии 3.