Hypercom最优T4220 POS信用卡终端在静态IP DSL广域网上成功租赁

Question

• 这是一个持续了几个星期的问题。信用卡终端将失去通过SSL连接到处理器服务器的能力。
• IP配置看起来是正确的，DHCP租约看起来是合法的，而且它看起来与互联网有连接，但是事务不会完成。
• 有一段时间，我们怀疑硬件出了故障，但是新的终端在3-4天内正常运行，昨天又和以前的终端一样出现故障。
• 我可以把netcat直接插到处理器主机上，插入与Cisco2950相同的卡终端。
• 当尝试事务时，我可以看到:以太网会话错误，然后:无效地址
• 在错误日志中，我看到Debug缓冲区状态为VfyCertChain: NOT！原因2 (CERT_SIGNATURE_FAILURE) VfyCertChain:未验证！原因1 (UNABLE_TO_GET_ISSUER_CERT) VerifyDataBundle错误112总线应用程序签名者VerifyDDLSysSig:错误而不是TCMS捆绑
• 这昨天起作用了，但今天不行了。在过去的两周里，这种情况曾发生过两次，而2+多年来从未在糟糕的消费者路由器后面出现过这种情况。
• 我在pf日志中没有看到任何与处理器主机IP或终端IP匹配的阻塞通信量。
• 因此，这似乎是SSL颁发者验证的一个问题，但是如果我在家里插入我的消费者路由器，我就不会有完成事务的问题。
• 我可以轻松地更新终端上的IP地址，而且它总是报告连接情况。
• 这个特定的模型包括一个IP诊断实用程序，它运行四个测试：
  1. 局域网连接-测试以太网连接是否存在。
  2. 网关测试-测试GW是否响应(？)
  3. ISP测试-如果有一个PPP连接直接涉及，我可能知道这个测试的确切情况，因为它的立场，没有人能告诉我到底发生了什么下罩？
  4. 主机测试-测试到处理器服务器的连接是否成功(？)

• 我已经恢复了pfsense配置到一个以前知道的好点，但这没有清除卡终端的问题。

所以我的问题是：

有人有解决类似情况的经验吗？

其他一些想法是，我在配置绑定的本地实例时过于仓促，或者配置错了pfsense (可能是DHCP)。我对pfsense和信用卡终端非常陌生。

我即将在这个大约16个客户端(主要是XP和Windows 7)的工作组环境中部署另一个名称服务器，希望我只是在那里出了点问题。

我非常渴望对这个问题有新的见解。当我们使用不同的处理系统时，这应该不会在7到10天内成为一个问题，但在那之前，零售领域没有读卡器，这让小企业主非常难过。

：(

请帮帮忙。

Answer 1

我首先要警告你，我对这些设备一点经验都没有。对我来说是黑匣子。

首先，我会在“工作”设置(您刚才提到的消费者路由器)上嗅探设备和LAN之间的流量，然后再在不工作的设置中嗅探。

比较记录的流量应该能提供很多关于发生的事情的洞察力。据推测，该设备，被嵌入，将采取非常相似的方式，每次它的供电，和这两种配置之间的差异至少应该是一些明显的。

Answer 2

我有类似的经验，一个CC终端(不一样的模式)将无法工作，甚至DHCP似乎是给它一个有效的地址。为我(也许也是你)修复它的关键是给它一个本地静态ip。一旦我手动设置了ip，我就再也没有问题了。我们得到的下一个终端也有同样的问题，直到我给它一个静态ip地址，所以它似乎是所有的单位，而不仅仅是其中之一。

至于它的价值，我相信它们是Verifone Omni终端，它们连接到Juniper Netscreen路由器。DHCP & DNS是由windows服务器2003框提供的。

无论如何，我会给一个本地静态ip一个尝试，看看会发生什么。