• No results found

FAQ Pinnen over IP-dienst van SURFnet

N/A
N/A
Protected

Academic year: 2022

Share "FAQ Pinnen over IP-dienst van SURFnet"

Copied!
7
0
0

Bezig met laden.... (Bekijk nu de volledige tekst)

Hele tekst

(1)

Radboudkwartier 273 3511 CK Utrecht

Postbus 19035 3501 DA Utrecht

030 - 2 305 305 admin@surfnet.nl www.surfnet.nl

Deutsche Bank 46 57 33 506 KvK Utrecht 30090777 BTW NL 0089.60.173.B01

FAQ Pinnen over IP-dienst van SURFnet

Auteur(s): SURFnet

Versie: 1.9

Datum: 17 mei 2013

(2)

Inhoudsopgave

Wat is het voordeel om Pinnen over IP bij SURFnet af te nemen? ... 3

Wat levert SURFnet allemaal wel en wat niet? ... 3

Wat zijn de kosten voor Pinnen over IP bij SURFnet? ... 3

Welke acquiringprocessors en terminals worden ondersteund? ... 3

Hoe moet mijn netwerk ingericht worden, zodat aan de eisen van Currence voldaan wordt? ... 4

Hoe kan ik testen of de verbinding werkt? ... 5

Bijlage J van Currence heeft wel erg strenge regels waaraan voldaan moet worden. ... 6

Wat is het verschil tussen Currence, Equens, CCV en Atos Worldline? ... 6

Kan ik ook een Chipknip oplaadpunt en/of afstortpunt aansluiten op Pinnen-over-IP? ... 6

Ondersteunt Pinnen-over-IP ook creditcard-transacties? ... 6

Hoe lang duurt de aanvraagprocedure ? ... 7

Hoe veilig is PINnen-over-IP? ... 7

Wat is de rol van Simac? ... 7

(3)

3/7 W a t i s h e t v o o r d e e l o m P i n n e n o v e r I P b i j S U R F n e t a f t e n e m e n ?

De instelling hoeft voor de afhandeling van PIN-verkeer vanuit haar domein geen aparte verbindingen, zoals telefoonlijnen, ADSL, GSM, in te kopen en te beheren.

W a t l e v e r t S U R F n e t a l l e m a a l w e l e n w a t n i e t ?

SURFnet zorgt ervoor dat het SURFnet-netwerk ontvankelijk is voor de uitwisseling van PIN- en Chipknip-verkeer. Daarnaast sluit SURFnet een overeenkomst met de instellingen af die van de dienst gebruik willen maken, waarmee de eisen rondom de inrichting van het netwerk worden afgesproken.

Alle overige zaken zoals bijvoorbeeld het aanschaffen van terminals en transactiekosten vallen buiten de dienstverlening van SURFnet.

W a t z i j n d e k o s t e n v o o r P i n n e n o v e r I P b i j S U R F n e t ?

Het tarief om PIN- en Chipknip-verkeer in 2010 te kunnen routeren over uw SURFnet aansluiting bedraagt 50,- EURO per maand (ex BTW). Hier bovenop komen uw reguliere kosten zoals het gebruik van PIN/CHIP terminals en een bedrag per PIN/Chip handeling. Ten aanzien van deze laatste twee heeft SURFnet geen relatie.

W e l k e a c q u i r i n g p r o c e s s o r s e n t e r m i n a l s w o r d e n o n d e r s t e u n d ?

Acquiring processors Nederland:

• Equens

• CCV

• Atos Worldline - Maestro & Vpay

Terminals

• Die het C-TAP protocol ondersteunen

• Alle door Currence gecertificeerde terminals die het Beanet-procol ondersteunen

(4)

H o e m o e t m i j n n e t w e r k i n g e r i c h t w o r d e n , z o d a t a a n d e e i s e n v a n C u r r e n c e v o l d a a n w o r d t ?

Conform de eisen van Currence dient het betalingsverkeer logisch of fysiek gescheiden te worden van al het andere IP-verkeer. Om dit te kunnen bewerkstelligen kunt u bijvoorbeeld het betalingsverkeer over een afgescheiden VLAN transporteren.

Ten behoeve van het betalingsverkeer zal SURFnet u een separate IP-reeks ter beschikking stellen, zodat de betalingsterminals aan deze nieuwe IP-reeks gekoppeld kunnen worden. Deze IP-reeks wordt over uw bestaande SURFnet IP-aansluiting gerouteerd. Het is niet mogelijk hiervoor adressen uit de eigen adres-range te gebruiken.

Om ervoor te zorgen dat in het betalingsverkeer-VLAN geen ander verkeer kan komen, wordt

geadviseerd om enkel verkeer van en naar de IP-adressen en TCP-poortnummers van CCV, Equens en Atos Worldline toe te staan vanuit dit VLAN. Daarnaast kunt u, ten behoeve van het managen van uw terminals, verkeer toe staan naar de specifieke terminal management systemen vanuit dit VLAN.

De betreffende IP-ranges van CCV, Equens & Atos Worldline staan hieronder genoemd. Voor de IP- adressen ten behoeve van terminal management verwijzen wij u door naar uw leverancier van de betaalterminals.

CCV

194.104.96.44 : 15000 = TMS (parameters) 194.104.96.44 : 15001 = TMS (configuratie) 194.104.96.44 : 15002 = TMS (software download) 194.104.96.43 : 10000 = CCV C-TAP host

194.104.96.43 : 10010 = CCV 3G-IFSF Host 194.104.96.43 : 10020 = E-Voucher Host 194.104.96.43 : 10200 = Flexo Host

(5)

5/7 Equens

82.195.48.1 : 50500 (Beanet)

82.195.48.2/3 : 50494

82.195.48.4 : 50525 = Chipknip Host

82.195.48.7 : 50495 = Equens Host

82.195.48.7 : 50496 = C-TAP scheme load

Atos Worldline - Maestro & Vpay

193.58.87.100 : tcp 55501 AWL NL transactiehost 193.58.87.100 : tcp 55502 AWL NL Host (scheme load) 193.58.87.200 : tcp 5214 en tcp 5216 TMS2

Naast het bovenstaande bestaat ook de mogelijkheid om sommige terminals via het publieke internet aan te sluiten. Voor deze terminals gelden de regels voor logische en fysieke scheiding e.d. niet. Ook hoeft het verkeer niet via een SURFinternetpinnen

aansluiting gerouteerd te worden. Daarbij moet wel opgemerkt worden dat deze publieke dienst meer vatbaar is voor o.a. DDOS attacks e.d.

CCV en Equens gebruiken de volgende adressen voor pinnen via publiek internet:

193.173.53.101 : tcp 15000 82.195.52.1 : tcp 50495

H o e k a n ik te s te n o f d e v e rb in d in g w e rk t?

SURFnet heeft ten behoeve van Pinnen-over-IP een aparte IP-reeks toegekend die begint met de nummers 145.98.x.x. Indien u een host in uw netwerk in deze reeks hebt geplaatst kunt u vanaf die host verbinding leggen met de acquiring host bij CCV,

Equence en/of Atos Worldline. Het eenvoudigst is om dit te controleren door gebruik te maken van Telnet.

(6)

Bijvoorbeeld door de volgende commandline parameter uit te voeren test u of er een verbinding is naar de acquiring host van Equence:

telnet 82.195.48.7 50495 Trying 82.195.48.7...

Connected to 82.195.48.7.

Escape character is '^]'.

Indien u ziet "Connected to 82.195.48.7.", dan wil dit zeggen dat de verbinding is opgebouwd en dus het betaalverkeer naar Equence gerouteerd wordt. Wanneer u telnet vanaf een windows host zult u dit niet zien. Bij een succesvolle sessie wordt het scherm gereset en ziet u alleen een zwart scherm. Indien het niet succesvol is onder windows dan herkent u dit aan het feit dat “connecting” blijft staan en na korte tijd een

“connection failed” verschijnt.

Om te testen of de verbinding naar CCV naar tevredenheid werkt kunt u een IP-adres (zie elders in deze FAQ voor de adressen) van CCV gebruiken met de daarbij behorende TCP-poort en de test op dezelfde wijze als hierboven omschreven uitvoeren.

B ijla g e J v a n C u rre n c e h e e ft w e l e rg s tre n g e re g e ls w a a ra a n v o ld a a n m o e t w o rd e n .

Dat klopt. Er zijn strenge regels verbonden aan het routeren van PIN- en Chipknip- verkeer. Deze regels gelden overal waar gebruik wordt gemaakt van dergelijk

betalingsverkeer. U zult altijd, ook indien u via bijvoorbeeld ADSL uw betalingsverkeer wil afhandelen, expliciet akkoord dienen te gaan met Bijlage J van Currence:

W a t is h e t v e rs c h il tu s s e n C u rre n c e , E q u e n s , C C V e n A to s W o rld lin e ?

Currence is eigenaar van het betaalproduct PIN. CCV, Equens zijn aanbieders van betaalsystemen en mogen met toestemming van Currence binnen Nederland PIN- en Chipknip-verkeer afhandelen. Atos Worldline biedt internationale betaaldiensten, Maestro en Vpay, aan die buiten het toezicht vallen van Currence.

K a n ik o o k e e n C h ip k n ip o p la a d p u n t e n / o f a fs to rtp u n t a a n s lu ite n o p P in n e n -o v e r-IP ?

Ja. Als het Chipknip-oplaadpunt /afstortpunt geschikt is voor IP, kan de afhandeling van het betreffende Chipknip-verkeer via PINnen-over-IP plaatsvinden.

O n d e rs te u n t P in n e n -o v e r-IP o o k c re d itc a rd -tra n s a c tie s ?

Ja, het verkeer met betrekking tot creditcardtransacties wordt door Pinnen-over-IP ondersteund.

(7)

7/7 H o e la n g d u u rt d e a a n v ra a g p ro c e d u re ?

Houdt rekening met een doorlooptijd van ongeveer twee weken (inclusief het versturen en ondertekenen van de bijlage bij de SURFnet gebruikersovereenkomst.

H o e v e ilig is P IN n e n -o v e r-IP ?

De dienst voldoet aan de (beveiligings)eisen die door Currence zijn gesteld.

W a t is d e ro l v a n S im a c ?

Het netwerk van SURFnet is niet gecertifieerd door Currence, waardoor SURFnet niet gerechtigd is om zelfstandig PIN/Chip diensten aan te bieden aan de doelgroep. SURFnet maakt gebruik van het netwerk van Simac om de PIN/Chip dienstverlening te kunnen leveren.

Referenties

GERELATEERDE DOCUMENTEN

Kleur de kleurplaat op je allermooist in of versier hem anders prachtig zoals je wilt. Vul dan je naam en adres in want dan kunnen jullie hem inleveren v66r 5 december bij

Dit document beschrijft de procedures voor het configureren van Cisco CallManager IP-telefoons om met IP-telefoon te werken Agent.. Dankzij de procedures die in dit

Het LIFE IP All4Biodiversity is erop toegespitst om de Natura 2000 doelen te behalen door het implementeren van een integrale aanpak (quickscan) voor het beheer van de

De router zendt geen multicast pakketten naar host door TTL-instelling van bron Probleem diagnosticeren..

Voor werkingsgeschiktheid van het toestel dient de integratie in het Alpha IP systeem via het Access Point (HAP 21001) te gebeuren.. Toestel als volgt

Ondersteuningsset voor verlaagde plafonds voor AUTODOME IP 4000/5000/7000 en VG5-100/600 camera's voor plafondinbouw. Bestelnummer

Vergeet niet op “next” te klikken zodra de camera een geluidssignaal maakt (afb. Indien de camera uw QR code niet herkent probeer dit dan nogmaals met een andere lichtinval. Het

11- IPX3: Осветителното тяло може да бъде изложено на въздействието на дъжд /падащите капки трябва да бъдат под ъгъл не по-голям от 60° спрямо