Verifone Vx510 - не работает внутренний пин-пад

[sadikoff]

Добрый день всем присутствующим!
Проблема - есть GPRS-ный Verifone Vx510. Настраиваю PMS-ом на работу с внешним пинпадом (1000SE)- всё работает на ура, с теми же настройками пытаюсь прошить на работу с внутренним пинпадом (поменяв только переменные на "внутренний пинпад") - не хочет работать. При вставлении карты, прошитой "с пином", после ввода суммы, на том самом месте, где должна быть надпись "клиент вводит пин", появляется "ошибка пин-пада. неизвестная ошибка". Менял терминал, менял SAM-модуль, неоднократно перепрошивал, перебивал все ключи, боролся как мог....НИ В КАКУЮ!
Если кто встречался с такой проблемой - пожалуйста помогите советом. А то терминалов ещё много, а пинпады кончились и будут не скоро. Спасибо!

[Терминальщик]

Добрый день всем присутствующим!
Проблема - есть GPRS-ный Verifone Vx510. Настраиваю PMS-ом на работу с внешним пинпадом (1000SE)- всё работает на ура, с теми же настройками пытаюсь прошить на работу с внутренним пинпадом (поменяв только переменные на "внутренний пинпад") - не хочет работать. При вставлении карты, прошитой "с пином", после ввода суммы, на том самом месте, где должна быть надпись "клиент вводит пин", появляется "ошибка пин-пада. неизвестная ошибка". Менял терминал, менял SAM-модуль, неоднократно перепрошивал, перебивал все ключи, боролся как мог....НИ В КАКУЮ!
Если кто встречался с такой проблемой - пожалуйста помогите советом. А то терминалов ещё много, а пинпады кончились и будут не скоро. Спасибо!

Встречался с такой проблемой неоднократно. Если вы имеет ввиду про ошибку макирования, то значит просто напросто введенные ключи не сохраняются на пин-паде. Пора менять литиевую батарейку внутри.

[sadikoff]

Да нет, вряд ли, терминалы-то абсолютно новые! Да и макирование тут не причем, оно в принципе не используется.

[gindyuk]

А ключи во внутренний пин пад залил. У меня такая ошибка вылазиет когда забываю ключи залить или загрузку рабочих ключей сделать

[BAT]

sadikoff, проблема, похоже, в ключах. Чтобы уточнить, где искать, проверьте, ошибка возникает при попытке ввода online pin, offline pin или обоих?
Также, перед заливкой ключей, убедитесь, что пинпад находится в требуемом режиме - DES, TDES, либо MIXED. (Загрузка TDES ключей в пинпад, находящийся в режиме DES не даст сообщений об ошибке, но ошибка будет при работе).

[kuprum]

и правильно ли вводите ключ, имхо вторая компонента, там еденицами добивается

[sadikoff]

sadikoff, проблема, похоже, в ключах. Чтобы уточнить, где искать, проверьте, ошибка возникает при попытке ввода online pin, offline pin или обоих?
Также, перед заливкой ключей, убедитесь, что пинпад находится в требуемом режиме - DES, TDES, либо MIXED. (Загрузка TDES ключей в пинпад, находящийся в режиме DES не даст сообщений об ошибке, но ошибка будет при работе).

при попытке ввода offline, вводятся ключи в режиме 3дес.
А как на терминале выставить 3дес?

[BAT]

Если вводите мастер ключи с помощью SKIT-а, то им и выставляется.
Но, если online pin вводится успешно, то, скорее всего, ошибка в настройках offline pin.

[sadikoff]

Не могли бы вы указать верные настройки оффлайнового ключа?

[BAT]

sadikoff,
При оффлайновой проверке пина шифруется пинблок на участке от пинпада до SAM модуля. Используется шифрация на симметричных ключах по алгоритму TDES (далее этот пин либо передается на карту в открытом виде, либо шифруется, но уже с использованием публичного ключа карты). Поэтому для правильной обработки оффлайн пина необходимо прописать одинаковый Мастер ключ в одну и ту же ячейку внутреннего пинпада и SAM модуля и указать этот номер в PMS для загрузки в терминал. Само значение Мастер ключа особой роли не играет, так как пинблок шифруется не им, а генерируемым каждый раз новым сессионным ключом. Важно только, чтобы Мастер ключ был создан по профилю “OFFLINE PIN”.
Собственно, разницы межу использованием внешненего и внутреннего пинпада нет, главное, чтобы в них были загружены необходимые ключи. Для перехода от внешнего пинпада к внутреннему нет необходимости менять значение переменной PINPAD. Достаточно иметь значение переменной, равное 0. Тогда при отключении внешнего пинпада и перезагрузки по питанию произойдет переопределение пинпада на внутренний.

[sadikoff]

Так все и делаю...
один и тот же мастер вбиваю по профайлам мастер и оффлайн в пинпад терминала (только у мастера - DEC, а у оффлайна - PIN, остальные настройки профайла одинаковые). В ПМС же на мастер стоят значения ячеек 2и2, а для оффлайн пин - 4 и 0 (не знаю почему, но наш ПЦ утверждает, что так и должно быть). С такими параметрами все ПРЕКРАСНО работает при включенном внешнем 1000SE, если же отключить его и вбить ключи во внутренний пин-пад (не меняя настроек ПМС за искл. "Испоьзовать внутр. пин-пад") - НИФИГА не пашет.

[BAT]

Поскольку описываемые Вами действия ошибок не содержат, то, пожалуй, самое время обратиться в support. Там воспроизведут эту ситуацию с использованием присланной Вами сборки ПО, такого же терминала, той же версии SKIT, возможно запросят еще что-нибудь (типа EMV лога, настроек терминала). Короче, нужен детальный анализ.
Правда, если Вы филиал, то помочь должен головной офис.

[sadikoff]

Ещё вопрос по данной теме - ключм во внутренний пинпад грузятся в режиме mixed или 3des, все по разному отвечают, а также интересует когда режим устанавливается - до загрузки ключей или после?

[BAT]

Если Вы грузите ключи только двойной длины (3DES), то пинпад может быть установлен как в режим MIXED, так и 3DES. Если используются ключи как одинарной, так и двойной длины, то должен быть установлен режим MIXED. Режим устанавливается до ввода ключей.

[sadikoff]

Если Вы грузите ключи только двойной длины (3DES), то пинпад может быть установлен как в режим MIXED, так и 3DES. Если используются ключи как одинарной, так и двойной длины, то должен быть установлен режим MIXED. Режим устанавливается до ввода ключей.

ОК. А clear mk должен быть "да" или "нет". И что означает данная опция?

[Aleksanderas]

У меня в мануалах так
Пинпад (определение пинпада, ТИП должен установиться в значение INTER/SE, скорость 1200)
Настроить->режим (Mixed),CLEAR MK(Да)(НЕТ,если пинпад 1000SE)

То получается, что тебе нужно выбирать да.

[BAT]

sadikoff, ОК. А clear mk должен быть "да" или "нет". И что означает данная опция?
Видимо то, что написано - очистка всех мастер ключей при настройке работы с пинпадом. Большого резона в значении данного параметра нет, так как все ключи грузятся в одну сессию по питанию, поэтому после подключения пинпада загрузка первого ключа приведет к стиранию всех остальных. Для внешнего пинпада значение всегда НЕТ.

[sadikoff]

sadikoff, ОК. А clear mk должен быть "да" или "нет". И что означает данная опция?
Видимо то, что написано - очистка всех мастер ключей при настройке работы с пинпадом. Большого резона в значении данного параметра нет, так как все ключи грузятся в одну сессию по питанию, поэтому после подключения пинпада загрузка первого ключа приведет к стиранию всех остальных. Для внешнего пинпада значение всегда НЕТ.

За одну сессию??? Так так так...Я за одну сессию могу загрузить только один ключ - мастер, оффлайн или ssl, т.к. примерно через 1 минуту на дисплее появляется надпись "таймаут экспайред" и кроме как рестартнуть терминал ничего сделать не удается...рестарт=разрыв сессии??? Если да, то может можно таймаут как-то можно увеличить?

[BAT]

Если используется SKit, кто мешает сперва не спеша ввести в него все ключи, а потом загрузить их один за другим в пинпады. Вроде минутный тайм аут считается от ввода предыдущего ключа. Куда же больше?

[sadikoff]

Если используется SKit, кто мешает сперва не спеша ввести в него все ключи, а потом загрузить их один за другим в пинпады. Вроде минутный тайм аут считается от ввода предыдущего ключа. Куда же больше?

Используется SpecialKit 4.0.1, но если я не ошибаюсь за один раз ввести ключи не получится, т.к. если ввести один ключ и не загрузить его, то при вводе второго ключа первый сотрется. или нет?

[BAT]

sadikoff, если ввести один ключ и не загрузить его, то при вводе второго ключа первый сотрется. или нет?
Не сотрется. Введенные в Special KIT ключи сотрутся только при отключении его от сети, поскольку хранятся в энергозависимой памяти (или, если самому стереть). Ввод в кита ключей и их загрузка в устройства - совершенно независимые процессы. В ките 30 ячеек - можно грузить под разными профилями сразу для десятка устройств, а уже подом подключать эти девайсы и загружать.

[sadikoff]

Огромное спасибо ВАТ-у за помощь в решении проблемы. Действительно ключи нужно было грузить одной сессией. Респект и уважуха, как говорится!