SURFinternetpinnen als dienst wordt beëindigd per januari 2024. Hedendaagse pin terminals hebben geen beveiligde verbinding meer nodig en functioneren ook over het reguliere open internet. Er wordt dan gewisseld van PoIP (Pinnen over IP) naar Open internet. Hieronder lees wat je moet doen om te migreren naar het gebruik van uw reguliere internet verbinding.
Let op door de grote variatie in type PIN terminals en netwerk configuraties is de kans groot dat jouw situatie zal verschillen. Onderstaande is dan ook een leidraad. Uw pin terminal leverancier heeft veel ervaring met deze type migraties en kan je hierbij ondersteunen.
Contact met leverancier: Zijn onze PIN terminals geschikt?
Allereerst is het nodig te achterhalen of de PIN terminals geschikt zijn voor transacties over regulier SURFinternet. We adviseren hiervoor contact op te nemen met uw leverancier van PIN terminals. Tijdens de invoering van contactloos betalen zijn vele terminals al vervangen de kans is daarmee klein dat u nog oude terminals heeft welke Open Internet niet ondersteunen. De terminals moeten wel omgezet worden naar deze modus. Het is mogelijk dat de leverancier de PIN terminals moet omzetten naar open internet pinnen. Het kan ook zijn dat uw dit zelfstandig moet/kan doen.
Testen of terminals werken
Voordat u de migratie uitvoert adviseren wij om de nieuwe configuratie te testen met één of meerdere PIN terminals.
Omzetten PIN terminals en IP adressen
Er moeten twee aanpassing gedaan worden in de migratie 1. Het aanpassen van communicatie modus in de instellingen op de PIN terminals. 2. Het aanpassen van de IP adressen voor deze terminals.
SURF ondersteund beide connectie modi over de beveiligde verbinding. Dit betekend dat de PIN terminals omgezet kunnen worden naar de open internet modus voordat uw de IP adressen aanpast.
PIN terminals omzetten naar Open internet
Deze instellingen zitten soms achter een beveiligd menu met veelal een standaard wachtwoord. Zie hiervoor de handleiding van uw PIN terminal welke u kunt opvragen op de website van uw pinleverancier.
Zie bijvoorbeeld onderstaande handleidingen:
Handleidingen Communicatiewissel van PIN over IP (POIP) naar OPEN (SSL) van Worldline:
https://pinnen.nl/content/dam/pinnen-nl/documents/handleidingen/18.019%20COMMUNICATIEWISSEL%20VAN%20POIP%20NAAR%20OPEN%20INSTRUCTIE%20V1.pdf
Of de handleidingen van pin terminals van CCV:
https://www.ccv.eu/nl/service/support/handleidingen/
https://www.ccv.eu/nl/faq/geen-verbinding-communicatieprobleem/
IP adressen van PIN terminals aanpassen
Wanneer de werking van de PIN terminals via open internet is geverifieerd. Kunnen deze omgezet worden naar regulier SURFinternet. Dat vereist, afhankelijk van de situatie, een andere aanpak.
- Wanneer uw instelling gebruikt maakt van NAT voor pinnen, kunt u er voor kiezen om de NAT rules aan te passen. Dan is dit in één keer voor alle terminals gedaan zonder verdere aanpassing van uw infra. Dit kunt u gefaseerd of in één keer doen voor de terminals.
OF - De pin terminals zitten in een VLAN met een 145.98.xx.xx reeks IP adres: De IP adressen moeten worden aangepast door ze te verplaatsen naar een ander VLAN of het IP-subnet zal omgenummerd worden samen met eventuele DHCP-ranges.
Opzeggen SURFinternetpinnen
Als alle PIN terminals zijn omgezet en werken kunt u de dienst SURFinternetpinnen opzeggen. U doet dit door een email te sturen naar Klantsupport@surf.nl.
Kan SURF mij helpen pinautomaten te identificeren die nog overgezet moeten worden naar regulier internet?
Nee dit kan SURF niet. De hoeveelheid verkeer van de pintransacties is te klein om door SURF te monitoren. Via de logging van uw eigen routers/firewalls is dit wel mogelijk. U moet dan zoeken of er connectie gemaakt wordt naar de volgende IP/poort combinaties:
CCV
194.104.96.44 : 15000 = TMS (parameters)
194.104.96.44 : 15001 = TMS (configuratie)
194.104.96.44 : 15002 = TMS (software download)
194.104.96.43 : 10000 = CCV C-TAP host
194.104.96.43 : 10010 = CCV 3G-IFSF Host
194.104.96.43 : 10020 = E-Voucher Host
194.104.96.43 : 10200 = Flexo Host
Equens
82.195.48.1 : 50500 (Beanet)
82.195.48.2/3 : 50494
82.195.48.4 : 50525 = Chipknip Host
82.195.48.7 : 50495 = Equens Host
82.195.48.7 : 50496 = C-TAP scheme load
Atos Worldline - Maestro & Vpay
193.58.87.100 : tcp 55501 AWL NL transactiehost
193.58.87.100 : tcp 55502 AWL NL Host (scheme load)
193.58.87.200 : tcp 5214 TMS2
193.58.87.200 : tcp 5216 TMS2
CCV en Equens gebruiken de volgende adressen voor pinnen via publiek
internet:
193.173.53.101 : tcp 15000
82.195.52.1 : tcp 50495