"Переселение душ" Diebold 522 + Agilis 91x 2.4.1

KDM

Ну вот свежий пример: Diebold 520 с Agilis 13, буквально на днях навернулся хард, поставил другой и развернул образ с этого же банкомата, где-то четырехмесячной давности. За этот период (4 месяца) ключи точно меняли, т.е., если предположить, что ключи (или какие-то данные по ключам) хранятся в ПО, то в умершем ПО и в том, что я накатил, они разные. При этом после накатывания образа и включения банкомата он сразу встал в сервис и начал принимать карты, не ругаясь на ключи. При этом в большинстве случаев разворачивания образов на банкомат с другого банкомата, т.е., с разными логическими номерами, ключи не совпадают и операции не проходят без забивки новых ключей.
На Wincor ключи на 100% хранятся в ЕРР и после заливки любого софта, с любого банкомата они не слетают.

Вообще-то ключи хранятся в энкрипторе. А в софте (вернее, в реестре) может храниться ссылка на эти ключи.

KDM

Может, что-то от ключей хранится в Ramfile***? Т.е., когда удаляешь эти файлы (при смене логического номера), то удаляются и какие-то данные, которые не позволяют работать с ключами в ЕРР, а если их не удалять (как в моём случае), то и ключи в ЕРР работают нормально.

[Vlad]

Ключи хранятся в EPP клавиатуре, об этом также косвенно свидетельствует тот факт, что ужесточением требований безопасности VISA является ввод ключей с EPP клавиатуры. К версии EPP 5 visa compatible (вроде правильно написал) вообще достигающей апогея и не дающей возможности ввода ключей с сервисной клавиатуры.
В который раз заостряю внимание, что я не говорю про слет ключей при накатывании собственного образа на банкомат. Я говорю о вполне конкретной смене версии Agilis, которая приведет к потере ключей.

n4cer

А как насчет конфигов, прогружаемых при первом подключении к ПЦ? Или, допустим, образ, снятый с банкомата уже некоторое время проработавшего, т.е., собравшего на себя невесть что от gw? Речь о всяких хвостах. Если снять образ с такого банкомата и накатить на свеженький? Мне кажется, стоит полностью сконфигурить банкомат, заведомо зная, что все настроено как надо, снять образ и потом его уже катать на новобранцев, а то так с рабочего снимать образ - не комильфо, мне кажется.

KDM

Как раз-то снимать образ с рабочего банкомата гораздо эффективней, во-первых - софт уже проверен и в нём всё точно работает как надо, во-вторых - за время работы периодически приходиться накатывать различные фиксы и делать обновления и настройки, а при установке софта с нуля можно и не всё вспомнить, что делалось. А насчёт конфигурации с хоста - это даже удобней, на Wincor не приходится её качать, и, если учесть, что и ключи на Wincor тоже не надо перебивать, то процесс установки сокращается в разы.
По крайней мере, я именно так и делаю, при необходимости переустановки софта я снимаю образ точно с такой же модели, но рабочего и накатываю на нужный, если всё сделать правильно, то процесс установки софта занимает минут 30.