Verifone vx510, vx610 + cisco asa 5500

[Luciefer]

Добрый день!
Стоит нетривиальная задача..
Маленький банк решил предоставлять услуги эквайринга. При этом самого процессингового центра у него нет, пользуется услугами стороннего банка, с которым налажено VPN соединение. Соответственно хотелось бы каким-либо образом подключать верифоны к своей сети, а там уже что бы весь трафик уходил через впн на процессинг стороннего банка.
Думал, думал как сделать подключение к себе и надумалось, что вроде как можно сделать ssl соединение с cisco asa5500, вот только информации по ssl соединениям для терминалов нигде не могу найти.
Подскажите где искать как настроить эти терминалы, где берутся сертификаты SSL и т.д.?? и возможно ли такое вообще...
С терминалами первый раз столкнулся..
пы.сы. есть еще cisco 2800

[igorpooh]

Добрый.
Какое ПО будет использоваться на посах Золотая Корона, Сбер, PosMaster, Unipos? По двум последним скажу точно функционал и поддержка SSL есть, главное нормально сгенерить пары ключей (я обычно генерил генеральный, основной и клиентские на базе основных с различными правками.
По SSL соединениям в документации обычно описана процедура как их настраивать на клиенте, а на стороне сервера - каждый извращается по своему.
И всё таки дайте уточнение, какое ПО используется на терминалах ...

[Luciefer]

OmniPos_EMV (3.6.0.141)

[igorpooh]

У вас POS мастер есть ?
Если есть, то никаких проблем нет. Настраиваете на сервере SSL туннель и подкладываете в "Настройки терминала"->"Соединение" клиентские сертификаты, указываете в хостах адрес сервера SSL и соответственно в хостах же настраиваешь "файл сертификата"

[Luciefer]

"У вас POS мастер есть ?" это что?
я так понимаю адрес сервера надо указывать внешний адрес циски? порты..сертификаты понятно сделал
не понятно только как потом терминал приконнектится к серверу внутрисети, ведь он не знает его адрес а коннектится просто к циске?
пы.сы. первый раз столкнулся с терминалами, а в нашей деревне никто их не настраивает, спросить даже неукого (