Не правильный MAC

Firdik

Проблема такова, банкомат работает максимум один день, потом выводит эту ошибку. Лечится это перезагрузкой, но опять же максимум на день.

Связь, EPP? Информации слишком мало, чтобы что-то кто-то мог посоветовать.

Хз, может мимо кассы - был прикол с POS-терминалами. Прогрузили ключи правильные, но указали рег. данные одни и те же на 2-х терминалах.
И началась игра "кто вперед". Сотрешь в терминале сессионные ключи, сверку сделаешь - работает. Зато не работает второй. Сделаешь то же самое на втором - потух первый. Потом все таки нашли причину.
На банкоматах Сбера такое не учудишь - привязка ключей к рег.номеру, а не к аппаратной части.
По скриншоту вижу, что не Сбер - может тоже 2-м банкоматам одни и те же рег.данные забиты. Или одни и те же ключи прогружены. Хотя, тогда бы еще один банкомат-побратим в отлуп уходил...

Firdik

popovsg писал(а):Связь, EPP? Информации слишком мало, чтобы что-то кто-то мог посоветовать.

что нужно??? какие логи??? Это я забиваю ключи на epp (коммуникационные ключи) и такие же забиваю их на хосте.

Firdik

Firdik писал(а):
popovsg писал(а):Связь, EPP? Информации слишком мало, чтобы что-то кто-то мог посоветовать.
что нужно??? какие логи??? Это я забиваю ключи на epp (коммуникационные ключи) и такие же забиваю их на хосте.

У нас на всех банкоматах одинаковые, мы их забиваем еще кроме крипто ключей.

HDmitry

Странная история с неправильным MAC ("NDC: Команда отвергнута терминалом - неправильный MAC")
Банкомат на некоторых картах, ругается на неправильный MAC на запросе сумм свыше 10 тыс.руб. и соответственно отказывает в выдаче (до 10 т.р. выдает без проблем). По другим картам выдает исправно любые суммы.
Еще отказывает в распечатке чека при запросе остатка по счету. Т.е. на экран выдает, на принтер чаще отказывает. При этом так же пишет "... неправильный MAC".
Это началось после смены ЕРР. При этом была произведена переинсталляция банкомата и перебиты ключи.
Может банкомат вести себя подобным образом при проблеме с ЕРР?

я незнаю что это , но это полюбому не ерр

kentaur

"Команда отклонено" может произойти, если Есть лаг / задержка в TCP / IP-передачи.

Команда отвергает.7z

Если бы дело было в EPP, то отклонялись бы любые запросы по любым картам.

Denf

Firdik писал(а):Проблема такова, банкомат работает максимум один день, потом выводит эту ошибку. Лечится это перезагрузкой, но опять же максимум на день.

Теряются или бьются пакеты, проверте сетевое оборудование. Такое часто бывает на радиолинках. Ещё в Пензе местные провайдеры халтурят, ездил из-за этого в командировку. Может быть банально битый свитч, витая пара и тд.

Denf

HDmitry писал(а):Странная история с неправильным MAC ("NDC: Команда отвергнута терминалом - неправильный MAC")
Банкомат на некоторых картах, ругается на неправильный MAC на запросе сумм свыше 10 тыс.руб. и соответственно отказывает в выдаче (до 10 т.р. выдает без проблем). По другим картам выдает исправно любые суммы.
Еще отказывает в распечатке чека при запросе остатка по счету. Т.е. на экран выдает, на принтер чаще отказывает. При этом так же пишет "... неправильный MAC".
Это началось после смены ЕРР. При этом была произведена переинсталляция банкомата и перебиты ключи.
Может банкомат вести себя подобным образом при проблеме с ЕРР?

Это уже другая проблема, банкомат я так понял Wincor;)
Сделайте правильно замену EPP. Очистите утилитой. Занесите ключи. Прогрузите электронные из процессинга.
Бывают кривые EPP...
Уточните модель банкомата, список куда рыть огромен.

HDmitry

popovsg, логично, но не знаю уже в какую сторону копать. До смены ЕРР все было нормально.

kentaur писал(а):"Команда отклонено" может произойти, если Есть лаг / задержка в TCP / IP-передачи.

Это было бы так, если бы не было закономерности. Есть клиенты, которым никак не хочет выдавать свыше 10 т.руб., меньше выдает. А отказ в запросе остатка на чек? Я например, тоже по своей карте, не могу распечатать остаток по счету, но на экран выдает всегда и всем.
Другие банкоматы работают исправно, в том числе и с теми картами, которые ограничивает данный банкомат. Может дело и не в конкретных картах. Месяца 2 уже наблюдаем за этим безобразием.
Так как появились странные ограничения, думаю может это по теме безопасности что-то? Модуль безопасности есть в ЕРР.. ЕРР был снят с банкомата на котором сгорела половина железа от скачка напряжения..

Denf, банкомат NCR 5877. В последнее время мы загнались с этими ЕРР. С этого банкомата родной ЕРР был снят для того, чтобы протестировать проблемный банкомат. Когда поставили ерр назад, банкомат стал перезагружаться (то же самое было на том проблемном банкомате). Попробовали ЕРР с проблемного банкомата, заработало, но появился описанный выше баг.

Denf

HDmitry писал(а):popovsg, логично, но не знаю уже в какую сторону копать. До смены ЕРР все было нормально.

kentaur писал(а): Denf, банкомат NCR 5877. В последнее время мы загнались с этими ЕРР. С этого банкомата родной ЕРР был снят для того, чтобы протестировать проблемный банкомат. Когда поставили ерр назад, банкомат стал перезагружаться (то же самое было на том проблемном банкомате). Попробовали ЕРР с проблемного банкомата, заработало, но появился описанный выше баг.

О какие грабли!!! Вероятно, чтобы заставить работать родную, нужно очистить спец-NVRAM в системнике. Сделайте это дискетой или комбинацией перемычек на плате.

С текущей клавой, переведите её в S-DES, и обратно в 3DES, после этого ключи загрузите и из центра электронные - тоже. Позвоните в ваш процессинг попросите разобраться с ошибкой, возможно это в процессинге.

Когда ставили в нерабочий, вы ключи перебивали или номер терминала меняли?

Вы не могли перепутать рабочую и не рабочую???

Дело в том что APTRA будет ребутится, если ни одно устройство не найдено на SDC. Bы могли убить хорошую полностью, она теперь полностью садит шину и не видно ни одного устройства- самый плохой расклад.

Denf

В EPP по сути буфер есть для пакетов, затем криптуется и получаешь обратно.
Возможно глючит ячейка памяти, как раз число на 1байт увеличивается;)
Встречал немного битые EPP, с аналогичными симптомами.
ПОследнее, попробывать перелить софт!

HDmitry

Denf, NVRAM на плате мы скидывали на проблемном банкомате, не помогло. Этот банкомат, по жесткому трогать не хочется, пока он работает. Больше рабочих ерр нет)

С текущей клавой, переведите её в S-DES, и обратно в 3DES, после этого ключи загрузите и из центра электронные - тоже. Позвоните в ваш процессинг плпросите разобраться с ошибкой, возможно это в процессинге.

Спасибо, попробую, когда будем дергать этот банкомат.
А звонить некуда, у нас свой локальный процессинг.

Когда ставил в нерабочий, перебивал ключи и менял номер терминала. Это может привести к убиению ерр?

Перепутать ерр не мог.

Дело в том что APTRA будет ребутится, если ни одно устройство не найдено на SDC. Bы могли убить хорошую полностью, она теперь полностью садит шину и не видно ни одного устройства- самый плохой расклад.

Да, каким то образом хорошая ерр убилась. В другой ветке определились, если серийник в селф девайс конфиг по нулям, значит мертвая.
Другие устройства видятся.. но это другая тема с другим банкоматом.
А с этим что? Работает штатно, за исключением описанной проблемы.

И еще вопрос. Почему может убиться ЕРР при переброске ее на другой банкомат?

HDmitry

А нет, сорри, когда ставили в нерабочий до ключей дело не дошло. Банкомат стал перезагружаться сразу. В супервизор зайти не удалось. Залил образ банкомата по новой, не помогло.

HDmitry

а вот в ерр с нерабочего, когда он взялся рабочим банкоматом, перебивал ключи и номер банкомата.

Denf

HDmitry писал(а):
И еще вопрос. Почему может убиться ЕРР при переброске ее на другой банкомат?

Так сам говорил что выгорело полбанкомата. А теперь представь что там остались другие полудохлые устройства... А шина одна.
Причину выгорания нашли? А то может так и коротит белый проводок в пучке. Все одного цвета;))))))

Элементарно, статикой. Также неаккуратно присоединив разъемы. Diebold например очень волнует, есть ли заземление у инженеров.

Попробывать с дискеты , ту дохлую. Дискета есть, пиши в личку.
Если совсем труп, есть тема для экспериментов, обсудим.

HDmitry

Причина - скачек напряжения в сети. После того как был перевезен для разборов к нам ничего больше на нем не убилось из новых устройств. Будем думать, что не коротит белый провод:)
На момент манипуляций с ЕРР, все полудохлые устройства уже были заменены. Кроме блока питания системника, который был заменен позднее. Он вроде как тянул, но при более пристальном внимании, погоняв системник в офисе было замечено, что система периодически виснет. После замены БП, работает исправно.

Так все-таки, что может быть по теме неправильного MAC?)

Denf

С ключами махинации будешь делать?

С текущей клавой, переведите её в S-DES, и обратно в 3DES, после этого ключи загрузите и из центра электронные - тоже. Позвоните в ваш процессинг плпросите разобраться с ошибкой, возможно это в процессинге.

Разберите пакеты от банкомата, если вы процессинг, посмотрите что там распаковывается, и на чем режется. У концентратора наверняка есть режим с протоколированием всего и вся для отладки.