Geräte in Betrieb nehmen

Schalten Sie das Kartenterminal ein.

Vergeben Sie die Admin-PIN.

Richten Sie die Netzwerkkonfiguration DHCP nach Herstellerangaben ein.

Erlauben Sie folgende Option am Kartenterminal(herstellerabhängig):

• Admin Session (Ingenico) bzw.
• administrative SICCT-Kommandos (Cherry)

Starten Sie den Konnektor durch kurzes Drücken des On/Off-Tasters auf der Rückseite des Gerätes. Sobald die LED für System durchgängig leuchtet, ist der Konnektor erfolgreich gestartet und steht bereit für die Einrichtung.

Ermitteln Sie, nach erfolgreichem Bootvorgang, die IP-Adresse des Konnektors über die Bedienoberfläche des Routers oder mit Hilfe des Support-Kit.

Support-Kit laden

Rufen Sie die Oberfläche des Konnektors im Browser auf.

https://<IP des Konnektors>:8500/management 

Exportieren Sie das Zertifikat des Konnektors entsprechend der Beschreibung des Handbuchs.

Handbuch Kapitel 7.4.3 TLS-Zertifikat exportieren

Anschließend importieren Sie das Zertifikat auf dem System, von dem aus der Konnektor administriert werden soll. Gehen Sie dazu entsprechend der Beschreibung des Handbuchs vor.

Handbuch Kapitel 7.4.4 TLS-Zertifikat importieren und validieren

Melden Sie sich mit dem Initialpasswort des Administrators an:

Benutzer: super
Passwort: konnektor

Vergeben Sie sicheres Passwort entsprechend der Vorgaben und bestätigen Sie dieses durch eine erneute Eingabe.

Legen Sie im ersten Schritt der Konfiguration die Benutzer der Praxis an. Wechseln Sie dazu in die Verwaltung der Benutzer:

Benutzer  Verwaltung  Neuen Benutzer anlegen ... 

Neben dem Standardnutzer pro Praxis sollten Sie mindestens einen weiteren Super-Admin, einen lokaler Admin und einen Remote-Admin anlegen.

Überprüfen Sie die Systemzeit:

System  Zeit 

Korrigieren Sie die Systemzeit bei einer Abweichung von mehr als 30 Sekunden:

System  Zeit  Zeit einstellen 

Überprüfen Sie die Gültigkeit der TSL und CRL des Konnektors:

System  Zertifikate 

Sofern die TSL abgelaufen ist, deaktivieren Sie Leistungsumfang Online:

Netzwerk  Allgemein  Leistungsumfang Online

Laden Sie anschließend die aktuelle TSL manuell herunter (z. B. via Support-Kit).

Support-Kit laden

Spielen Sie die TSL am Konnektor ein:

System  Zertifikate  TSL hochladen … 

Aktivieren Sie Leistungsumfang Online:

Netzwerk  Allgemein  Leistungsumfang Online 

Starten Sie abschließend den Konnektor neu:

System  Allgemein  Neustart 

Sofern die CRL des Konnektors abgelaufen ist, laden Sie die aktuelle CRL manuell herunter (z. B. via Support-Kit).

Support-Kit laden

Spielen Sie die CRL am Konnektor ein:

System  Zertifikate  CRL (Zertifikats-Sperrliste) hochladen … 

Nun müssen Sie die DNS-Domain Zugangsdienst korrekt konfigurieren.

Wenn der Konnektor für Zugangsdienst von arvato konfiguriert wird, müssen Sie die letzte Ziffer Ihrer Seriennummer ermitteln und die vorkonfigurierte DNS-Domain change.me wie folgt ändern:

...1 Arv-vpnzgd01.service-ti.de
...2 Arv-vpnzgd02.service-ti.de
...3 Arv-vpnzgd03.service-ti.de
...
...9 Arv-vpnzgd09.service-ti.de
...0 Arv-vpnzgd10.service-ti.de

Wenn der Konnektor für Zugangsdienst von T-Systems konfiguriert wird, müssen die vorkonfigurierte DNS-Domain change.me in einen dieser beiden DNS-Domain geändert werden:

• eqxffm.gem-vpn-zugd-tsi.de
• eshffm.gem-vpn-zugd-tsi.de

Die DNS-Domain ist anschließend in der entsprechenden Maske einzutragen:

VPN  VPN-Zugangsdienst  VPN-Zugangsdienstanbieter ...

Schritt 17b:

Nun müssen noch die entsprechenden IP-Adressen für die DNS-Server konfiguriert werden.

Wenn der Konnektor für Zugangsdienst von arvato konfiguriert wird, müssen die folgende DNS-Server konfiguriert werden:

• 185.91.107.68
• 146.185.102.25
• 52.59.164.18

Wenn der Konnektor für Zugangsdienst von T-Systems konfiguriert wird, müssen die folgende DNS-Server konfiguriert werden:

• 85.195.72.7
• 217.69.68.62
• 84.200.51.82

Die DNS-Server sind in der entsprechenden Maske hinzuzufügen:

VPN  VPN-Zugangsdienst  VPN-Zugangsdienstanbieter ...

Hinweis: Der vorkonfigurierte DNS-Server 8.8.8.8 kann danach gelöscht werden.

Schritt 17c (Netzwerk-Segmente)

Als nächstes müssen Sie die Netzwerk-Segmente korrekt konfigurieren.

Wenn der Konnektor für Zugangsdienst von arvato konfiguriert wird, müssen die folgende Netzwerk-Segmente konfiguriert werden:

TI Dezentral – Konnektoren 100.64.0.0/11
TI Dezentral SIS – Konnektoren 100.104.0.0/14

Wenn der Konnektor für Zugangsdienst von T-Systems konfiguriert wird, müssen die folgende Netzwerk-Segmente konfiguriert werden:

TI Dezentral – Konnektoren 100.64.0.0/11
TI Dezentral SIS – Konnektoren  100.104.0.0/14

Die Netzwerk-Segmente sind in der entsprechenden Maske hinzuzufügen:

VPN  VPN-Zugangsdienst  Netzwerk  Netzwerk-Segmente ...

Für einen initialen Test der Verbindung zum Clientsystem kann die TLS-Pflicht temporär deaktiviert werden:

Netzwerk  Allgemein  Clientsystem‑Einstellungen  TLS‑Pflicht deaktivieren 

Starten Sie abschließend den Konnektor neu:

System  Allgemein  Neustart 

Der Neustart dauert ca. 5 min.

Deaktivieren Sie WAN:

Netzwerk  WAN  WAN‑Modus  WAN‑Schnittstelle aktiv deaktivieren