Über die Zapfsäule ins Internet

Transkript

1 Made in Germany IP ACCESS Über die Zapfsäule ins Internet Bargeldloser Zahlungsverkehr an Tankstellen und im Einzelhandel Sichere Vernetzung von PoS-Terminals Bargeldloser Zahlungsverkehr Die ersten Ursprünge des bargeldlosen Zahlungsverkehrs gab es bereits vor einigen Jahrhunderten, die auf Verrechnungen von Forderungen und Verbindlichkeiten über eine räumliche Distanz hinweg zurückgreifen. Heute setzen Kunden die Möglichkeit der bargeldlosen Kartenzahlung als selbstverständlich voraus. Umso wichtiger ist hier der Service einer schnellen und sicheren Zahlungsabwicklung über das Internet, auf die der Kunde vertraut. Datenverbindungen zwischen dem Ladentisch und dem Back-Office müssen komplett zuverlässig und kosteneffektiv sein. Das Team der LAVEGO AG mit Sitz in München arbeitet seit 1992 im Bereich des bargeldlosen Zahlungsverkehrs und hat sich auf die technisch anspruchsvollen Märkte Tankstellen, unbediente Terminals in Automaten sowie auf VPN-Vernetzung spezialisiert. Bereits zahlreiche Projekte im PoS-Zahlungsverkehr, wie beispielsweise die Filialanbindung von mehreren hundert Tankstellen, wurden erfolgreich realisiert. Die hier besonders hohen Anforderungen an Zuverlässigkeit und Geschwindigkeit, bei einem gleichzeitig schnell wachsenden Netzwerk, werden mit hochwertigen Enterprise Routern bintec X8500 sowie mit flexiblen IP Access Routern bintec R232b und R232bw der bintec elmeg GmbH umgesetzt.

2 Schwierig war es, alle denkbaren Ausfallmöglichkeiten durchzuspielen, abzufangen und zu testen. Dank der bintec Router können wir unseren Kunden heute ein hohes Maß an Ausfallsicherheit garantieren. Florian Gohlke, Vorstand und Mitgründer der LAVEGO AG. ANFORDERUNGEN: KONZEPT/LÖSUNG: NUTZEN: PARTNER Zuverlässige und kosteneffektive Lösung für IP-Anbindungen und Vernetzung von PoS- Terminals, zur sicheren Abwicklung von Kartenzahlungen bei Tankstellen und im Einzelhandel Anbindung und Vernetzung der PoS-Terminals über ein zertifikatsbasiertes Virtual Private Network (VPN) nach IPSec Erheblich schnellere Transaktionszeiten, mit einer sicheren, verschlüsselten und kostengünstigen Daten übertragung bei Kartenzahlungen LAVEGO AG, München Zertifikatsbasierte VPN-Verbindung für schnell wachsendes Netzwerk Die ersten Karten-Terminals (PoS-Terminals) konnten die Daten Ende der 80er Jahre noch nicht per Modem verschicken, sondern mussten eine spezielle Datex-L Leitung nutzen. Ab 1994 kam das nationale ISDN und kurz darauf Euro-ISDN als Standard- Übertragungsweg hinzu. IP-Anbindungen und die Vernetzung von PoS-Terminals waren bis 2005 eine große Ausnahme und wurden nur bei einigen Filialisten mit eigener EDV umgesetzt. Konkrete Anforderungen der Kunden an die LAVEGO AG waren Voraussetzung, um eine zugleich preiswerte sowie zuverlässige Lösung im bargeldlosen Zahlungsverkehr bieten zu können: Preiswerte A-DSL Leitungen aller Telekommunikations-Anbieter soll ten verwendbar sein; die parallele Nutzung des lokalen Netzwerks und des PoS- Datenaustausches bei bereits vorhandener DSL-Leitung sollte möglich sein. Neben speziellen Konfigurationswünschen der zu verwendenden Routern war vor allem eine Ausfallsicherheit der DSL-Anbindung mit automatischer Umschaltung auf ISDN als Backup gefordert. Bezahlbare Hardware, die gleichzeitig eine sichere, verschlüsselte Übertragung der Kartendaten gewährleistet, war ein absolutes Muss. Schnell wurde klar, dass ein Virtual Private Network (VPN) nach IPSec eingesetzt werden sollte. Da abzusehen war, dass das Netzwerk schnell wachsen würde, entschied sich die LAVEGO AG für ein zertifikatsbasiertes VPN. Hierbei werden die Verbindungen nicht nur über ein meist viel zu kurzes Passwort verschlüsselt ( preshared keys ), sondern über 1024 oder

3 2048 Bit lange Schlüssel, die von einer eigenen Ausgabestelle unterzeichnet ( signiert ) werden. Es wurden erste Tests mit Linux-basierten Firewalls, VPN-Servern, Firewall-Appliances und open-source Software auf Seiten des Rechenzentrums sowie mit Routern verschiedener Hersteller durchgeführt. Die Ergebnisse waren ernüchternd: die meisten Router konnten VPNs nur mit preshared-keys aufbauen; die Kompatibilität zwischen verschiedenen Herstellern war sehr gering und die Leistungsfähigkeit der VPN-Server im Rechenzentrum war keinesfalls für viele Hundert Tunnel-Endpunkte geeignet. Hier kamen die hochwertigen Router des Netzwerkspezialisten bintec elmeg ins Spiel. Keiner der damals getesteten Anbieter hatte praktikable Lösungen, die gleichzeitig für das Rechenzentrum und die Kundenseite in Frage kamen außer der bintec elmeg GmbH. Die Nachfrage bei befreundeten Unternehmen ergab, dass bereits relativ große VPN-Installationen mit der bintec-hardware eingerichtet waren und reibungslos liefen., erläutert Florian Gohlke, Vorstand und Mitgründer der LAVEGO AG. Erfolgreiche Kundenanbindung innerhalb kurzer Zeit Die Entscheidung, das Projekt der bargeldlosen Zahlungsabwicklung per VPN über das Internet zu realisieren, fiel bei der LAVEGO im August 2005, die Umsetzung erfolgte direkt im Anschluss mit ca. zwei Mannwochen Planungs-, Umsetzungs- und Testaufwand und wird seit mehreren Jahren stetig erweitert. Im ersten Schritt wurden zwei Gateways bintec VPN Access 250 für das Rechenzentrum angeschafft. Die beiden Appliances wurden redundant über das bintec-eigene BRRP-Protokoll verbunden, um Hardwareausfälle abzufangen. Beide Geräte wurden jeweils über zwei verschiedene Internet-Anbindungen bei verschiedenen Providern angebunden. Auf Kundenseite kamen zunächst bintec Router der Serie bintec X1200 II und bintec X2302, später die ADSL Router bintec R232b und bintec R232bw mit leistungsstarker VPN-Implementierung zum Einsatz. Einzelne Kunden mit bereits bestehender bintec-hardware wurden ebenfalls erfolgreich angebunden. Viren, Spam-Mails, Hackerangriffe usw. sorgen zwei packetalarm UTM 2100 der bintec elmeg GmbH. Als Distributor für die bintec elmeg Hardware stand der LAVEGO AG die TLK Distributions GmbH aus Münster, auch in technischen Fragen, mit Rat und Tat zur Seite. Projektalltag Schwierig war es, alle denkbaren Ausfallmöglichkeiten durchzuspielen, abzufangen und zu testen. Dank der bintec Router können wir unseren Kunden heute ein hohes Maß an Ausfallsicherheit garantieren., so Florian Gohlke. Es wurden alle erdenklichen Ausfallmöglichkeiten in der Theorie in Betracht gezogen und in der Praxis erfolgreich getestet: Bei Ausfall der DSL-Anbindung beim Kunden, Umschaltung auf ISDN Bei Ausfall der primären Internet-Anbindung bei LAVEGO, Umschalten auf sekundäre Anbindung Zeitgesteuerter Reset der DSL-Leitung nachts, um tagsüber Ausfälle zu vermeiden Regelmäßiger Backup der Konfiguration auf einen TFTP-Server bei LAVEGO Überwachung der Aktivitäten des Routers per Remote-Syslog auf eine Appliance bei LAVEGO Monitoring des VPN-Netzwerks in Bezug auf Latenzzeiten, Verfügbarkeit, Status des Routers und Alarmierung, je nach Status Als abzusehen war, dass die 250 lizensierten Tunnel der beiden Gateways bintec VPN Access 250 nicht mehr ausreichen würden, wurden diese durch Enterprise Router bintec X8500 mit VPN-Beschleunigerkarten im Rechenzentrum ersetzt. Zur umfassenden Absicherung gegen Bedrohungen im Netz, wie beispielsweise Würmer,

4 Als an einer Autobahn-Tankstelle der Blitz eingeschlagen hatte, fiel die gesamte Kommunikation aus. Wenn an einer Tankstelle niemand mehr mit Karte bezahlen kann, gleicht das einer mittleren Katastrophe: lange Schlangen vor den Kassen, unzufriedene Kunden und Strapazen für die Mitarbeiter. Aufgrund des Schadens war abzusehen, dass die Wiederinstandsetzung mindestens zwei bis drei Tage dauern würde. Als der Hilferuf des Kunden die LAVEGO um 16 Uhr erreichte, war sofort klar, dass man nur mit einer VPN-Mobilfunklösung schnell weiter arbeiten kann. Diese wurde schlüsselfertig konfiguriert und per Express verschickt, so dass der Kunden am nächsten Morgen, zehn Minuten nach Erhalt der Sendung wieder online war. Schnellere Transaktionszeiten günstige Anbindung In der Branche konnte sich LAVEGO durch die frühe Einführung dieser bintec VPN- Lösung erneut den Ruf als technischen Marktführer sichern., erläutert Florian Gohlke. Für die Zukunft ist ein Ausbau des Systems als OSPF-Ring (Open Shortest Path First, dynamisches Routing Protokoll) geplant, sobald mehr als 800 Tunnel verwaltet werden. Das OSPF-Protokoll unterstützt gleichzeitig mehrere Verbindungswege gleicher Kosten zu einem Zielnetz und ist in der Lage, den auftretenden Datenverkehr über verschiedene Verbindungswege zu übertragen. Für die Realisierung von OSPF-Konzepten bietet die bintec elmeg GmbH ebenfalls geeignete Produkte der bintec-familie an. Heute blickt das Unternehmen auf eine in 2005 erfolgreiche Projekteinführung zurück und genießt zusammen mit seinen Kunden den Erfolg einer stetig fortlaufenden Umsetzung durch ein permanent wachsendes Netzwerk. Die Anwender profitieren von erheblich schnelleren Transaktionszeiten bei der Abwicklung einer Kartenzahlung, was gerade an Tankstellen extrem wichtig ist. Parallel dazu sind die Kosten der VPN-Anbindung bei den meisten Kunden erheblich (!) günstiger als alle anderen Anbindungsvarianten. Dies gilt besonders, wenn eine bereits vorhandene DSL-Leitung mitgenutzt werden kann. Die LAVEGO AG profitiert davon, dass auch bei stark steigender Transaktionszahl keine weiteren Zugangsleitungen für analoge- oder ISDN-Rufe bereitgestellt werden müssen. Provider 2 Internet Call-by-Call Provider bintec X8500 Provider 1 bintec R232b(w) Kunden-Standorte Zertifikate bintec X8500 Zentrale Zertifikate Sichere Abwicklung von Kartenzahlungen bei Tankstellen

5 Kurzportrait: LAVEGO AG PoS Partner Netzwerk Die LAVEGO AG mit Sitz in München ist langjähriger 3 Sterne Partner der bintec elmeg GmbH und wickelt im eigenen Rechenzentrum alle Arten von Kartenzahlungen ab. Dazu zählen die deutschen GiroCards (ehemals ec-karten) mit Unterschrift und Geheimzahl, alle Kreditkarten und verschiedene Diesel-, Flotten- und Kundenkarten. Das Rechenzentrum ist seit 1997 vom Zentralen Kreditausschuss (ZKA) für den electronic-cash Netzbetrieb zugelassen; deshalb dürfen u.a. auch Geheimzahlen bei der ec-karte verarbeitet werden.das Team der LAVEGO AG arbeitet bereits seit 1992 im Bereich bargeldloser Zahlungsverkehr und verfügt damit über langjähriges, vielfach einzigartiges Know-How. Im Unterschied zum Mitbewerb wurde die Software für den Netzbetrieb selbst entwickelt; das gesamte Wissen ist im Unternehmen vorhanden. Seit 2003 hat sich die LAVEGO AG auf die technisch anspruchsvollen Märkte Tankstellen, unbediente Terminals in Automaten und auf VPN-Vernetzungen spezialisiert. Die Anforderungen an Zuverlässigkeit und Geschwindigkeit sind hier besonders hoch LAVEGO AG Richildenstraße 4 D München Tel. +49 (0) 89 / info@lavego.de bintec elmeg GmbH Südwestpark 94 D Nürnberg Tel. +49 (0) 911 / Fax +49 (0) 911 / info@bintec-elmeg.com