Поделиться через


Руководство. Использование VPN для доступа к диспетчеру payShield для оплаты HSM

После создания HSM оплаты Azure вы можете подключиться к своему диспетчеру payShield через браузер.

Чтобы подключиться к диспетчеру payShield, необходимо иметь локальный компьютер со стандартным компьютером с поддерживаемым веб-браузером вместе с usb-подключенным средством чтения payShield Manager и смарт-картами PayShield Manager. Пользователи подключаются к payShield 10K через HTTP-адреса, используя настроенный IP-адрес сетевого адаптера управления.

Вам потребуется как минимум пять смарт-карт (три карточки для набора CTA, левая карточка ключа и правая карточка ключа) и один читатель. Подробные инструкции см. в руководстве по установке и использованию Thales payShield 10K.

Примеры сценариев развертывания

Ниже приведены два примера сценариев подключения к диспетчеру payShield для HSM оплаты.

Пример развертывания 1.

Схема архитектуры примера развертывания, позволяющая получить доступ к диспетчеру payShield для HSM оплаты.

Пример развертывания 2.

Схема архитектуры альтернативного примера развертывания, которая позволяет получить доступ к диспетчеру payShield для HSM оплаты.

Чтобы получить доступ к диспетчеру payShield с локального компьютера, напрямую подключитесь к частному IP-адресу HSMMgmtNic (10.1.0.4)

Снимок экрана: успешное подключение к диспетчеру payShield через браузер.

Следующие шаги

Когда вы можете получить доступ к payShield Manager, перейдите к инструкциям по выполнению заказа HSM, настройке HSM и загрузке LMK:

  1. Установите драйвер чтения смарт-карт.
  2. Установите расширение браузера Thales и компонент локального приложения.
  3. Закомайтируйте ваш payShield.
  4. Выполните начальные действия по настройке.
  5. Создание и установка LMK.
  6. Проверьте API.

Следуйте инструкциям по установке и использованию Thales payShield 10K, а также обратитесь в службу поддержки Thales, если возникли проблемы.

Корпорация Майкрософт поддерживает базовое встроенное ПО по всему флоту, вы можете проверить базовую версию встроенного ПО из выделенного модуля HSM или проверить руководство по поддержке. Необходимо обновить встроенное ПО на основе ваших требований.

Дополнительные ресурсы