01 / Практика
Касса не должна получать лишний доступ
Список разрешённых соединений определяется требованиями кассового ПО и его поставщика. EDGE One предусматривает правила по устройствам и группам, чтобы доступ кассы можно было рассматривать отдельно от обычного офисного компьютера. Шлюз не заменяет обновления кассового ПО и обслуживание оборудования.
- Понятные подписи и группировка кассовой техники.
- Разрешения для необходимых сетевых сервисов.
- Объяснение события, если сработало ограничение шлюза.
02 / Практика
Камерам — согласованные соединения
Для видеонаблюдения важно заранее понять, где хранятся записи и кто к ним обращается. Раздельные правила позволяют ограничивать лишние направления трафика. Если камера и другое устройство общаются внутри внешнего коммутатора в обход EDGE One, такие соединения нельзя автоматически считать изолированными.
- Отдельная группа для камер и связанных устройств.
- Проверка необходимости выхода в интернет.
- Явные правила обращения к регистратору и другим ресурсам.
03 / Практика
Изменения с понятными последствиями
Новое ограничение сначала попадает в черновик. В проектируемом интерфейсе видно, какие устройства и правила затронуты. Это позволяет обсудить изменение с обслуживающим специалистом до применения. Для изменений сетевой конфигурации предусмотрены проверка и механизм отката при отсутствии подтверждения.
- Предварительный просмотр настроек и затронутых устройств.
- Отдельное согласование доступа обслуживающих организаций.
- Проверка ключевых операций после изменения правил.
Что проверить до покупки
- Нужны требования поставщиков кассового, платёжного и другого рабочего оборудования к сетевому доступу.
- Разделение техники зависит от существующей сети; настройку согласует ИТ-специалист.
- Непрерывность работы точки обсуждается отдельно: обычное устройство не сохраняет сквозную связь при потере питания.