Accueil
Base de connaissances
CMprint
Manuel
[CMprint] Prérequis réseau pour le CMprint - Printerkiosk - CartadisNPay(CB)

[CMprint] Prérequis réseau pour le CMprint - Printerkiosk - CartadisNPay(CB)

PDF

Pièces jointes (1)

GUIDE-Connexion LAN ETHERNET.pdf
1.66 MB

Prérequis Réseau — CMprint / PrinterKiosk

Flux entrants et sortants requis pour le bon fonctionnement de la solution Cartadis.

Mise à jour vers CMprint 2.0 — Action réseau requise AVANT la mise à jour

CMprint 2.0 introduit une nouvelle architecture de communication avec les serveurs Cartadis. Les règles de pare-feu doivent impérativement être mises à jour avant de procéder à la mise à jour du terminal.

Si ces flux ne sont pas ouverts avant la mise à jour :

Le terminal perd sa connexion aux serveurs PrinterKiosk — plus aucune transaction possible, le kiosque est hors service.
La supervision Cartadis est coupée — aucune alerte remontée, l'incident passe inaperçu jusqu'au signalement client.

⏱ Temps d'ouverture des règles : prévoir 24 à 48 h pour validation par l'équipe réseau du client avant toute intervention terrain.

CMprint 1.x Flux sortants PrinterKiosk

api.printerkiosk.com443, 7181, 10000
dev.printerkiosk.com443, 7181, 10000

CMprint 2.0+ Nouveaux flux à ouvrir

api-ng.printerkiosk.com443 ✦ NOUVEAU
api-ng.printerkiosk.org443 ✦ NOUVEAU
*.printerkiosk.com443 ✦ NOUVEAU
sanitizer1.printerkiosk.com443 ✦ NOUVEAU
sanitizer1.printerkiosk.org443 ✦ NOUVEAU
monitor.cartadis.com443 ✦ NOUVEAU

✅ Checklist pré-migration — À valider avant toute mise à jour vers CMprint 2.0

☐ Ouverture api-ng.printerkiosk.com:443

☐ Ouverture api-ng.printerkiosk.org:443

☐ Ouverture *.printerkiosk.com:443

☐ Ouverture sanitizer1.printerkiosk.com:443

☐ Ouverture sanitizer1.printerkiosk.org:443

☐ Ouverture monitor.cartadis.com:443

☐ Test de connectivité validé par l'admin réseau

☐ Confirmation écrite reçue avant intervention terrain

⚠️

Option CB — CartadisNPay Le modem réseau doit impérativement disposer d'un serveur DHCP actif.

CMprint version FW : 1.x

Flux réseau applicables aux terminaux CMprint fonctionnant sous la version 1.x.

↑ 1. Flux Réseau Sortants

PRODUCTION

Utilisation	Domaine / IP	Port(s)	Proto
PrinterKiosk	api.printerkiosk.com	443, 7181, 10000	TCP
Cartadis'n Pay	capture.cartadisnpay.com	8443	TCP
Ticket dématérialisé / Scan vers smartphone	archives.cartadis.com	443	TCP
VPN Cartadis (Support)	51.38.189.192	1194	UDP
NTP — CMprint (systemd-timesyncd)	0.debian.pool.ntp.org	123	UDP
NTP — CMprint (systemd-timesyncd)	1.debian.pool.ntp.org	123	UDP
NTP — CMprint (systemd-timesyncd)	2.debian.pool.ntp.org	123	UDP
NTP — CMprint (systemd-timesyncd)	3.debian.pool.ntp.org	123	UDP
DNS (résolution domaines)	Serveur DNS du réseau	53	UDP/TCP

PRÉPRODUCTION

Utilisation	Domaine / IP	Port(s)	Proto
PrinterKiosk — Préproduction	dev.printerkiosk.com	443, 7181, 10000	TCP
Cartadis'n Pay — Préproduction	capture-dev.cartadisnpay.com	8443	TCP

↓ 2. Flux Locaux (Entrants sur CMprint)

Utilisation	Domaine / IP	Port(s)	Proto
SSH (Support)	Réseau interne ou IP support	22	TCP
VNC (Support)	Réseau interne ou IP support	5900	TCP

⇄ 3. Flux Bidirectionnels (CMprint ↔ Terminal bancaire)

ℹ️ Communication bidirectionnelle entre CMprint et le terminal bancaire CartadisNPay via le protocole NEXO.

Utilisation	Domaine / IP	Port(s)	Proto
Protocole NEXO (CartadisNPay)	Terminal bancaire CartadisNPay	8443	TCP

↑ 4. Flux Sortants — Terminal CartadisNPay (UX410)

ℹ️ Le terminal bancaire CartadisNPay (UX410) interroge directement les serveurs Adyen et synchronise son horloge via NTP, indépendamment de CMprint.

⚠️

Autorisation par adresse MAC requise Le terminal UX410 étant configuré en DHCP, son adresse IP n'est pas fixe. Les règles de pare-feu autorisant les flux vers *.adyen.com, *.adyenpayments.com et pool.ntp.org doivent être appliquées sur l'adresse MAC du terminal, et non sur son adresse IP.

Utilisation	Domaine / IP	Port(s)	Proto
Terminal bancaire Adyen UX410	*.adyen.com	443, 8443	TCP
Terminal bancaire Adyen UX410	*.adyenpayments.com	443, 8443	TCP
NTP — Terminal CartadisNPay (UX410)	pool.ntp.org	123	UDP

⇄ 5. Connexion vers les Imprimantes / MFP

ℹ️ Un seul protocole d'impression doit être autorisé selon la configuration retenue.

Protocoles d'impression (fonction Print)

Utilisation	Domaine / IP	Port(s)	Proto
IPP	MFP	631	TCP
IPPS (IPP sécurisé)	MFP	443	TCP
LPD / LPR	MFP	515	TCP
HP JetDirect / AppSocket	MFP	9100	TCP

Ports SCAN — Communication bidirectionnelle CMprint ↔ MFP

Utilisation	Domaine / IP	Port HTTP	Port HTTPS	Proto
Scan — Ricoh	MFP Ricoh	80	443	TCP
Scan — HP	MFP HP	80	443	TCP
Scan — Lexmark	MFP Lexmark	80	443	TCP
Scan — Sharp	MFP Sharp	80	443	TCP
Scan — Kyocera	MFP Kyocera	9090, 9095	9091, 9096	TCP
Scan — Konica Minolta	MFP Konica Minolta	8081	8082	TCP
Scan — Xerox	MFP Xerox	80	443	TCP
Scan — Canon	MFP Canon	80	443	TCP
Scan — Toshiba	MFP Toshiba	80	443, 10443	TCP
Scan — Brother	MFP Brother	80	443	TCP

CMprint version firmware 2.0+

Référentiel complet des flux réseau applicables à partir de la version 2.0.