Sollvorgabe
Parameter | Wert |
|---|---|
DNS-Server 1 | 10.10.10.241 |
DNS-Server 2 | 10.10.10.247 |
Domäne | nsi-han.intern |
Diese Vorgabe gilt für alle Komponenten des Kassensystems, unabhängig vom Standort. Externe Resolver sind nicht zulässig.
Ist-Zustand
Gerät / Gruppe | DNS 1 | DNS 2 | Domäne | Bewertung |
|---|---|---|---|---|
Kassen Mensa / Cafeteria | 10.10.10.241 | 10.10.10.247 | nsi-han.intern | konform (laut Geräteliste) |
Server HaSMA01 | 10.10.10.241 | 10.10.10.247 | nsi-han.intern | konform |
EC-Terminal TID 65113759 | 10.10.10.241 | – (nicht gesetzt) | nsi-han.intern | zweiter Resolver fehlt – ergänzen |
EC-Terminal TID 65113764 (ServiceDesk H) | 10.10.10.247 | 10.10.10.241 | nsi-han.intern | konform (Reihenfolge getauscht, unkritisch) |
EC-Terminal TID 65113763 (Braunschweig) | 96.45.45.45 | 96.45.46.46 | – | nicht konform – öffentliche Resolver, umstellen |
smart.UP / smart.EXPERT | abweichend, siehe unten | zu prüfen |
Abweichungen bei den Aufwertern
Die Quellen widersprechen sich:
Quelle | DNS 1 | DNS 2 |
|---|---|---|
Geräteliste | 10.10.10.241 | 10.10.10.247 |
InterCard-Checkliste smart.EXPERT | 10.10.10.241 | 8.8.8.8 |
InterCard-Checkliste smart.UP | 10.10.10.240 | 8.8.8.8 |
Der Ist-Zustand an den Geräten ist bei der nächsten Wartung auszulesen. Zielzustand ist in allen Fällen 10.10.10.241 / 10.10.10.247; ein öffentlicher Resolver als Fallback ist zu entfernen.
Namensauflösung im Betrieb
Die Bezahlgeräte adressieren ihre Provider-Gegenstellen ausschließlich per IP-Adresse (siehe IT-KB-KAS-003) – ein DNS-Ausfall unterbricht den Zahlungsverkehr daher nicht unmittelbar. DNS wird benötigt für die Domänenanbindung der Windows-Kassen, die Auflösung des Kassenservers und die Fernwartung.
Maßnahmen
Terminal Braunschweig (TID 65113763) auf interne DNS-Server umstellen
Zweiten Resolver am Terminal TID 65113759 ergänzen
Ist-DNS der Aufwerter smart.UP und smart.EXPERT auslesen und auf die Sollvorgabe angleichen (8.8.8.8 bzw. 10.10.10.240 entfernen)
Nach Umstellung erneut auslesen und diese Tabelle aktualisieren
Hinweis: Öffentliche Resolver auf Geräten im Zahlungsverkehrsumfeld sind aus ISB-Sicht kritisch (keine interne Filterung, Abfluss von Auflösungsdaten, keine Nutzung der internen Zonen). Die Abweichung an Terminal 65113763 sollte zeitnah behoben und im ISB-Tracking geführt werden.