Технология процессов в терминале

Терминальные системы впервые появились в 1998 году, но сама идея терминальных систем была разработана в конце 80-х годов Эдом Якобуччи (глава и основатель Cirtux System). В 1996 году Cirtux System начала разработку WinFrame 2.0, только в начале 1997 года она приступала к его тестированию.

После того терминал оплаты установили, подключили к сети электропитания и интернету, он вводится в эксплуатацию. Но прежде, чем начать приём платежей, необходимо открыть лицевой счет у организатора платежной системы и внести любую сумму на счет, в пределах которой придется оперировать деньгами клиентов терминала. Авансовый платеж служит залогом, той наличной суммы, которую оплачивает клиент.

Когда плательщик осуществляет оплату с помощью терминала, информация об осуществленном через терминал платеже поступает к организатору платежной системы. Со счета владельца терминала происходит автоматическое снятие суммы проведенного платежа и перечисление ее на счет получателя.

На рисунке 4 изображена схема работы терминала.

Принцип работы терминала оплаты заключается в следующем:

Плательщик с помощью графического интерфейса установленного в терминале программного обеспечения выбирает услугу, которую хочет оплатить.

• 1. В купюроприемник вставляются денежные знаки, которые подвергаются проверке на подлинность. Специально для этих целей в терминале установлено несколько датчиков, работающих в автоматическом режиме.
• 2. После поступления денежных средств информация об этом при помощи встроенного модема передается в расчетный центр платежной системы. Таким образом, реальные денежные средства превращаются в виртуальные деньги.

Рисунок 4 — Схема работы терминала

• 3. Расчетный центр обрабатывает полученную с терминала информацию и направляет ее в банк, в котором у его владельца открыт счет.
• 4. С банковского счета производится списание денежных средств в том же размере, что и внесенная плательщиком оплата.
• 5. Списанные деньги направляются конечному получателю платежа, т. е. той организации, услуги которой были оплачены лицом, внесшим деньги в терминал.
• 6. В терминал отправляется информация о поступлении денежных средств на счет получателя, после чего плательщику выдается чек, служащий подтверждением совершения оплаты.
• 7. За исключением первого, на выполнение всех этапов уходят считанные секунды, поскольку все они проходят полностью в автоматическом режиме. При этом влияние пресловутого «человеческого фактора» сведено к минимуму.

Размещения купюр в банкоматах.

Внутри у среднего банкомата лежит от 1 до 3 миллионов рублей. Они разложены по 4 кассетам, в каждой из которых — купюры своего номинала. Замена кассет похожа на замену картриджей в принтере: модуль вынимается (и неважно, сколько там осталось денег — инкассаторы этого даже не знают по правилам безопасности), а на его место вставляется другой модуль точно по стрелке, указывающей, какой стороной и как это делать.

Инкассация — дорогая и достаточно рискованная с точки зрения безопасности процедура, поэтому любое обслуживание банкомата обходится довольно дорого. Естественное желание банка — уменьшить количество инкассаций. Получается классическая задача распределения ресурсов: с одной стороны, в банкомате всегда должны быть деньги для клиентов, с другой — в идеале банк хочет, чтобы ровно перед инкассацией из ящика уходила последняя купюра.

На рисунке 5 изображено расположение кассет внутри банкомата.

В настоящее время работа с большими объемами наличных стала необходимой практически повсеместно: в кассовых центрах, инкассаторских компаниях, на транспорте, используемом для перевозки наличных. Наличие открытого стандарта кассет для банкоматов приведет к снижению затрат на обслуживание. Кассеты стандартных типоразмеров также позволят осуществлять пополнение пустых кассет в банкоматах банкнотами, которые были депонированы в разные банкоматы, установленные на одном маршруте. Таким образом, будет дан еще один импульс дальнейшему развитию такой технологии на банкоматах, как депонирование наличных (cash-in).

Современные кассеты для наличных и банкоматы все чаще защищаются от атак криминалитета интеллектуальными системами безопасности, предотвращающими несанкционированный доступ к наличным в терминалах банковского самообслуживания. Данные системы предусматривают гарантированное превентивное спецокрашивание банкнот, делающее бессмысленными попытки их хищения за невозможностью последующего использования Интервал ответа для каждой операции, после действия клиента должен быть не более 30 секунд. Это требование международных платежных систем. Клиент вставил карту — можно задуматься на 29 секунд и дать ответ. Выбрал пункт меню опять можно подумать. И так далее. Раньше, когда связь была не особо хорошей это был важный момент.

Рисунок 5 — Размещения кассет в банкоматах.

Банкомат выдаёт не более 40 купюр за один раз. Связано это с самим механизмом подачи. На рисунке 6 показан внешний вид кассеты.

Рисунок 6 — Внешний вид кассеты.

В банкомате как правило 4−6 кассет с купюрами. В кассету помещается ~2.5 тысячи банкнот. Каждая кассета настроена на конкретную банкноту. Поэтому, даже если при инкассации АТМ перепутать кассеты местами — всё равно чип в кассете — не даст выдавать оттуда денег. Обратная сторона медали — если в кассету загрузить не те банкноты — то АТМ начнёт выдавать купюры другого номинала. Что скорее всего обернется недостачей.

Склеенные банкноты, банкноты, которые не нравятся по тем или иным причинам банкомату, а также деньги, которые вы не взяли из щели выдачи — откидываются в кассету выбраковки. По размерам она меньше в два раза стандартной.

Изъятие карт и неверные коды Поведение при обнаружении не забранной карты полностью настраивается — банкомат может как захватить ее, так и оставить в тракте. Тоже самое относится к выдаче карты до/после денег, в начале/конце работы, при отключении электричества (если банк не совсем бедный, в банкомате должен быть ИБП). Что делать, если введен неверный ПИН-код, введен ложный ПИН (если есть), когда обнуляется счетчик неверных ПИН, нужен ли захват карты — все решает хост. Если хост не проинструктирует банкомат захватить карту, он ее не захватит, будь она хоть фальшивая, украденная или потерянная.

Сейф банкомата — в нём хранятся кассеты с деньгами и кассета выбраковки. Представляет собой, как правило, сейф с ключом и поворотным колесом. Код колеса нужно менять регулярно.

Средства администрирования служб терминалов В дополнение к стандартным средствам администрирования служб терминалов в каждую из операционных систем семейства Windows Server 2003 включены следующие средства, расширения средств и команды администрирования соединений, компьютеров и пользователей.

• — Групповые политики служб терминалов
• — Диспетчер служб терминалов.
• — Настройка служб терминалов
• — Оснастка MMC «Удаленные рабочие столы»
• — Расширения оснасток «Active Directory — пользователи и компьютеры» и «Локальные пользователи и группы»
• — Лицензирование сервера терминалов.
• — Счетчики системного монитора
• — Дополнительные поля диспетчера задач
• — Поддержка многопользовательского режима в компоненте «Установка и удаление программ»
• — Команды
• — Групповые политики служб терминалов
• -Групповые политики служб терминалов служат для настройки отдельных серверов либо групп серверов терминалов и назначения политик пользователей либо групп пользователей сервера терминалов.
• — Диспетчер служб терминалов
• — Диспетчер служб терминалов служит для управления и наблюдения за пользователями, сеансами и процессами с любого сервера сети, на котором запущены службы терминалов. Он используется для:
• — отображать сведения о серверах, сеансах, пользователях и процессах;
• — подключаться и отключаться от сеансов;
• — наблюдать за сеансами;
• — сбрасывать сеансы;
• — отправлять сообщения пользователям;
• — осуществлять выход пользователей из сеанса;
• — завершать процессы.

Настройка служб терминалов Во время установки операционной системы семейства Windows Server 2003 настраивается подключение для протокола удаленного рабочего стола (Remote Desktop Protocol, RDP). Это подключение обеспечивает связь, которую клиенты используют для входа в сеанс на сервере (для подключений администрирования удаленного рабочего стола или сервера терминалов). После завершения установки можно использовать оснастку «Настройка служб терминалов» (Tscc.msc) для изменения свойств этого подключения на локальном компьютере или создания нового подключения.

Примечания Многие из этих параметров также могут быть настроены с помощью групповых политик служб терминалов или инструментария управления Windows (Windows Management Instrumentation, WMI). В этом случае параметры компонента «Настройка служб терминалов» будут переопределены.

Оснастка «Настройка служб терминалов» используется для следующих операций: терминал программный модем сенсорный.

• — создать имя подключения;
• — задать тип подключения;
• — задать транспорт подключения и свойства транспорта;
• — установить максимально допустимое число сеансов;
• — включить либо отключить вход в систему через подключение;
• — установить время ожидания подключения;
• — изменить уровень шифрования;
• — установить отключение разорванных подключений;
• — включить либо отключить удаленное управление сеансом;
• — включить либо отключить возможность автоматического входа в систему;
• — указать программы для запуска при входе пользователя в систему;
• — переопределить параметры профиля пользователя для фонового рисунка;
• — установить разрешения для подключений;
• — установить сопоставление устройств клиента и параметров подключения.
• — Оснастка MMC «Удаленные рабочие столы»
• — Оснастка MMC (Microsoft Management Console — консоль управления Microsoft) «Удаленные рабочие столы» позволяет создавать подключения к нескольким серверам терминалов, настраивать их на запуск отдельных программ во время соединения и переключаться между подключениями служб терминалов, выбирая подключения в дереве консоли. Специальная версия MMC клиента служб терминалов отображает рабочий стол выбранного компьютера в области сведений MMC.
• — Расширения оснасток «Active Directory — пользователи и компьютеры» и «Локальные пользователи и группы»
• — Расширения оснасток «Active Directory — пользователи и компьютеры» и «Локальные пользователи и группы» позволяют управлять возможностями служб терминалов для каждого пользователя. Для управления этими возможностями можно также использовать групповые политики служб терминалов, хотя в этом случае заданные параметры могут быть переопределены.
• — Расширение служб терминалов позволяет:
  • 1) задать путь к профилю каждого пользователя служб терминалов;
  • 2) включить либо отключить вход в систему;
  • 3) установить ограничение длительности сеанса;
  • 4) установить отключение или сброс разорванного подключения;
  • 5) включить либо отключить удаленное управление;
  • 6) указать программы для запуска при входе пользователя в систему;
  • 7) установить автоматическое подключение дисков и принтеров клиентов при входе в систему.

Лицензирование сервера терминалов Лицензирование сервера терминалов применяется для регистрации и отслеживания лицензий клиентов служб терминалов.

Если средство «Лицензирование сервера терминалов» не будет установлено, сервер терминалов прекратит прием подключений клиентов без лицензии через 120 дней от даты первого входа клиента.

Счетчики системного монитора Службы терминалов расширяют возможности системного монитора путем добавления объектов «Пользователь» и «Сеанс», а также их счетчиков. Эти объекты и счетчики можно использовать для наблюдения за ресурсами, которые использует пользователь либо сеанс. Также службы терминалов добавляют счетчики для объектов «Процесс» и «Система».

Дополнительные поля диспетчера задач Службы терминалов предоставляют диспетчеру задач два дополнительных поля: ID (ID сеанса) и Пользователь для наблюдения за процессами и завершением каждого из них во всех сеансах.

Поддержка многопользовательского режима в компоненте «Установка и удаление программ».

Программа «Установка и удаление программ» проверяет установленные приложения на возможность использования в многосеансовых средах.

Команды для работы с сервером терминалов.

Change logon — Временно отключает вход на сервер терминалов.

Change port — Изменяет сопоставления последовательных портов для совместимости с приложениями MS-DOS.

Change user-Изменяет сопоставления файлов .ini для текущего пользователя.

Cprofile-Удаляет сопоставления файлов пользователя из профиля пользователя.

Flattemp-Включает либо отключает плоские временные папки.

Logoff-Завершает сеанс клиента.

Msg-Отправляет сообщение одному или нескольким клиентам.

Mstsc-Запускает программу «Подключение к удаленному рабочему столу».

Query process-Отображает сведения о процессах.

Query session-Отображает сведения о сеансах служб терминалов.

Query termserver-Выводит список серверов служб терминалов, расположенных в сети.

Query user-Отображает сведения о пользователях в системе.

Register-Путем регистрации назначает данной программе особые свойства выполнения.

Reset session-Позволяет сбросить (удалить) сеанс сервера терминалов.

Shadow-Позволяет удаленно наблюдать либо управлять активным сеансом другого пользователя.

Tscon-Осуществляет подключение к другому существующему сеансу служб терминалов.

Tsdiscon-Отключает клиента от сеанса служб терминалов.

Tskill-Завершает процесс.

Tsprof-Копирует конфигурацию пользователя и изменяет путь профиля.

Tsshutdn-Завершает работу сервера служб терминалов.