Hallo,

ich muss in einem Krankenhaus wegen auslaufender SMC-K einen neuen Konnektor in Betrieb nehmen. Dazu: Backup vom alten Konnektor auf den neuen gespielt, die Orgas verbinden sich, die Cherrys hängen im Wartungspairing und verbinden sich nicht. Irgendwie hängt das mit Verbindungszertifikat zusammen, welches schon auf elliptischen Kurven beruht. Gibt es eine Möglichkeit das Wartungspairing zu "umgehen" ohne jedes Kartenterminal physisch neu zu pairen?

ups :) ja, secunet Rechenzentrumskonnektor

ja, der läuft noch. ich suche nach einer Lösung die sehr wenig Zeit in Anspruch nimmt, weil die Downtime beim Wechsel so gering wie möglich ausfallen muss.

Also, wir haben insgesamt 6 Rechenzentrumskonnektoren, die ersten 4 sind im Februar 2025 ausgelaufen und wurden erfolgreich getauscht, da haben sich Orgas und Cherrys nach dem Backup einspielen promlos automatisch verbunden. Die letzten beiden Konnektoren laufen im Februar 2027 aus. Wenn wir dort das Backup einspielen, verbinden sich die Orgas problemlos, bei den Cherrys steht "Wartungspairing". Wenn man sich auf der Weboberfläche der Cherrys die Pairingblöcke ansieht, sieht das bei den erfolgreich verbundenen so aus:
ce:3d:d1:e8:c6:de:a5:12:c2:06:2c:45:2f:3d:2b:8e:7e:7d:02:6a:84:b6:68:04:40:ba:6f:ea:67:f6:47:1f:21:0c:ee:41:cb:c6:5f:e9:72:fe:13:95:22:5a:82:e2:57:f5:74:6f:c3:32:c1:d4:3a:af:31:88:b5:82:54:33:51:b0:0c:13:0a:6b:
b2:69:39:e0:81:76:77:43:cd:1e:75:41:63:b0:2b:11:e9:72:7b:21:38:3f:9c:be:5f:c8:a9:d3:b9:60:f1:a4:3a:ed:64:d0:f0:20:3e:78:0d:f9:0b:81:bf:5b:ef:c5:76:1b:53:d5:c7:da:b5:7c:c9:63:df:0f:f0:e1:a2:4b:b3:81:0a:11:78:30:
f9:26:79:94:54:78:e2:cf:ad:c1:02:14:1c:ec:29:52:7b:df:f7:13:7d:5a:39:e6:e5:a6:cf:23:a8:29:e8:ee:92:5a:b8:b9:7b:c0:a3:50:64:75:5b:0e:0c:bb:9a:e2:b2:01:2e:19:2d:b3:62:bc:a0:c8:d7:bd:1c:9d:e7:65:ad:e0:da:61:57:
d8:dc:6c:85:98:6f:d4:0d:22:94:fd:c9:d6:9d:5b:c9:5d:ee:1b:2e:61:2f:d0:b6:24:2c
und bei den mit Wartungspairing so:
00:01:41:04:a2:4d:ca:1d:0e:05:d8:c8:38:f3:4a:f6:71:aa:a0:ab:bf:e7:e5:86:1c:81:b1:ad:62:ad:c4:e5:00:e5:fc:40:73:1b:39:24:2b:0a:df:e7:4c:a5:a1:6e:42:0e:52:62:e1:bf:14:bd:21:0c:bc:37:49:8f:8c:4f:c6:77:60:e0:80:00:
00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:
00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:
00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00
Problem scheinen die aufgefüllten Nullen zu sein. Ein Kollege meinte, es würde mit der Art der Zertifikate zusammenhängen (elliptische Kurven). Ich glaube mittlerweile das Problem gefunden zu haben: Beim Testen mit 2 neuen Cherrys, kam beim Pairing die Fehlermeldung "No matching TSP-Certifikate". (Beim Backup einspielen steht halt Wartungspairing, kein anderer Fehler wird gezeigt) aber das hatte ich vor Jahren schon mal mit Orgas. Nach dem Aktualisieren der Zertifikate auf den 2 Testcherrys, hat das automatische Pairing nach Backup einspielen auf neuem Konnektor funktioniert.
Orga hat früher Firmware und Zertifikate getrennt aktualisiert und mittlerweile die aktuellen Zertifikate in das Firmwareupdate integriert, Cherry hat das noch nicht hinbekommen. Ich habe jetzt bei allen Cherrys (54 Stück) von Hand die Zertifikate aktualisiert und hoffe das beim nächsten Versuch in ca. 3 Wochen (mitverantwortlicher Kollege hat Urlaub) alles reibungslos funktioniert.

OH, Handbuch habe ich nicht zu Rate gezogen. Der Teil um den es geht, ist der Punkt TSL im Webmenü der Cherrys:
auf den Bildern unten links, gelb hervorgehoben.
Über den Konnektor werden die Zertifikate leider nicht aktualisiert, weder automatisch, noch von Hand. Das geht nur über die Weboberfläche.

Hallo zusammen,

gibt es schon Abhilfe bei dem Problem? Wir haben bei einem Kunden letzte Woche den Konnektortausch probiert, vorher alle Terminals auf aktuellen Stand gebracht, dann Backup des alten Konnektors, Konnektor getauscht, Backup eingespielt und nach dem Neustart die Ernüchterung. Sowohl alle ORGA als auch alle Cherry Geräte wollen laut Konnektor ein "Wartungspairing". Insgesamt Knapp 25 Geräte über mehrere Standorte verteilt.

Lese ich richtig das man zumindest bei den Cherry ggf. einfach die TSL zusätzlich zur Firmware aktualisieren muss? Ich würde nur wirklich sehr ungern alle Terminals von Hand neu anlernen.

Bei den Orgas sollte es eigentlich reichen wenn die Firmware 3.8.2 drauf ist, für die Cherrys die Datei "Cherry ST-1506 TSL update global v00107" von der Cherry Website downloaden. Über die Weboberfläche der Cherrys diese Datei als Firmwareupdate einspielen.

Die ORGA haben wir sogar auf 3.9.0 aktualisiert, leider wollen auch die nach dem Konnektortausch ein Wartungspairing. Für die Cherrys würde ich das definitiv noch mal ausprobieren und die TSL vor dem erneutem Tausch noch einmal aktualisieren. Wir haben auch schon darüber nachgedacht die Telekom den Austausch machen zu lassen, jedoch bringen die nur den Hauptstandort wieder lauffähig und wir müssten trotzdem die Remotestandorte neu anbinden.

@rfkoem Unsere Standorte sind VPN vernetzt ich kann vom Remotestandort auf den Konnektor am Hauptstandort zugreifen. Also vor Ort das Terminal zurücksetzen und übers Webinterface neu anbinden.

Ich habe gerade auch noch mal die Terminals Überprüft, diese habe VOR dem tausch des Konnektors die aktuelle FW sowie die aktuelle TSL bekommen. Dennoch bleibt das Problem, dass alle ein Wartungspairing benötigen nachdem der alte Konnektor abgeschaltet und auf dem neuen das Backup eingespielt wird. Wenn sonst keiner eine Lösung hat muss ich wohl wirklich alle komplett neu koppeln.