Zum Hauptinhalt gehen

Notwendige Ports und Adressfreigaben

DEVELOPMENT
  • Aktualisiert

In diesem Artikel finden Sie die notwendigen Freigaben für Ports und Adressen, sowohl für den Einsatz des RetailForce Systems als auch, weiter unten, für länderspezifische Einsatz - etwa für die Kommunikation mit den Systemen der lokalen Finanzverwaltung und ähnliches. 

RetailForce Fiskalisierungsservice

TLS

Auf dem Hostsystem (System auf dem das RetailForce Fiskalisierungsservice ("Fiskal Middleware") installiert ist) muss mindestens TLS 1.2 verfügbar sein.

RetailForce Cloud

Port und Adress-Freigaben zur Cloud-Kommunikation des Fiskalclients für:

  • Konfigurationsdownload
  • Archivierung von (Fiskal-) Daten
  • Nutzung "Digitaler Beleg" 
  • Upload Support-Packages 
  • u.a.

Folgende URLs müssen erreichbar sein:

Host Port Beschreibung
https://api.retailforce.cloud/* 443 Retailforce cloud api - Programmschnittstelle
https://functions.retailforce.cloud/* 443 Retailforce cloud api - Funktionen zum Up-/Download von Dateien
https://archive.retailforce.cloud/* 443 Archiv-Daten
https://data.retailforce.cloud/* 443 Export-Daten und Daten andere client-spezifische Daten die nur 30 Tage gehalten werden.
Die Verwendung eines Proxy-Server wird im Folgenden beschrieben: Verwendung Proxy Server am FiscalClient
 

Cloud-Verfügbarkeit testen

Sie können folgende Aufrufe im Browser für die API und die Function-Bibliothek nutzen um zu testen ob diese Adressen für Sie erreichbar sind:
 
Typ Adresse
API

https://api.retailforce.cloud/api/v1.0/information/version

Erwartete Rückgabe: Version im Format "1.3.0.0" (Beispiel)
Function

https://functions.retailforce.cloud/api/GetVersion 

Erwartete Rückgabe: Version im Format "1.3.0.0" (Beispiel)
(Verfügbar erst ab Version 1.3.0).

Azure IP Adress-Bereiche

Für sämtliche Services wird das Azure Content Delivery Network (CDN) verwendet (Front Door und CDN profile)

Services

Folgende Services werden bereitgestellt:

Service Art Azure-Region Domain
Portal und Portal API AppService Germany West Central api.retailforce.cloud
Archive Storage Account Primary: Germany West Central archive.retailforce.cloud
Secondary: Germany North
DocumentStorage Storage Account Primary: Germany West Central document.retailforce.cloud
Secondary: Germany North
Backup Storage Account Primary: Germany West Central backup.retailforce.cloud
Secondary: Germany North
Data (Temp für DatenExport) Storage Account Primary: Germany West Central data.retailforce.cloud
Secondary: Germany North
DigitalReceipt Storage Account Primary: Germany West Central receipt.retailforce.cloud
Secondary: Germany North
Function App Function App Germany West Central functions.retailforce.cloud
Cloud Fiskalisierung Function App Germany West Central fiscalisation.retailforce.cloud

Firewall-Freigabe

Die entsprechenden IP-Adressbereiche, welche sich hinter den Services befinden, stehen auf der nachfolgenden Seite, als Download (JSON-Datei) zur Verfügung: Download Azure IP Ranges and Service Tags – Public Cloud from Official Microsoft Download Center

 

Deutschland

Bei Verwendung einer Cloud-TSE im Rahmen der Kassensicherungsverordnung (KassenSichV) müssen folgende Adressen erreichbar sein:
Cloud TSE Anbieter Host Port Beschreibung
fiskaly Cloud TSE https://kassensichv-middleware.fiskaly.com/api/v2 443 fiskaly Cloud TSE V2 - Produktivsystem
swissbit Cloud TSE https://fiskal.cloud  443 Am System, auf welchem der Fiscal Cloud Connector (FCC) installiert ist, muss der Port 80 blockiert werden.
 

Österreich

Bei Verwendung von Signaturerstellungseinheiten in der Cloud müssen folgende Adressen an der Firewall freigeschalten werden:
Cloud-Signatur Anbieter Host Port Beschreibung

a-trust

seit 1.8.2022 nicht mehr unterstützt.

 https://www.a-trust.at/asignrkonline/v2/ 443 a.sign RK HSM - Produktivsystem
a-trust (ab V1.3) https://rksv.a-trust.at/asignrkonline/v2/ 443 a.sign RK HSM - Produktivsystem
PrimeSign https://rs-1f9e614c.ps.prime-sign.com/ 443 PrimeSign Remote Signing -  Testsystem
PrimeSign <base-URL> 443 PrimeSign Remote Signing - Produktivsystem

Italien

RT-Geräte (Registratore Telematico) müssen in der Lage sein, sich mit dem Internet zu verbinden.

Folgende Services müssen erreichbar sein:

  • Services der Agenzia delle Entrate (Agentur für Einnahmen - "AdE")
    • Übermittlung Tagesabschluss
    • Code-Download für Sofort Lotterie (Lotteria Istantanea)
  • Zeit-Service - zur Zeit-Synchronisierung des Druckers (verpflichtend seit Einführung der Sofort Lotterie)

In der Firewall sollten keine Beschränkungen der Paketgröße oder des SSL-Zertifikats festgelegt werden.

Host Port Beschreibung
0.it.pool.ntp.org UDP 123

Standard Zeit-Service zur Uhrzeitsynchronisierung

ab firmware 10.0

URL: apid-ivaservizi.agenziaentrate.gov.it

IP: 217.175.50.83

 443 Server Agenzia delle Entrate
https://apid-ivaservizi.agenziaentrate.gov.it/v1/dispositivi/ 443 Aktivierung und Deaktivierung (AdE)
https://apid-ivaservizi.agenziaentrate.gov.it/v1/dispositivi/corrispettivi/ 443 tägliche Meldungen (AdE)
https://apid-ivaservizi.agenziaentrate.gov.it/v1/evento/ 443 Ereignisse, z.B. Interventionen (AdE)
https://apid-ivaservizi.agenziaentrate.gov.it/v1/dispositivi/lotteria/corrispettivi 443 Belege "Nachgelagerte Lotterie"
https://apid-ivaservizi.agenziaentrate.gov.it/v1/dispositivi/lotteria/rilascioCodici 443 Codes für Sofort-Lotterie

Slowenien

Das Fiskalisierungsgesetz in Slowenien verlangt, dass Kassensysteme alle Verkaufstransaktionen im Informationssystem der Finanzverwaltung (ISFU - Informacijski sistem finančne uprave) registrieren. Zu diesem Zweck müssen die URLs der Produktiv- sowie der Testumgebung vom Kassensystem bzw. von dem System aus, auf welchem die RetailForce Fiskal Middleware installiert ist, erreichbar sein. 

Host Port Beschreibung
https://blagajne.fu.gov.si 9003 PRODUKTIV-Umgebung
https://blagajne-test.fu.gov.si 9002 TEST-Umgebung

 

Verwandte Beiträge

Kommentare

0 Kommentare

Bitte melden Sie sich an, um einen Kommentar zu hinterlassen.

Powered by Zendesk