Configurar los requisitos de red para el hardware de Square
Acerca de los requisitos de red para el hardware de Square
En la mayoría de los casos, el hardware de Square es fácil de conectar a Internet y usar desde el primer momento. Sin embargo, si tu negocio tiene una configuración de red más compleja, es posible que desees verificar los requisitos de red de Square para optimizar el rendimiento del hardware de Square.
Antes de comenzar
Los siguientes requisitos generalmente aplican a negocios con configuraciones de red de Internet más complejas. Te recomendamos que solo realices cambios en la configuración de tu red si tienes conocimientos sobre los requisitos de red o si trabajas con un profesional.
Ten en cuenta que puedes conectar Square Handheld, Square Terminal, Square Register y Square Kiosk a una red privada o a una red no segura, pero no podrás conectarlos a una red con portal cautivo. Esta es una red que solicita aceptar términos o condiciones para acceder a la conexión a Internet (estas redes son habituales en cafeterías, aeropuertos y otros puntos de acceso público a Internet).
Lista blanca de puertos y protocolos
Si aplicas restricciones sobre los protocolos y puertos a los que pueden acceder los dispositivos de tu red, los dispositivos de Square requieren que se permitan los siguientes protocolos y sus puertos correspondientes:
NTP: es fundamental para garantizar que el dispositivo tenga el horario correcto. De·lo·contrario,·la·conectividad·puede·fallar·debido·a errores de coincidencia en la validez del certificado.
HTTPS (solo el puerto 443): todo el tráfico a los servidores de Square se realiza mediante HTTPS.
Los siguientes puertos también se utilizan para las impresoras de red, pero no requieren acceso a Internet:
UDP: 22222, 3289
TCP: 9100:9109
Filtro de dominios
Si aplicas restricciones a los dominios accesibles desde tu red, los dispositivos de Square requieren admitas los siguientes dominios.
Todos los subdominios de:
- squareup.com
- issquareup.com
- squareup1.com
- squareup2.com
- squarecdn.com
- cash.me
- Cash.app
- sqaddons.com
- health.afterpay.com
Así como los siguientes FQDN:
- api.skyhookwireless.com
- global.skyhookwireless.com
- notify.bugsnag.com
- sessions.bugsnag.com
- apytiqcuyrsq6-ats.iot.us-east-2.amazonaws.com
- square.site
- www.weebly.com
- api.mapbox.com
- mobile-data.onetrust.io
- privacyportal.onetrust.com
- cdn.cookielaw.org
- d1g145x70srn7h.cloudfront.net
- d1gbdwzqwul952.cloudfront.net
- d22lvmw6m6nbct.cloudfront.net
- d2giyu7blljsiv.cloudfront.net
- d2isyty7gbnm74.cloudfront.net
- d3eak51ol1qdx0.cloudfront.net
- d3g64w74of3jgu.cloudfront.net
- d3puw3phxc2c50.cloudfront.net
- d6o4e37k0f0rr.cloudfront.net
- dc9mvqbb8vj5.cloudfront.net
- djsijjdm01rhs.cloudfront.net
- dl6rt3mwcjzxg.cloudfront.net
- cml-production-public-us-west-2.s3-us-west-2.amazonaws.com
- browser-intake-datadoghq.com
- browser-intake-datadoghq.eu
- us3.datadog.com
- us5.datadog.com
- maps.googleapis.com
- checkout.square.site
- square.link
- cdn2.editmysite.com
- cdn3.editmysite.com
- square.online
- www.square.online
- items-images-production.s3.us-west-2.amazonaws.com
- square-production.s3.amazonaws.com
- api.bitdrift.io
- connectivitycheck.gstatic.com
- tsock.us1.twilio.com
- mercury-attachments-production-us-west-2.s3.us-west-2.amazonaws.com
Así como los siguientes FQDN, si se encuentran en Canadá:
- api.rq-fo.ca
- cnfr.api.rq-fo.ca
- certificats.api.rq-fo.ca
- certificats.cnfr.api.rq-fo.ca
- qr.mev-web.ca
- cnfr.qr.mev-web.ca
NTP requiere acceso a lo siguiente:
- time.android.com
- 0.datadog.pool.ntp.org
- 1.datadog.pool.ntp.org
- 2.datadog.pool.ntp.org
- 3.datadog.pool.ntp.org
Direcciones IP
- EE. UU.: 74.122.184.0/21
- Asia/Pacífico: 103.31.216.0/22
- Europa: 185.57.56.0/22
Los dispositivos de Square también dependen del acceso a Amazon Web Services (AWS) y a Google Cloud Platform (GCP). Los rangos de IP de AWS están publicados aquí y el de Google es AS15169. Asegúrate de añadir también estos rangos de IP.
Los dispositivos de Square tienen un firewall interno y una lista blanca interna (de dominios, no de IP) y realizan un anclaje de certificados TLS en todos los extremos de Square, por lo que puedes considerar que, según tu objetivo, la lista blanca de IP de tu lado sea redundante. Podría convenir simplemente garantizar que los dispositivos de Square no puedan acceder a ninguna dirección IP interna de la compañía y dejar el resto del acceso a Internet abierto para el filtrado de dominios y el firewall de los dispositivos de Square.
Direcciones MAC
OUI de MAC de Square: 44:59:25
Los vendedores deben agregar a una lista blanca todas las direcciones MAC que comiencen con el prefijo mencionado anteriormente (es decir, los dispositivos con direcciones MAC que sigan el patrón 44:59:25:XX:XX:XX). Como alternativa, pueden agregar a una lista blanca cada dispositivo individual que aparezca con ese prefijo de dirección MAC (Square es el propietario del prefijo y ningún otro proveedor de dispositivos debería usarlo).
Si tienes hardware antiguo de Square, es posible que también debas agregar a una lista blanca los siguientes prefijos MAC:
OUI de MAC más antiguos: 2C:D1:41:D, 8C:47:6E:5, 1C:59:74:6
Los dispositivos de Square son compatibles con todos los servidores DNS enviados al dispositivo mediante DHCP siempre y cuando funcione. No dudes en usar los servidores de tu proveedor de servicios de Internet o tus servidores públicos favoritos (p. ej., Level3 en 4.2.2.1/4.2.2.2).
No bloquees las direcciones DNS + DNS64 IPv4 e IPv6 de Google y Cloudflare en la red.
- 1.1.1.1 — DNS de Cloudflare
- 8.8.8.8 — DNS de Google
- 2606:4700:4700::1111 — DNS IPv6 de Cloudflare
- 2001:4860:4860::8888 — DNS IPv6 de Google
Square Terminal y Square Register (1.ª generación) admiten:
- WPA2 Personal
- WPA2 Enterprise (nombre de usuario + contraseña)
- WEP (solo en Estados Unidos)
Square Terminal y Square Register (1.ª generación) no admiten:
- WPA2 Enterprise (basado en certificados)
- WPA3 Enterprise (nombre de usuario + contraseña)
- WPA3 Enterprise (basado en certificados)
Square Handheld, Square Register (2.ª generación) y Square Kiosk admiten:
- WPA2 Personal
- WPA2 Enterprise (nombre de usuario + contraseña)
- WPA3 Personal
- WPA3 Enterprise (nombre de usuario + contraseña)
- WEP (solo en Estados Unidos)
Square Handheld, Square Register (2.ª generación) y Square Kiosk no admiten:
- WPA2 Enterprise (basado en certificados)
- WPA3 Enterprise (basado en certificados)