Inicio

Configurar los requisitos de red para el hardware de Square

¿A quiénes se dirige este artículo?
  • Solo propietarios de cuentas o profesionales de redes pueden realizar ajustes a la configuración de red para el hardware de Square.
  • Acerca de los requisitos de red para el hardware de Square

    En la mayoría de los casos, el hardware de Square es fácil de conectar a Internet y usar desde el primer momento. Sin embargo, si tu negocio tiene una configuración de red más compleja, es posible que desees verificar los requisitos de red de Square para optimizar el rendimiento del hardware de Square.

    Antes de comenzar

    • Los siguientes requisitos generalmente aplican a negocios con configuraciones de red de Internet más complejas. Te recomendamos que solo realices cambios en la configuración de tu red si tienes conocimientos sobre los requisitos de red o si trabajas con un profesional.

    • Ten en cuenta que puedes conectar Square Handheld, Square Terminal, Square Register y Square Kiosk a una red privada o a una red no segura, pero no podrás conectarlos a una red con portal cautivo. Esta es una red que solicita aceptar términos o condiciones para acceder a la conexión a Internet (estas redes son habituales en cafeterías, aeropuertos y otros puntos de acceso público a Internet).

    Lista blanca de puertos y protocolos

    Si aplicas restricciones sobre los protocolos y puertos a los que pueden acceder los dispositivos de tu red, los dispositivos de Square requieren que se permitan los siguientes protocolos y sus puertos correspondientes:

    • NTP: es fundamental para garantizar que el dispositivo tenga el horario correcto. De·lo·contrario,·la·conectividad·puede·fallar·debido·a errores de coincidencia en la validez del certificado.

    • HTTPS (solo el puerto 443): todo el tráfico a los servidores de Square se realiza mediante HTTPS.

    Los siguientes puertos también se utilizan para las impresoras de red, pero no requieren acceso a Internet:

    • UDP: 22222, 3289

    • TCP: 9100:9109

    Filtro de dominios

    Si aplicas restricciones a los dominios accesibles desde tu red, los dispositivos de Square requieren admitas los siguientes dominios.

    Tráfico HTTPS

    Todos los subdominios de:

    • squareup.com
    • issquareup.com
    • squareup1.com
    • squareup2.com
    • squarecdn.com
    • cash.me
    • Cash.app
    • sqaddons.com
    • health.afterpay.com

    Así como los siguientes FQDN:

    • api.skyhookwireless.com
    • global.skyhookwireless.com
    • notify.bugsnag.com
    • sessions.bugsnag.com
    • apytiqcuyrsq6-ats.iot.us-east-2.amazonaws.com
    • square.site
    • www.weebly.com
    • api.mapbox.com
    • mobile-data.onetrust.io
    • privacyportal.onetrust.com
    • cdn.cookielaw.org
    • d1g145x70srn7h.cloudfront.net
    • d1gbdwzqwul952.cloudfront.net
    • d22lvmw6m6nbct.cloudfront.net
    • d2giyu7blljsiv.cloudfront.net
    • d2isyty7gbnm74.cloudfront.net
    • d3eak51ol1qdx0.cloudfront.net
    • d3g64w74of3jgu.cloudfront.net
    • d3puw3phxc2c50.cloudfront.net
    • d6o4e37k0f0rr.cloudfront.net
    • dc9mvqbb8vj5.cloudfront.net
    • djsijjdm01rhs.cloudfront.net
    • dl6rt3mwcjzxg.cloudfront.net
    • cml-production-public-us-west-2.s3-us-west-2.amazonaws.com
    • browser-intake-datadoghq.com
    • browser-intake-datadoghq.eu
    • us3.datadog.com
    • us5.datadog.com
    • maps.googleapis.com
    • checkout.square.site
    • square.link
    • cdn2.editmysite.com
    • cdn3.editmysite.com
    • square.online
    • www.square.online
    • items-images-production.s3.us-west-2.amazonaws.com
    • square-production.s3.amazonaws.com
    • api.bitdrift.io
    • connectivitycheck.gstatic.com
    • tsock.us1.twilio.com
    • mercury-attachments-production-us-west-2.s3.us-west-2.amazonaws.com

    Así como los siguientes FQDN, si se encuentran en Canadá:

    • api.rq-fo.ca
    • cnfr.api.rq-fo.ca
    • certificats.api.rq-fo.ca
    • certificats.cnfr.api.rq-fo.ca
    • qr.mev-web.ca
    • cnfr.qr.mev-web.ca

    Tráfico NTP

    NTP requiere acceso a lo siguiente:

    • time.android.com
    • 0.datadog.pool.ntp.org
    • 1.datadog.pool.ntp.org
    • 2.datadog.pool.ntp.org
    • 3.datadog.pool.ntp.org

    Direcciones IP

    • EE. UU.: 74.122.184.0/21
    • Asia/Pacífico: 103.31.216.0/22
    • Europa: 185.57.56.0/22

    Los dispositivos de Square también dependen del acceso a Amazon Web Services (AWS) y a Google Cloud Platform (GCP). Los rangos de IP de AWS están publicados aquí y el de Google es AS15169. Asegúrate de añadir también estos rangos de IP.

    Los dispositivos de Square tienen un firewall interno y una lista blanca interna (de dominios, no de IP) y realizan un anclaje de certificados TLS en todos los extremos de Square, por lo que puedes considerar que, según tu objetivo, la lista blanca de IP de tu lado sea redundante. Podría convenir simplemente garantizar que los dispositivos de Square no puedan acceder a ninguna dirección IP interna de la compañía y dejar el resto del acceso a Internet abierto para el filtrado de dominios y el firewall de los dispositivos de Square.

    Direcciones MAC

    OUI de MAC de Square: 44:59:25

    Los vendedores deben agregar a una lista blanca todas las direcciones MAC que comiencen con el prefijo mencionado anteriormente (es decir, los dispositivos con direcciones MAC que sigan el patrón 44:59:25:XX:XX:XX). Como alternativa, pueden agregar a una lista blanca cada dispositivo individual que aparezca con ese prefijo de dirección MAC (Square es el propietario del prefijo y ningún otro proveedor de dispositivos debería usarlo).

    Si tienes hardware antiguo de Square, es posible que también debas agregar a una lista blanca los siguientes prefijos MAC:

    • OUI de MAC más antiguos: 2C:D1:41:D, 8C:47:6E:5, 1C:59:74:6

    DNS

    Los dispositivos de Square son compatibles con todos los servidores DNS enviados al dispositivo mediante DHCP siempre y cuando funcione. No dudes en usar los servidores de tu proveedor de servicios de Internet o tus servidores públicos favoritos (p. ej., Level3 en 4.2.2.1/4.2.2.2).

    No bloquees las direcciones DNS + DNS64 IPv4 e IPv6 de Google y Cloudflare en la red.

    • 1.1.1.1 — DNS de Cloudflare
    • 8.8.8.8 — DNS de Google
    • 2606:4700:4700::1111 — DNS IPv6 de Cloudflare
    • 2001:4860:4860::8888 — DNS IPv6 de Google

    Protocolos de autenticación de red admitidos

    Square Terminal y Square Register (1.ª generación) admiten:

    • WPA2 Personal
    • WPA2 Enterprise (nombre de usuario + contraseña)
    • WEP (solo en Estados Unidos)

    Square Terminal y Square Register (1.ª generación) no admiten:

    • WPA2 Enterprise (basado en certificados)
    • WPA3 Enterprise (nombre de usuario + contraseña)
    • WPA3 Enterprise (basado en certificados)

    Square Handheld, Square Register (2.ª generación) y Square Kiosk admiten:

    • WPA2 Personal
    • WPA2 Enterprise (nombre de usuario + contraseña)
    • WPA3 Personal
    • WPA3 Enterprise (nombre de usuario + contraseña)
    • WEP (solo en Estados Unidos)

    Square Handheld, Square Register (2.ª generación) y Square Kiosk no admiten:

    • WPA2 Enterprise (basado en certificados)
    • WPA3 Enterprise (basado en certificados)

    Artículos relacionados


    ¿Aún necesitas ayuda?

    Conversa con nosotros
    Comunícate con nuestro equipo de Atención al cliente