আমি এই প্রক্রিয়াটি খুব বেশি আগে এমন একটি সংস্থার সাথে না গিয়েছিলাম যার জন্য আমি কাজ করেছিলাম এবং আমি নিজের ব্যবসা দিয়ে শীঘ্রই এটির মাধ্যমে যাওয়ার পরিকল্পনা করছি। আপনার যদি কিছু নেটওয়ার্ক প্রযুক্তিগত জ্ঞান থাকে তবে এটি আসলে খুব খারাপ নয়। অন্যথায় আপনি পেপাল বা অন্য ধরণের পরিষেবা ব্যবহার করা ভাল।
প্রক্রিয়াটি মার্চেন্ট অ্যাকাউন্ট সেটআপ পেয়ে আপনার ব্যাঙ্ক অ্যাকাউন্টে আবদ্ধ হয়ে শুরু হয় । আপনি আপনার ব্যাঙ্কের সাথে চেক করতে চাইতে পারেন, কারণ অনেকগুলি বড় ব্যাংক মার্চেন্ট পরিষেবা সরবরাহ করে। আপনি ডিল পেতে সক্ষম হবেন, কারণ আপনি ইতিমধ্যে তাদের গ্রাহক, তবে যদি তা না হয় তবে আপনি চারপাশে কেনাকাটা করতে পারেন। আপনি যদি আবিষ্কার বা আমেরিকান এক্সপ্রেস গ্রহণ করার পরিকল্পনা করেন তবে সেগুলি পৃথক হবে, কারণ তারা তাদের কার্ডের জন্য বণিক পরিষেবাগুলি সরবরাহ করে, এটির কাছাকাছি না। এছাড়াও অন্যান্য বিশেষ ক্ষেত্রে আছে। এটি একটি আবেদন প্রক্রিয়া, প্রস্তুত থাকুন।
এর পরে আপনি এমন কোনও এসএসএল শংসাপত্র কিনতে চান যেটি আপনি যখন পাবলিক নেটওয়ার্কের মাধ্যমে ক্রেডিট কার্ডের তথ্য সঞ্চারিত হয় তখন আপনার যোগাযোগগুলি সুরক্ষিত করার জন্য আপনি ব্যবহার করতে পারেন। প্রচুর বিক্রেতারা রয়েছে, তবে আমার থাম্বের নিয়মটি হ'ল কোনও উপায়ে ব্র্যান্ডের নামটি বেছে নেওয়া। তারা যত ভাল পরিচিত, আপনার গ্রাহক সম্ভবত তাদের সম্পর্কে শুনেছেন।
এরপরে আপনি আপনার সাইটের সাথে ব্যবহারের জন্য অর্থ প্রদানের প্রবেশদ্বারটি খুঁজতে চান । যদিও আপনি কতটা বড় তার উপর নির্ভর করে এটি alচ্ছিক হতে পারে তবে বেশিরভাগ সময় তা হবে না। আপনার একটি প্রয়োজন হবে। পেমেন্ট গেটওয়ে বিক্রেতারা আপনার সাথে যোগাযোগ করবেন যে ইন্টারনেট গেটওয়ে এপিআইয়ের সাথে কথা বলার একটি উপায় সরবরাহ করে। বেশিরভাগ বিক্রেতারা তাদের API এর সাথে এইচটিটিপি বা টিসিপি / আইপি যোগাযোগ সরবরাহ করে। তারা আপনার পক্ষ থেকে ক্রেডিট কার্ডের তথ্য প্রক্রিয়া করবে। দুই বিক্রেতাদের হয় Authorize.Net এবং PayFlow প্রো । আমি নীচে প্রদত্ত লিঙ্কটিতে অন্যান্য বিক্রেতাদের সম্পর্কে আরও কিছু তথ্য রয়েছে।
এখন কি? আরম্ভকারীদের জন্য আপনার অ্যাপ্লিকেশনটির লেনদেন সংক্রমণ করার জন্য যা মেনে চলা উচিত সে সম্পর্কে গাইডলাইন রয়েছে। সমস্ত কিছু সেটআপ পাওয়ার প্রক্রিয়া চলাকালীন, কেউ আপনার সাইট বা অ্যাপ্লিকেশনটি দেখবে এবং নিশ্চিত করবে যে আপনি গাইডলাইনগুলি মেনে চলেছেন, যেমন এসএসএল ব্যবহার করে এবং ব্যবহারকারী আপনাকে যে তথ্য দিচ্ছে সে সম্পর্কে আপনার ব্যবহারের শর্তাদি এবং নীতি নথিপত্র রয়েছে জন্য। অন্য সাইট থেকে এটি চুরি করবেন না। আপনার নিজের সাথে আসুন, আপনার প্রয়োজনে একজন আইনজীবী নিয়োগ করুন। এই বিষয়গুলির বেশিরভাগই পিসিআই ডেটা সুরক্ষা লিঙ্কের আওতায় পড়ে মাইকেল তার প্রশ্নের প্রদত্ত।
যদি আপনি ক্রেডিট কার্ড নম্বরগুলি সংরক্ষণ করার পরিকল্পনা করেন তবে তথ্য সুরক্ষার জন্য আপনি অভ্যন্তরীণভাবে কিছু সুরক্ষা ব্যবস্থা রাখার জন্য প্রস্তুত থাকবেন। নিশ্চিত করুন যে সার্ভারটিতে তথ্য সঞ্চিত রয়েছে কেবলমাত্র সেই সদস্যদের অ্যাক্সেসযোগ্য যাদের অ্যাক্সেস থাকা দরকার। যে কোনও ভাল সুরক্ষার মতো, আপনি স্তরগুলিতে জিনিসগুলি করেন। আপনি যত বেশি স্তর স্থাপন করবেন তত ভাল। আপনি কী ছল টাইপ নিরাপত্তা, মত ব্যবহার করতে পারেন চান SecureID বা eTokenসার্ভারটি থাকা কক্ষটি রক্ষা করতে আপনি যদি কী ফোব রুটটি সামর্থ না করতে পারেন তবে দুটি মূল পদ্ধতিটি ব্যবহার করুন। ঘরে প্রবেশযোগ্য কোনও ব্যক্তিকে এমন কী দিয়ে সাইন আউট করার অনুমতি দিন, যা ইতিমধ্যে বহন করা একটি কী সহ তার সাথে চলে। ঘরে প্রবেশের জন্য তাদের উভয় চাবি লাগবে। এরপরে আপনি নীতিগুলি সহ সার্ভারের সাথে যোগাযোগটি সুরক্ষা করুন। আমার নীতি হ'ল নেটওয়ার্কে এটির সাথে যোগাযোগ করার একমাত্র জিনিস হ'ল অ্যাপ্লিকেশন এবং সেই তথ্যটি এনক্রিপ্ট করা। সার্ভারটি অন্য কোনও রূপে অ্যাক্সেসযোগ্য হওয়া উচিত নয়। ব্যাকআপগুলির জন্য, আমি ট্রুক্রিপট ব্যবহার করিভলিউম এনক্রিপ্ট করতে ব্যাকআপগুলিতে সংরক্ষণ করা হবে। যে কোনও সময় ডেটা সরিয়ে ফেলা বা অন্য কোথাও সংরক্ষণ করা হয়, তারপরে আবার আপনি ডেটা চালু থাকা ভলিউমটি এনক্রিপ্ট করতে ট্রুক্রিপ্ট ব্যবহার করেন। মূলত যেখানেই ডেটা থাকে না কেন এটি এনক্রিপ্ট করা দরকার। নিশ্চিত হয়ে নিন যে ডেটাতে আসার জন্য সমস্ত প্রক্রিয়া অডিটিং ট্রেলগুলি বহন করে। সার্ভার রুমে অ্যাক্সেসের জন্য লগগুলি ব্যবহার করুন, আপনি যদি পারেন তবে ক্যামেরা ব্যবহার করুন ... অন্য একটি পরিমাপ হ'ল ডেটাবেজে ক্রেডিট কার্ডের তথ্য এনক্রিপ্ট করা। এটি নিশ্চিত করে যে ডেটা কেবলমাত্র আপনার অ্যাপ্লিকেশনটিতে দেখা যেতে পারে যেখানে আপনি কে প্রয়োগ করেন তথ্য প্রয়োগ করতে পারেন।
আমি আমার ফায়ারওয়ালের জন্য pfsense ব্যবহার করি। আমি এটি একটি কমপ্যাক্ট ফ্ল্যাশ কার্ড থেকে চালাচ্ছি এবং দুটি সার্ভার সেটআপ করেছি। অপ্রয়োজনীয়তার জন্য একটি ব্যর্থতার জন্য।
আমি রিক স্ট্রহলের এই ব্লগ পোস্টটি পেয়েছি যা ই-কমার্স করতে এবং ওয়েব অ্যাপ্লিকেশনের মাধ্যমে ক্রেডিট কার্ড গ্রহণ করতে কী গ্রহণ করে তা বুঝতে প্রচুর পরিমাণে সহায়তা করেছিল।
ঠিক আছে, এটি একটি দীর্ঘ উত্তর হতে প্রমাণিত। আমি আশা করি এই টিপস সাহায্য করবে।