README

If you are running 16GB NVMe Server - Change memory value to 15.5G - sudo nano /opt/bitnami/php/etc/php.ini and sudo /opt/bitnami/ctlscript.sh restart

使用 SSH 安装

cd /opt/bitnami/magento
composer require dravasp/ccavenuepaymentgatewaymagentoseamless:dev-master
sudo magento-cli setup:upgrade

登录到 Magento 管理员 > 配置 > 销售 > 支付方式

说明

[] 填写 CCAvenue 集成表单 - 参考以下 https://www.ccavenue.com/merchant_onboarding_requisites.jsp 商户入驻要求

• 登录您的 CCAvenue 账户并转到我的账户 > 集成
• 与您的 CCAvenue 专属账户经理建立联系
• 完成 KYC 并申请实时密钥的批准

[] 上线更改。

• 在商店 > 配置 > 销售 > 支付方式 > CCAvenue 中插入您的（变量）商户 ID + 访问码 + 生产环境加密密钥

[] 启用模块并使用您的 CCAvenue 商户凭据进行配置

• 登录您的 Magento 管理员并转到商店 > 配置。
• 在左侧栏中向下滚动并单击销售部分下的“支付方式”。
• 滚动到页面底部并“启用”CCAvenue 模块。
• 在同一页面上，点击“销售”部分下侧边栏的“支付方式”。
• 在本页面上，将出现一个“CCAvenue MCPG”部分。如果它尚未打开，请点击。
• 在此处添加您的商户ID + 访问码 + 加密密钥。同时，始终将沙盒设置为“否”。点击“保存配置”。另外，如果您希望只有来自特定国家或国家的买家才能使用CCAvenue，
  在“支付适用范围”字段中，选择“特定国家”，然后选择在打开的框中选定的国家。要选择多个国家，您需要按住键盘上的Ctrl键点击国家。排序顺序字段决定了结账期间CCAvenue在买家面前的显示顺序。

[] 测试CCAvenue

• 确保沙盒模式处于开启状态，并且在CCAvenue配置中输入了所有详细信息
• 访问您的商店并下单。
• 如果您在上一步骤中正确配置了CCAvenue，它应该在结账时的支付方式选项中显示
• 当您点击结账时，它应将您重定向到ccavenuepaymentgateway并显示信用卡和网上银行表单。
• 使用网上银行完成测试支付。在实时模式下，您首选的接受方式将可见 - CC，DC，钱包，网上银行
• 所有银行网上银行默认未激活 - 通常需要48-76小时才能激活所有首选合作伙伴银行。
• VAS团队将与专属客户经理一起通过电子邮件发送可用银行的列表。

[] 从您的Magento管理员端检查CCAvenue仪表板上的支付交易状态

• 登录到管理员界面，在“销售”下点击“订单”
• 点击数据网格中的第一个订单。这应该是您刚刚下订单的订单
• 当订单详情页面打开时，查找“支付信息”块。在块内，您可以看到CCAvenue端的最新交易状态。

[] 企业办公室地址 - 全球存在的支付网关

  - Infibeam Avenues Limited (India - IN) 
    - Mumbai Office - Level II, Plaza Asiad, S. V. Road, Santa Cruz (West), Mumbai - 400054. Maharashtra, India.
		+91 22 35155072

• 艾哈迈达巴德办公室 - 28楼，礼品二塔，56号地块，5C路，第五区，礼品城，甘地纳格尔 - 382355。古吉拉特邦，印度

• 浦那办公室 - TRIOS CoWorkplace，Mont Vert Spectra，办公室#106，第三层，Wadeshwar酒店对面，Baner Rd，Pallod farms，Baner，浦那 - 411045，印度

• 德里办公室 - Insta Office B-39，PVR广场附近，B块，康诺特广场，新德里 - 110001，印度

• 班加罗尔办公室 - Narayan Reddy Complex，3楼，Corner Woods，Vaibhav剧院对面，Karnataka银行上方，Sanjay Nagar，班加罗尔 - 5600094，印度

• 金奈办公室 - HQ10 CoWorking Office，Bristol IT Park，地块编号10，4楼，南区，Thiru.vi.Ka工业园区，Guindy，金奈 - 600032，印度

• Avenues World FZ LLC（阿拉伯联合酋长国 - 阿联酋）

  - Dubai Office - Avenues World FZ LLC
	- Dubai Internet City Building # 17, Level 2, Office # 253 Opp. DIC Metro Station (seaside), P.O. Box 500416, Dubai, United Arab Emirates
		+971 4 5531029

• Infibeam Avenues沙特阿拉伯信息系统技术公司（沙特阿拉伯王国 - 沙特阿拉伯）

  • 利雅得办公室 - 单元编号2，第一层，Alakhwin大楼，Al Amir Abdulaziz Ibn Musaid Ibn Jalawi，Al Murabba，12613，利雅得，沙特阿拉伯王国。+966 55 024 6031

• AI Fintech Inc.（美利坚合众国 - 美国）

  • 纽约办公室 - 一号彭尼广场36楼 - 纽约10119，美国

[] 企业沟通和风险评估的重要电子邮件 - 营销 contact@ccavenue.com / 技术 service@ccavenue.com / 账户 accounts@ccavenue.com / 持卡人 - 风险 risk@ccavenue.com

[] 使用 composer require dravasp/ccavenuepaymentgatewaymagentoseamless:dev-master 进行安装

• 请勿使用sudo运行composer或将安装目录放在项目根目录下 / 请勿将静态文件上传到Web服务器。
• 请求集成支持或从仓库维护者寻求指导

  - Sandbox URL Set - https://test.ccavenue.com/transaction.do?command=initiateTransaction (default-payload - Set for Seamless)
  - Alternate Sub-set URL - https://qasecure.ccavenue.com/transaction.do?command=initiateTransaction (Currently Enabled)
  - Production URL Set - https://secure.ccavenue.com/transaction.do?command=initiateTransaction (Currently Enabled)

• 对于测试UAT运行md5

• 示例md5 /opt/bitnami/magento/var/log/system.log 在SSH终端中运行以向VAS团队提供验证

• 为Magento Commerce OS - Bitnami启用了一页结账

CCAvenue印度企业

展示CCAvenue商户应用 - 最先进的全渠道支付平台，可随时随地跟踪您的所有交易，并通过LinkPay & QRPay快速请求付款。

The CCAvenue App makes it easy to track your business performance and manage it effectively even on the move.

With our 100% digital KYC, you get on-boarded instantly and can start accepting payments within minutes at zero cost.
CCAvenue offers payment solutions that suit all types of businesses, be it private or public limited company,
shop owners, teachers, doctors, freelancers or home business owners.
You can go cashless and receive payments through 200+ payment options including credit card, debit card, Netbanking, UPI, wallets & more.
Accepting payments is now simpler, easier & faster.

Accept Payments Instantly via:

CCAvenue LinkPay:
Create & share payment links with customers via SMS, Email or WhatsApp & receive payments immediately with just a single click!

CCAvenue QRPay:
Offer secure & contactless payments with CCAvenue QR, UPI QR or Bharat QR.
Google Play and the Google Play logo are trademarks of Google LLC.
Your customers can simply scan & pay via any UPI enabled App. Contact Email : contact@ccavenue.com

现在您可以将CCAvenue集成到您选择的现有商户服务账户中，其中您托管商户账户。

与印度领先银行的商户账户或现金收款服务账户允许高订单价值或高频率交易量（周期性交易）- SBI Cards & Payment Services Limited（原称SBI Cards & Payment Services Private Limited）/ SBIePay

与标准集成相比，商户服务的优势 -

Get an integrated, rules-based, proactive risk management system that is supported by industry standard security
Enjoy 99.9% uptime and a 24-hour helpdesk support
Get customised MIS solutions for your business needs

通过Composer允许私有仓库的可选方法

composer config --global --auth http-basic.repo.packagist.com token c6addb89a67b2822d352d114

OR

cd /opt/bitnami/magento nano composer.json

Add the following to your composer.json by

	"repositories": [{
		"type": "composer",
      		"url": "https://repo.packagist.com/our-company/cool-client-proj"
			}, 
	{"packagist.org": false}]

运行 composer update

订阅MATRIX通讯WAP服务以在偏远地点访问终端。 - 在https://matrix.in注册您的兴趣 - 完成TRAI要求的KYC

根据支付网关政策和责任转移条款，根据支付接受指令遵守PCI合规CMS是商户的责任

查看补丁类型 - 必需 或 可选（通过以下命令在显示补丁网格中查看）使用Bitnami Magento OS的亮点是它们都是更新的，每个版本都会应用强制性的安全补丁。您可以查看适用于您特定安装的所有补丁 - https://devdocs.magento.com/quality-patches/tool.html#patch-grid

操作步骤 - 登录SSH > 切换到Magento目录 cd /opt/bitnami/magento

sudo magento-cli maintenance:enable
composer require magento/quality-patches
./vendor/bin/magento-patches status

Select '2' Adobe Commerce Support followed by '1' to Display All Available Requred and Optional Patches
./vendor/bin/magento-patches apply MDVA-30106 MDVA-12304

Steps to Revert via Single Command -
./vendor/bin/magento-patches revert MDVA-30106 MDVA-12304

Select '2' Adobe Commerce Support followed by '1' to Display All Available Requred and Optional Patches
./vendor/bin/magento-patches apply ACSD-45143 ACSD-44591

Steps to Revert via Single Command -
./vendor/bin/magento-patches revert ACSD-45143 ACSD-44591

sudo magento-cli cache:clean
sudo magento-cli indexer:reindex
sudo magento-cli maintenance:disable

您可以通过输入以下内容避免indexer:reindex命令

sudo magento-cli setup:upgrade

要跨Magento OS LTS向客户启用短信通知 -

https://docs.aws.amazon.com/sns/latest/dg/channels-sms-senderid-india.html
https://trueconnect.jio.com
https://www.kaleyra.com
https://business.truecaller.com/register
https://developers.facebook.com/docs/whatsapp/on-premises/get-started/installation/aws
https://developers.facebook.com/docs/whatsapp/on-premises/payments-api/payments-in/pg
https://aws.amazon.com/startups

• 为您的事业号码启用Truecaller商业资料

• 在您的+91手机号码上激活勿扰（退出促销）

• Imimobile Cloud Communications（印度）私人有限公司 - 145534 - CIN U72900TG2020FTC145534

• 在印度海得拉巴用爱心打造 - 与快乐专家联系 - rbandyop@cisco.com

与TSP的短信实体和模板注册 - 流程图

• 注册电话销售员 > 1102000001293 为我的电话销售员
• 使用JioTrueConnect登录登录到已启用KYC的TRAI账户经理以进行SENDER ID注册
• 注册短信头（事务性 - 订单更新）
• 注册（促销性 - 09:00小时 - 21:00小时IST asia/kolkata之间的非DND号码）
• 使用变量注册短信模板，并在短信模板末尾添加公司标识
• 当前支持的短信长度限制为每条短信160个字符
• 导航到模板 > 内容模板注册 >

Congratulations! Your recent order on https://planetcliq.com for {#var#} total INR {#var#}.
Payment has been processed via State Bank of India with txn id - {#var#}.
We will dispatch your order via one of our delivery partners and you may track your order in
real-time through the link you will receive shortly. Legal Terms & Conditions Apply.
PlanetCliq.com is a WE SKY PRINT LLP enterprise.

此外，您还可以启用 - 使用Kaleyra和WhatsApp商业推送通知 Register with Kaleyra（由Tata Communications提供动力）以在WhatsApp商业（由meta商业管理 -facebook api）上获得WhatsApp绿色勾选验证账户您可以在Amazon Web Services（AWS）上托管本地实例以部署WhatsApp商业API 如果您已注册金融机构使用WhatsApp收取付款

• 您的业务可以使客户通过我们的合作伙伴支付网关在WhatsApp上支付订单，而无需离开WhatsApp。业务可以发送订单详情消息给客户，然后通过webhook通知获取付款状态更新。对于使用社交渠道的集成 - 与CCAvenue在service@ccavenue.com上联系

流程图

使用Zoho GST通过Google表格（.csv）提交GST

您需要下载此模板并输入您的销售（提供标准Zoho模板）和采购（提供修改后的模板）以及信用额度（提供修改后的模板）数据以提交GST。根据数据匹配表格

采购（提供修改模板） - 下载此处 - https://bit.ly/4c2SI6N

信用证明（提供修改模板） - 下载此处 - https://bit.ly/4c2SI6N - 从左下角更改表单

上传后解析数据大约需要90秒。

如果您公司已注册进行 每月 提交 GSTR-1和GSTR-3B，则仅导入该期间的交易。例如，在撰写本文时，我们处于 七月 - 因此对于每月申报，请 排除八月交易并包括截至2024年7月31日的发票日期的交易。如果您的公司已启用 季度申报，请考虑在 十月期间 提交。

aws实例类型信息（托管Web服务器） - 推荐用于Magento OS Commerce

• r5a.large - 内存优化 Web服务器 - 每月65美元 标准预留
• 16.00GB - AMD EPYC 7571 2vCPUs和1个CPU核心 - https://www.cpubenchmark.net/cpu.php?cpu=AMD+EPYC+7571
• 0.75基准/10.0突发带宽（Gbps） - 配备ENA的网络，x4最大网络接口，每个接口x10个IP地址，支持IPv6网络功能。

aws实例类型信息（托管Web服务器） - 推荐用于WooCommerce WordPress CMS

• m5ad.large - 通用EC2带Nitro - 每月31美元 标准预留
• 8.00GB - AMD EPYC 7571 2vCPUs和1个CPU核心 - https://www.cpubenchmark.net/cpu.php?cpu=AMD+EPYC+7571
• 0.75基准/10.0突发带宽（Gbps） - 配备ENA的网络，x3最大网络接口，每个接口x10个IP地址，支持IPv6网络功能。

aws实例类型信息（托管Web服务器） - 推荐用于WooCommerce WordPress CMS

r7gd.medium - 内存优化 Web服务器 - 每月32美元 标准预留 8.00GB + 59 NVMe SSD - AWS Graviton3处理器 - https://aws.amazon.com/ec2/instance-types/r7g 网络性能高达12500 M

aws实例类型信息（托管Web服务器） - 推荐用于WooCommerce WordPress CMS

m7gd.medium - 通用 Web服务器 - 每月26美元 标准预留 4.00GB + 59 NVMe SSD - AWS Graviton3处理器 - https://aws.amazon.com/ec2/instance-types/r7g 网络性能高达12500 M

在 Amazon EKS集群Bitnami Helm Chart Amazon管理的Kubernetes集群 上组合两个或更多实例 4GB x2 = 8或x4 = 16 GB（标准性能） / 8GB x2 = 16（高性能）

• 在新的EKS集群上启动QuickLaunch - Cloudformation >>> Stacks - https://aws.amazon.com/marketplace/pp/prodview-43djy7psn24cg

• 通过MagePlaza为Magento 2提供SMTP扩展（amazonSES）

- https://www.mageplaza.com/blog/how-to-configure-amazon-ses-smtp-in-magento-2.html
- https://github.com/mageplaza/magento-2-smtp

Cloudflare WAF自定义规则表达式（通过编辑表达式复制粘贴）

(ip.geoip.asnum ne 15169 and ip.geoip.asnum ne 56201 and ip.geoip.asnum ne 8075 and ip.geoip.asnum ne 132892 and ip.geoip.asnum ne 714 and ip.geoip.asnum ne 55163 and ip.geoip.asnum ne 13414 and ip.geoip.asnum ne 2635 and ip.geoip.asnum ne 33 and ip.geoip.asnum ne 71 and ip.geoip.asnum ne 99 and ip.geoip.asnum ne 108 and ip.geoip.asnum ne 109 and ip.geoip.asnum ne 125 and ip.geoip.asnum ne 151 and ip.geoip.asnum ne 158 and ip.geoip.asnum ne 163 and ip.geoip.asnum ne 196 and ip.geoip.asnum ne 516 and ip.geoip.asnum ne 521 and ip.geoip.asnum ne 543 and ip.geoip.asnum ne 547 and ip.geoip.asnum ne 577 and ip.geoip.asnum ne 601 and ip.geoip.asnum ne 602 and ip.geoip.asnum ne 603 and ip.geoip.asnum ne 609 and ip.geoip.asnum ne 676 and ip.geoip.asnum ne 701 and ip.geoip.asnum ne 702 and ip.geoip.asnum ne 703 and ip.geoip.asnum ne 704 and ip.geoip.asnum ne 705 and ip.geoip.asnum ne 706 and ip.geoip.asnum ne 714 and ip.geoip.asnum ne 792 and ip.geoip.asnum ne 793 and ip.geoip.asnum ne 794 and ip.geoip.asnum ne 795 and ip.geoip.asnum ne 796 and ip.geoip.asnum ne 797 and ip.geoip.asnum ne 800 and ip.geoip.asnum ne 812 and ip.geoip.asnum ne 824 and ip.geoip.asnum ne 851 and ip.geoip.asnum ne 1102 and ip.geoip.asnum ne 1103 and ip.geoip.asnum ne 1105 and ip.geoip.asnum ne 1106 and ip.geoip.asnum ne 1107 and ip.geoip.asnum ne 1108 and ip.geoip.asnum ne 1120 and ip.geoip.asnum ne 1129 and ip.geoip.asnum ne 1130 and ip.geoip.asnum ne 1131 and ip.geoip.asnum ne 1200 and ip.geoip.asnum ne 1294 and ip.geoip.asnum ne 1295 and ip.geoip.asnum ne 1313 and ip.geoip.asnum ne 1342 and ip.geoip.asnum ne 1343 and ip.geoip.asnum ne 1348 and ip.geoip.asnum ne 1360 and ip.geoip.asnum ne 1406 and ip.geoip.asnum ne 1424 and ip.geoip.asnum ne 1698 and ip.geoip.asnum ne 1705 and ip.geoip.asnum ne 1730 and ip.geoip.asnum ne 1760 and ip.geoip.asnum ne 1775 and ip.geoip.asnum ne 1781 and ip.geoip.asnum ne 1787 and ip.geoip.asnum ne 1790 and ip.geoip.asnum ne 1849 and ip.geoip.asnum ne 1873 and ip.geoip.asnum ne 1874 and ip.geoip.asnum ne 1889 and ip.geoip.asnum ne 1890 and ip.geoip.asnum ne 1931 and ip.geoip.asnum ne 1997 and ip.geoip.asnum ne 2002 and ip.geoip.asnum ne 2003 and ip.geoip.asnum ne 2051 and ip.geoip.asnum ne 2129 and ip.geoip.asnum ne 2130 and ip.geoip.asnum ne 2140 and ip.geoip.asnum ne 2154 and ip.geoip.asnum ne 2155 and ip.geoip.asnum ne 2156 and ip.geoip.asnum ne 2157 and ip.geoip.asnum ne 2158 and ip.geoip.asnum ne 2159 and ip.geoip.asnum ne 2160 and ip.geoip.asnum ne 2161 and ip.geoip.asnum ne 2162 and ip.geoip.asnum ne 2163 and ip.geoip.asnum ne 2164 and ip.geoip.asnum ne 2165 and ip.geoip.asnum ne 2166 and ip.geoip.asnum ne 2168 and ip.geoip.asnum ne 2169 and ip.geoip.asnum ne 2170 and ip.geoip.asnum ne 2171 and ip.geoip.asnum ne 2173 and ip.geoip.asnum ne 2532 and ip.geoip.asnum ne 2539 and ip.geoip.asnum ne 2554 and ip.geoip.asnum ne 2559 and ip.geoip.asnum ne 139509)

(ip.geoip.asnum ne 2571 and ip.geoip.asnum ne 2582 and ip.geoip.asnum ne 2648 and ip.geoip.asnum ne 2894 and ip.geoip.asnum ne 2906 and ip.geoip.asnum ne 3117 and ip.geoip.asnum ne 3134 and ip.geoip.asnum ne 3143 and ip.geoip.asnum ne 3209 and ip.geoip.asnum ne 3272 and ip.geoip.asnum ne 3358 and ip.geoip.asnum ne 3363 and ip.geoip.asnum ne 3387 and ip.geoip.asnum ne 3389 and ip.geoip.asnum ne 3424 and ip.geoip.asnum ne 3456 and ip.geoip.asnum ne 3458 and ip.geoip.asnum ne 3486 and ip.geoip.asnum ne 3495 and ip.geoip.asnum ne 3499 and ip.geoip.asnum ne 3571 and ip.geoip.asnum ne 3573 and ip.geoip.asnum ne 3607 and ip.geoip.asnum ne 3612 and ip.geoip.asnum ne 3613 and ip.geoip.asnum ne 3614 and ip.geoip.asnum ne 3615 and ip.geoip.asnum ne 3633 and ip.geoip.asnum ne 3654 and ip.geoip.asnum ne 3655 and ip.geoip.asnum ne 3705 and ip.geoip.asnum ne 3729 and ip.geoip.asnum ne 3725 and ip.geoip.asnum ne 3745 and ip.geoip.asnum ne 3760 and ip.geoip.asnum ne 3828 and ip.geoip.asnum ne 3836 and ip.geoip.asnum ne 3902 and ip.geoip.asnum ne 3921 and ip.geoip.asnum ne 4169 and ip.geoip.asnum ne 4197 and ip.geoip.asnum ne 4464 and ip.geoip.asnum ne 4615 and ip.geoip.asnum ne 4618 and ip.geoip.asnum ne 4642 and ip.geoip.asnum ne 4680 and ip.geoip.asnum ne 4694 and ip.geoip.asnum ne 4712 and ip.geoip.asnum ne 4847 and ip.geoip.asnum ne 4925 and ip.geoip.asnum ne 4953 and ip.geoip.asnum ne 4961 and ip.geoip.asnum ne 4983 and ip.geoip.asnum ne 4996 and ip.geoip.asnum ne 5020 and ip.geoip.asnum ne 5026 and ip.geoip.asnum ne 5049 and ip.geoip.asnum ne 5073 and ip.geoip.asnum ne 5091 and ip.geoip.asnum ne 5114 and ip.geoip.asnum ne 5383 and ip.geoip.asnum ne 5384 and ip.geoip.asnum ne 5407 and ip.geoip.asnum ne 5425 and ip.geoip.asnum ne 5462 and ip.geoip.asnum ne 5466 and ip.geoip.asnum ne 5635 and ip.geoip.asnum ne 5639 and ip.geoip.asnum ne 5640 and ip.geoip.asnum ne 5647 and ip.geoip.asnum ne 5651 and ip.geoip.asnum ne 5660 and ip.geoip.asnum ne 5662 and ip.geoip.asnum ne 5663 and ip.geoip.asnum ne 5658 and ip.geoip.asnum ne 5714 and ip.geoip.asnum ne 6095 and ip.geoip.asnum ne 6101 and ip.geoip.asnum ne 6116 and ip.geoip.asnum ne 6142 and ip.geoip.asnum ne 6185 and ip.geoip.asnum ne 6194 and ip.geoip.asnum ne 6195 and ip.geoip.asnum ne 6421 and ip.geoip.asnum ne 6427 and ip.geoip.asnum ne 6445 and ip.geoip.asnum ne 6446 and ip.geoip.asnum ne 6453 and ip.geoip.asnum ne 6462 and ip.geoip.asnum ne 6550 and ip.geoip.asnum ne 6552 and ip.geoip.asnum ne 6674 and ip.geoip.asnum ne 6779 and ip.geoip.asnum ne 6966 and ip.geoip.asnum ne 7008 and ip.geoip.asnum ne 7054 and ip.geoip.asnum ne 7060 and ip.geoip.asnum ne 7068 and ip.geoip.asnum ne 7105)

(ip.geoip.asnum ne 7116 and ip.geoip.asnum ne 7152 and ip.geoip.asnum ne 7198 and ip.geoip.asnum ne 7233 and ip.geoip.asnum ne 7251 and ip.geoip.asnum ne 7267 and ip.geoip.asnum ne 7280 and ip.geoip.asnum ne 7278 and ip.geoip.asnum ne 7298 and ip.geoip.asnum ne 7310 and ip.geoip.asnum ne 7334 and ip.geoip.asnum ne 7355 and ip.geoip.asnum ne 7505 and ip.geoip.asnum ne 7557 and ip.geoip.asnum ne 7646 and ip.geoip.asnum ne 7664 and ip.geoip.asnum ne 7726 and ip.geoip.asnum ne 7743 and ip.geoip.asnum ne 7748 and ip.geoip.asnum ne 7754 and ip.geoip.asnum ne 7756 and ip.geoip.asnum ne 7764 and ip.geoip.asnum ne 7792 and ip.geoip.asnum ne 7973 and ip.geoip.asnum ne 8182 and ip.geoip.asnum ne 8549 and ip.geoip.asnum ne 8729 and ip.geoip.asnum ne 8850 and ip.geoip.asnum ne 9130 and ip.geoip.asnum ne 9221 and ip.geoip.asnum ne 9230 and ip.geoip.asnum ne 9238 and ip.geoip.asnum ne 9447 and ip.geoip.asnum ne 9524 and ip.geoip.asnum ne 9536 and ip.geoip.asnum ne 9583 and ip.geoip.asnum ne 9600 and ip.geoip.asnum ne 9625 and ip.geoip.asnum ne 10228 and ip.geoip.asnum ne 10229 and ip.geoip.asnum ne 10230 and ip.geoip.asnum ne 10264 and ip.geoip.asnum ne 10497 and ip.geoip.asnum ne 10499 and ip.geoip.asnum ne 10504 and ip.geoip.asnum ne 10532 and ip.geoip.asnum ne 10543 and ip.geoip.asnum ne 10794 and ip.geoip.asnum ne 10896 and ip.geoip.asnum ne 10959 and ip.geoip.asnum ne 10998 and ip.geoip.asnum ne 10999 and ip.geoip.asnum ne 11000 and ip.geoip.asnum ne 11001 and ip.geoip.asnum ne 11002 and ip.geoip.asnum ne 11003 and ip.geoip.asnum ne 11030 and ip.geoip.asnum ne 11057 and ip.geoip.asnum ne 11360 and ip.geoip.asnum ne 11363 and ip.geoip.asnum ne 11405 and ip.geoip.asnum ne 11583 and ip.geoip.asnum ne 11634 and ip.geoip.asnum ne 11680 and ip.geoip.asnum ne 11757 and ip.geoip.asnum ne 11945 and ip.geoip.asnum ne 12068 and ip.geoip.asnum ne 12169 and ip.geoip.asnum ne 12184 and ip.geoip.asnum ne 12217 and ip.geoip.asnum ne 12274 and ip.geoip.asnum ne 12585 and ip.geoip.asnum ne 12635 and ip.geoip.asnum ne 12678 and ip.geoip.asnum ne 12801 and ip.geoip.asnum ne 13169 and ip.geoip.asnum ne 13414 and ip.geoip.asnum ne 13463 and ip.geoip.asnum ne 13484 and ip.geoip.asnum ne 13542 and ip.geoip.asnum ne 13788 and ip.geoip.asnum ne 13827 and ip.geoip.asnum ne 13877 and ip.geoip.asnum ne 13908 and ip.geoip.asnum ne 13982 and ip.geoip.asnum ne 13981 and ip.geoip.asnum ne 13989 and ip.geoip.asnum ne 14013 and ip.geoip.asnum ne 14033 and ip.geoip.asnum ne 14074 and ip.geoip.asnum ne 14170 and ip.geoip.asnum ne 14277 and ip.geoip.asnum ne 14298 and ip.geoip.asnum ne 14300 and ip.geoip.asnum ne 14327 and ip.geoip.asnum ne 14340 and ip.geoip.asnum ne 14341 and ip.geoip.asnum ne 14365 and ip.geoip.asnum ne 14413)

(ip.geoip.asnum ne 14824 and ip.geoip.asnum ne 14891 and ip.geoip.asnum ne 14898 and ip.geoip.asnum ne 14925 and ip.geoip.asnum ne 14975 and ip.geoip.asnum ne 15029 and ip.geoip.asnum ne 15130 and ip.geoip.asnum ne 15139 and ip.geoip.asnum ne 15160 and ip.geoip.asnum ne 15169 and ip.geoip.asnum ne 15238 and ip.geoip.asnum ne 15502 and ip.geoip.asnum ne 15611 and ip.geoip.asnum ne 15635 and ip.geoip.asnum ne 15666 and ip.geoip.asnum ne 15700 and ip.geoip.asnum ne 15709 and ip.geoip.asnum ne 15715 and ip.geoip.asnum ne 15768 and ip.geoip.asnum ne 15769 and ip.geoip.asnum ne 15854 and ip.geoip.asnum ne 15896 and ip.geoip.asnum ne 15951 and ip.geoip.asnum ne 16015 and ip.geoip.asnum ne 16398 and ip.geoip.asnum ne 16468 and ip.geoip.asnum ne 16469 and ip.geoip.asnum ne 16485 and ip.geoip.asnum ne 16493 and ip.geoip.asnum ne 16510 and ip.geoip.asnum ne 16515 and ip.geoip.asnum ne 16536 and ip.geoip.asnum ne 16551 and ip.geoip.asnum ne 16729 and ip.geoip.asnum ne 16730 and ip.geoip.asnum ne 16731 and ip.geoip.asnum ne 16733 and ip.geoip.asnum ne 16759 and ip.geoip.asnum ne 16831 and ip.geoip.asnum ne 16894 and ip.geoip.asnum ne 17062 and ip.geoip.asnum ne 17029 and ip.geoip.asnum ne 17110 and ip.geoip.asnum ne 17314 and ip.geoip.asnum ne 17370 and ip.geoip.asnum ne 17371 and ip.geoip.asnum ne 17427 and ip.geoip.asnum ne 17436 and ip.geoip.asnum ne 17442 and ip.geoip.asnum ne 17453 and ip.geoip.asnum ne 17462 and ip.geoip.asnum ne 17488 and ip.geoip.asnum ne 17493 and ip.geoip.asnum ne 17572 and ip.geoip.asnum ne 17616 and ip.geoip.asnum ne 17676 and ip.geoip.asnum ne 17812 and ip.geoip.asnum ne 17813 and ip.geoip.asnum ne 17825 and ip.geoip.asnum ne 18066 and ip.geoip.asnum ne 18101 and ip.geoip.asnum ne 18108 and ip.geoip.asnum ne 18252 and ip.geoip.asnum ne 18349 and ip.geoip.asnum ne 18359 and ip.geoip.asnum ne 18409 and ip.geoip.asnum ne 18428 and ip.geoip.asnum ne 18442 and ip.geoip.asnum ne 18473 and ip.geoip.asnum ne 18552 and ip.geoip.asnum ne 18666 and ip.geoip.asnum ne 18723 and ip.geoip.asnum ne 18730 and ip.geoip.asnum ne 18837 and ip.geoip.asnum ne 18856 and ip.geoip.asnum ne 18995 and ip.geoip.asnum ne 19238 and ip.geoip.asnum ne 19511 and ip.geoip.asnum ne 19512 and ip.geoip.asnum ne 19603 and ip.geoip.asnum ne 19604 and ip.geoip.asnum ne 19608 and ip.geoip.asnum ne 19612 and ip.geoip.asnum ne 19623 and ip.geoip.asnum ne 19641 and ip.geoip.asnum ne 19647 and ip.geoip.asnum ne 19668 and ip.geoip.asnum ne 19773 and ip.geoip.asnum ne 20145 and ip.geoip.asnum ne 20221 and ip.geoip.asnum ne 20231 and ip.geoip.asnum ne 20241 and ip.geoip.asnum ne 20253 and ip.geoip.asnum ne 20296 and ip.geoip.asnum ne 20426 and ip.geoip.asnum ne 20461 and ip.geoip.asnum ne 20666 and ip.geoip.asnum ne 20861 and ip.geoip.asnum ne 20963 and ip.geoip.asnum ne 20969 and ip.geoip.asnum ne 21420)

(ip.geoip.asnum ne 21532 and ip.geoip.asnum ne 21760 and ip.geoip.asnum ne 21938 and ip.geoip.asnum ne 21982 and ip.geoip.asnum ne 21987 and ip.geoip.asnum ne 22081 and ip.geoip.asnum ne 22086 and ip.geoip.asnum ne 22106 and ip.geoip.asnum ne 22135 and ip.geoip.asnum ne 22176 and ip.geoip.asnum ne 22183 and ip.geoip.asnum ne 22216 and ip.geoip.asnum ne 22220 and ip.geoip.asnum ne 22390 and ip.geoip.asnum ne 22510 and ip.geoip.asnum ne 22538 and ip.geoip.asnum ne 22560 and ip.geoip.asnum ne 22570 and ip.geoip.asnum ne 22577 and ip.geoip.asnum ne 22720 and ip.geoip.asnum ne 22859 and ip.geoip.asnum ne 22883 and ip.geoip.asnum ne 22983 and ip.geoip.asnum ne 23047 and ip.geoip.asnum ne 23098 and ip.geoip.asnum ne 23152 and ip.geoip.asnum ne 23217 and ip.geoip.asnum ne 23227 and ip.geoip.asnum ne 23454 and ip.geoip.asnum ne 23455 and ip.geoip.asnum ne 23616 and ip.geoip.asnum ne 23644 and ip.geoip.asnum ne 23658 and ip.geoip.asnum ne 23663 and ip.geoip.asnum ne 23664 and ip.geoip.asnum ne 23765 and ip.geoip.asnum ne 23766 and ip.geoip.asnum ne 23782 and ip.geoip.asnum ne 23816 and ip.geoip.asnum ne 23915 and ip.geoip.asnum ne 24029 and ip.geoip.asnum ne 24280 and ip.geoip.asnum ne 24296 and ip.geoip.asnum ne 24568 and ip.geoip.asnum ne 24572 and ip.geoip.asnum ne 25605 and ip.geoip.asnum ne 25685 and ip.geoip.asnum ne 25829 and ip.geoip.asnum ne 25859 and ip.geoip.asnum ne 25869 and ip.geoip.asnum ne 25876 and ip.geoip.asnum ne 25883 and ip.geoip.asnum ne 25931 and ip.geoip.asnum ne 25949 and ip.geoip.asnum ne 25996 and ip.geoip.asnum ne 26085 and ip.geoip.asnum ne 26086 and ip.geoip.asnum ne 26101 and ip.geoip.asnum ne 26134 and ip.geoip.asnum ne 26144 and ip.geoip.asnum ne 26234 and ip.geoip.asnum ne 26496 and ip.geoip.asnum ne 26583 and ip.geoip.asnum ne 26607 and ip.geoip.asnum ne 26662 and ip.geoip.asnum ne 26672 and ip.geoip.asnum ne 26762 and ip.geoip.asnum ne 26936 and ip.geoip.asnum ne 27299 and ip.geoip.asnum ne 27357 and ip.geoip.asnum ne 27376 and ip.geoip.asnum ne 27476 and ip.geoip.asnum ne 27564 and ip.geoip.asnum ne 27625 and ip.geoip.asnum ne 28723 and ip.geoip.asnum ne 30060 and ip.geoip.asnum ne 30261 and ip.geoip.asnum ne 30281 and ip.geoip.asnum ne 30284 and ip.geoip.asnum ne 30285 and ip.geoip.asnum ne 30320 and ip.geoip.asnum ne 30342 and ip.geoip.asnum ne 30560 and ip.geoip.asnum ne 30561 and ip.geoip.asnum ne 30648 and ip.geoip.asnum ne 31924 and ip.geoip.asnum ne 32067 and ip.geoip.asnum ne 32116 and ip.geoip.asnum ne 32186 and ip.geoip.asnum ne 32287 and ip.geoip.asnum ne 32389 and ip.geoip.asnum ne 32496 and ip.geoip.asnum ne 32567 and ip.geoip.asnum ne 32734 and ip.geoip.asnum ne 32741 and ip.geoip.asnum ne 32948 and ip.geoip.asnum ne 32975 and ip.geoip.asnum ne 32982 and ip.geoip.asnum ne 33739 and ip.geoip.asnum ne 34697 and ip.geoip.asnum ne 32934)

包装材料 - GST发票

https://www.upack.in

• 5层瓦楞纸箱 - 双层 - 17 x 13 x 5英寸
• 5层瓦楞纸箱 - 双层 - 20 x 15 x 6英寸
• 3层瓦楞纸箱 - 单层 - 8 x 5 x 3英寸
• 5层瓦楞纸箱 - 双层 - 16 x 16 x 16英寸
• 撕碎的卫生纸（宝石绿） - 350克
• 撕碎的卫生纸（火烈鸟粉） - 350克

通过TSS^为供应商退货（外销）准备eWay Bill - https://ewaybill.nic.in

会计模板 - 基于法律实体名称的GST月度或季度申报，而不是商号 + 通过 https://gst.gov.in 根据CN编号发布的借记通知 - 通过.json实用程序上传 - 公司秘书 - CS Parth Sharma & associates（Justdial）

通过.csi文件（通过所得税门户下载）+ .RPU（LTS）+ .FVU（LTS）在TLS ver.1.3 Java设置面板上进行TDS https://www.incometax.gov.in

通过DSC Class-3 eMudhraCA（认证电子签名器 VSign）下载并签署Form16A，用于供应商合作https://vsign.in

用于安全OSAMLx的邮件客户端：Thunderbird邮件客户端，支持Actalis S/MIME Outlook ZohoMail高级版计划中的.asc和PGP

您可以通过ZohoMail高级版计划（有效期为1年）在您的自定义域名上签发和上传Actalis S/MIME证书，以确保您的电子邮件通信的接收者/者的有效性和真实性。

ZohoMail高级版计划（付费 - 有效期为1年） - https://www.zoho.com/mail/zohomail-pricing.html Actalis S/MIME证书 - https://shop.actalis.com/store/it-en/s-mime-certificates 或 https://www.actalis.com/s-mime-certificates.aspx 了解更多关于Actalis的信息 - 点击此处链接 - https://www.actalis.it/documenti-it/caact-free-s-mime-certificates-policy.aspx

证书以.p12和.pfx格式签发 - 在ZohoMail自定义电子邮件地址中完全支持（上传任一格式），以及在上传到Zoho Mail进行服务器端渲染时提供有效密码（一次性设置直至证书有效期）。配置服务器后，您可以通过Web邮件、桌面客户端或移动客户端发送邮件。如遇到意外错误，请将Zoho用户ID 6xxx241xxx7提供给Zoho客户支持以获得实时支持。您可以将资金添加到Zoho订阅余额作为支付方式，以实现自动续费和开具您的月度/季度GSTR 1/3B和9申报的GST发票。Zoho发票完全合规，并允许审计跟踪。您还可以在SELF或您所在地区的Zoho Books合作伙伴（印度、澳大利亚、阿联酋、巴林、阿曼、卡塔尔、沙特阿拉伯、科威特、加拿大、德国、肯尼亚、墨西哥、南非、英国、美国）（印度，澳大利亚，阿联酋，巴林，阿曼，卡塔尔，沙特阿拉伯，科威特，加拿大，德国，肯尼亚，墨西哥，南非，英国，美国）上启用您的Zoho Books账户以实现无缝会计。

如果您希望在使用付费的商业Google Workspace/Gmail时使用S/MIME证书 - 参考文章

如果您希望在使用Microsoft Outlook（带有付费Microsoft 365计划）时使用S/MIME证书 - 参考文章 - 通过Exchange Online - Active Directory设置S/MIME - 参考文章 和 参考文章 - （在启用通过所选配置的Active Directory邮件客户端发送通信之前，需要通过Microsoft 365计划添加自定义域名。此外，DNS记录需要指向Exchange Online）

如果您希望在使用Amazon WorkMail（付费 - 有效期为1年）时使用S/MIME证书 - 参考文章 （在启用通过Amazon Workmail发送通信之前，需要通过Route53添加自定义域名。此外，DNS记录需要指向Amazon Workmail服务器。Amazon Workmail的计费根据您各自的计费周期计算，包括启用Route 53区域和其他AWS服务（如EC2、ECS、EKS、SES或SNS（如果启用））的费用）。

您可以通过ZohoMail高级订阅（直接与ZohoCorp合作，并提供ZohoAssist和电话支持）获得您的年度购买中18%的GST输入税额抵扣，amazon WorkMail（通过有效的AWS账户计费，并在亚马逊网络服务私人有限公司注册GSTIN）以及通过经销商（印度）的Google Workspace（商业）版本，最好是通过（Xenia Systems Private Limited - 07AAACX1336P1Z1）

遵循步骤 -

• 导航至https://extrassl.actalis.it/portal/uapub/freemail?lang=en - 验证您的电子邮件
• 点击客户区域 - （通过电子邮件发送的链接）
• 从右上角切换语言为英语
• 注册账户并接收验证码
• 导航至 https://extrassl.actalis.it/portal 并进入个人区域
• 输入 用户代码和私人个人代码（CRP）
• 如有必要，重置 - https://extrassl.actalis.it/portal/uapub/forgotpassword
• 下载以 .p12 和 .pfx (.zip 文件) 格式签发的证书 - 免费S/MIME证书（SubCA G3） - 1年并登出
• 登录Zoho Mail > 管理仪表板 > 管理控制台 > 安全性和合规性 > 安全 > S/MIME > 启用单选按钮 > 取消选中允许用户上传自己的证书
• 登录Zoho Mail > 管理仪表板 > 管理控制台 > 用户 > 选择用户 > 点击安全选项卡 > S/MIME > 添加 > 从下拉菜单中选择电子邮件地址 > 上传 .pfx 或 .p12 并输入密码 > 成功后 > 启用状态按钮以在所有模式下激活（网页邮件、桌面客户端或移动客户端）

示例URL - https://mailadmin.zoho.in/xxxxxx/home.do#users/6xxx241xxx7/security/smime

完成后，您可以启用通过选择的桌面客户端发送邮件 - ZohoMail、Mozilla Thunderbird开源 或 Outlook 在PC Windows 64位 / macOS LTS

您还可以将邮件推送到CCAvenue compliance@ccavenue.com 以启用 PCI DSS合规性（重定向或白名单）以接受通过IVR收集+VAS（点击支付和UPIC收集）的终端IPG服务的支付 附件填写好的Word文档 - 商户自评估问卷D及其PCI DSS版本4.0合规性声明

PCI-DSS-v4-0-SAQ-D-Merchant-r1.docx 发送邮件给您的 CCAvenue账户经理

通过 PCI安全标准委员会网站（文档库） 下载最新适用版本 - https://www.pcisecuritystandards.org/document_library

随着业务增长，您将需要提交 AOC + SAQ（PCI级别1 - 高）。作为起点，您将需要启用 PCI级别4（低）的自评估问卷（SAQ）。 AOC 表示 合规性声明，SAQ - 自评估问卷

参考Stripe的文档以简化您对PCI合规性的理解以及为什么对于商家来说是必要的 - 参考文章

为了协助PCI合规性，有亚马逊网络服务 - AWS安全保证服务 - 非常推荐用于无缝支付处理并保持合规 - AWS安全保证服务中的CISO

• 向AWS安全保证服务提交咨询

为Adobe Acrobat Reader或Adobe Acrobat Pro添加一个 时间戳服务器 - 注意 - 此方案是为了确认在Adobe Acrobat Reader或Adobe Acrobat Pro中查看的时间戳文档的真实性，通过AATL或特定于欧盟地区的合格证书机构（QCA）签发

Acrobat Reader > 偏好设置 > 签名 > 文档时间戳 > 更多 > 时间戳服务器 > 新建 > 从以下列表中添加名称和URL -

entrust - http://timestamp.entrust.net/TSS/RFC3161sha2TS
DigiCert - http://timestamp.digicert.com
GeoTrust - https://timestamp.geotrust.com
Sectigo - http://timestamp.sectigo.com
GlobalSign - http://timestamp.globalsign.com/scripts/timestamp.dll
ACCV TSA - http://tss.accv.es:8318/tsa
Signicat TSA - https://tsa.signicat.com/tsaproxy/
Apple - http://timestamp.apple.com/ts01
SignFiles - http://ca.signfiles.com/tsa/get.aspx

Free TSA - https://freetsa.org/tsr
Certum - http://time.certum.pl
Zeitstempel - http://zeitstempel.dfn.de
CesNet 01 - http://tsa.cesnet.cz:3161/tsa
CesNet 02 - https://tsa.cesnet.cz:3162/tsa
CesNet 03 - http://tsa.cesnet.cz:5816/tsa
CesNet 04 - https://tsa.cesnet.cz:5817/tsa
Aloaha - http://card.aloaha.com:8081/tsa.aspx

您可以通过 Adobe Acrobat Reader Pro DC 签名文档 - 打开 > 所有工具 > 使用证书 > 数字签名 > 通过保存到Windows证书存储配置新的数字ID Adobe Acrobat Reader或Adobe Reader Pro DC中的 工具 菜单有一个 数字签名 选项卡，这与 填写和签名 或 请求电子签名 不同。

或者，您可以 时间戳，这将 创建一个只读副本并更改文件名。

如果您想通过 ZohoSign 签名法律文件 - https://www.zoho.com/sign/sign-documents-with-aadhaar-esign.html

UIDAI Aadhaar 电子签名（2 Zoho积分） 或 eMudhra 电子签名（每年100 Zoho积分）

Estamping for India
Singpass for Singapore
Advanced electronic signatures for South African businesses
eIDAS-compliant qualified electronic signatures for the European Union
ZertES-compliant electronic signatures for Switzerland
Japan Data Communications Association (JADAC)

为确保您的智能手机上安全性最大化，您需要 在ZeroTrust中配置严格的HTTP层7规则 并 执行保护措施以维护支付接受和处理领域的健康视角。在 Cloudflare上创建账户并通过左侧菜单导航到Zero Trust。您需要配置提供的安全选项，以实现最大安全性，并启用双因素认证（2FA）。

如果您将 ZohoMail 作为默认的邮件客户端，建议您 升级到高级版并注册OpenPGP签名和.asc文件以发送加密邮件。 Mozilla Thunderbird（向开源捐赠）是首选的桌面PC客户端，通过IMAP/POP3访问邮件。您可以通过请求最新的公钥并将它们添加到Thunderbird邮件客户端来发送加密邮件给CCAvenue / 商户服务 / 认证 / DSC服务的安全专家。您最好禁用与外部Zoho服务的集成（除了Zoho Workdrive），以便在Zoho联合数据中心快速响应。

要开始，请通过 Paytm保险经纪商通过Paytm购买HDFCErgo提供的UPI保护计划（网络保险袋政策）。将政策链接到HDFCErgo CKYC（个人）网络界面。您的年度保障包括最高10,000/-的UPI保护。填写 CERSAI (.pdf) 并与您的银行账户的账户经理共享，这是必要的。您需要更新地址、出生日期、电话号码和其他KYC详细信息，而不是设置默认值，因为这是一个 针对个人的主集团政策。它需要不到24小时的时间来链接并发送物理副本到您的注册地址。

如果您怀疑您的详细信息已泄露，您可以通过 mAadhaar（生物识别和认证锁定）锁定生物识别信息。您最好已在 DigiLocker 和 meriPehachan 上创建账户，并通过手机和6位数字PIN登录，而不是通过Aadhaar认证。相反，在需要KYC规范的情况下，您应该 使用虚拟ID登录，例如 - 通过CDAC进行认证拉取以完成支付接受许可证。要 解锁Aadhaar，您需要您收到的登记ID 并将其提交给Aadhaar Seva Kendra。在某些情况下，您可能需要向当地警察授权机构提交一份正式的申请，因为UIDAI不接受OTP认证详细信息。理想情况下，您将受到 所有渠道的生物识别敏感数据泄露 的保护。 您将无法通过HDFC银行、印度国家银行、轴银行和IndusInd银行的外部金融服务人员认证进行上门银行（这包括信用卡发行）。

您可以通过 通过启用Aadhaar认证来完成对印度所得税CPC-IT登录的安全执行。您可以通过各自的网上银行渠道登录到中央处理（TRACES），下载您的 年度信息申报（AIS） 和 税务信息摘要（TIS）。您可以使用 UTILS 或 NSDL 通过支付小额费用下载您的 电子（数字签名）PAN卡，但是 银行将要求您通过印度税务部门发行的原始PAN卡进行验证。同样，您将需要 在护照申请时提供原始UIDAI Aadhaar信件，以及其他文件。目前， 医院在入院时要求亲属（非紧急情况）提交州发行的ABHA ID。建议您通过CSIA Arrivals在您的全新护照（印度）上更新 Co-WIN注册 以进行电子登机。

您的KYC（了解你的客户）信息将在通过V-Sign（Verasys）或Pentasign或SIFY Technologies颁发的DSC（数字签名证书）发行后（3级）发送至eMudhra政府CA。个人只能颁发一个DSC，该DSC在申请的指定期限内有效。您可以使用DSC Java Util向商品和服务税（GST）区域官员、进出口管理局和法律鉴定进行申报。您可以使用HyperPKI 2003将您新发行的.cert文件安装在各个接受平台上。

您可能需要切换到软盘以安装您的支付合作伙伴提供的特定安全驱动程序。大多数通过#Lenovo（例如，Lenovo Thinkstation）的工作站提供逆向工程OS / COBOL以运行类似的驱动程序。您的本地系统可以托管需要冗余的模拟OS，如CIS-2003 Office。

建议您在CIBIL Transunion、Experian或CRIFHighmark上托管付费账户，以监控您的财务活动，例如信用查询、贷款账户、大额信用转账的银行隐含检查。然而，如果您通过您的托管参与者投资于NSE/BSE上市股票进行短期资本利得（STCG）或长期资本利得（LTCG），您通过CPC IT和TRACES发行的PAN将足够精确。如果需要低费用进行股票证书的解证（启用ASBA的解证账户），PaytmMoney与CDSL的组合表现良好。然而，您绝对需要在登录时启用2FA。

为避免隐藏号码的来电，可以在您的设备上实施以下措施——

Switch Mobile Network from Automatic to Manual Select Operator. Choose LTE only as your Network Mode. Inside Access Point Configuration, enable IPV6 for APN and set Bearer to LTE (deselect others). MCC or MNC as provided. Set rest to Not Set or None. These are applicable on eSim.
Remove all Payment Methods and Enable Google Play Recharge Balance.
Enable nord32 Mobile AV Subscription (Annual on Single Device). Configure to Maximum Security Settings such as enable Rules to Automatically Block Hidden Numbers (Keep Unknown Numbers allowed). You can use Truecaller as your Default Calling App for Number Identification with nord32 as default for your Spam Protection.
Disable network access to apps for bandwidth condition via Zero Trust and monitor Network Logs in Diagnostics. You can also use Quickheal Technologies for India GST Billing or select amazon India B2B2C for ESET AV Ultimate Premium.

Prior to scanning UPI QR Codes for sending out payments, you should ideally use balance/history for Pay Again to same merchant as most merchants support plug and play for enterprise payment acceptance. This is a great feature when specific datacenters or colocation centers (across several zones) face downtime or maintenance.

Cloudflare在Chrome浏览器（移动和桌面）上提供的ZeroTrust和DNS服务，根据您居住地的数据位置提供前所未有的安全性能。您应该配置您的Android设备、移动浏览器和桌面浏览器，通过网站设置清除浏览历史记录、删除cookie、强制所有应用退出登录，并在结果发生更改时禁用智能技术。

这些设置中的大多数将使用户能够避免安装自定义ROM或启用开发者设置以获得意外结果。

三星设备提供由Knox安全更新的Android安全。

如果您是使用三星设备在Tap NFC上频繁使用芯片EVM卡的用户，您需要在您的网上银行门户上确保您的支付限额。

总的来说，许多并发支付通常受大量数据的影响，因此分割或分段支付更受欢迎。遗憾的是，分割支付不是并发处理的，购买价格与期望价格的比例可能会随着时间的推移而变化，造成损失。

快速提示 - 选择CERT-IN进行组织内的认证提取 - 将Tally OCSP应用到cert.in。您还可以使用TAFCOP服务检查注册到您的手机号码。

您绝对应该添加过滤关键词到您的社交媒体和其他支持此功能的网站上。Meta服务框架目前支持此功能。

根据您的本地计算机操作系统（OS）- Microsoft Windows 10/11 - 专业版64位，您需要配置通过DoD网络交换公共（https://public.cyber.mil/stigs/scap）提供的1点击本地组策略（LGPO） - 安全技术实施指南（STIGs）或安全内容自动化协议（SCAP），由国防信息系统局（DISA）赞助 - 您可以使用STIG/SCAP快速将您的本地计算机配置为最高的安全标准，根据CATI、CATII和/或CATIII，以保护您的数据不受泄露和安全漏洞的侵害。注意 - STIG/SCAP主要是由DISA提供的技术指南，作为最佳实践标准 - 您需要通过以下步骤执行任何/所有。以下过程将在Windows 11家庭版上确保大约64.8%的安全自动化评分，在Microsoft安全自动化评分上为48% - 于2024年3月29日IST（亚洲/加尔各答+5:30时区）测试。

在C盘创建名为"DISA"的新文件夹。
创建新的文件夹 "重要", "报告" 和 "清单"，从以下位置下载以下.zip文件 - https://public.cyber.mil/stigs/scap - 按日期（最新）排序并显示（50个条目）- 选择最新的安全自动化指南。

SCAP TOOLS

scc-5.8_Windows_bundle - SCC 5.8 Windows - 153.92 MB - 发布于2023年9月18日

SCAP 1.2 CONTENT

U_MS_Windows_11_V1R3_STIG_SCAP_1-2_Benchmark - 微软Windows 11 STIG基准 - 版本1，修订3 - 96.95 KB - 发布于2023年10月30日 - 如果您的本地计算机目前使用Windows 10 Pro或Windows 11 Pro并且支持TPM2.0模块（硬件加密），您可以选择下载 微软Windows 10 STIG基准 - 版本2，修订9

从STIG查看器3.x下载以下.zip文件 - https://public.cyber.mil/stigs/srg-stig-tools

U_STIGViewer-win32_x64-3-3-0 - STIG Viewer 3.3-Win64 - 140.36 MB - 07 Feb 2024
U_MS_Defender_Antivirus_V2R5_STIG_SCAP_1-2_Benchmark - Microsoft Defender Antivirus STIG Benchmark - Ver 2, Rel 5 - 22.36 KB - Published on 22 Jan 2024
U_Google_Chrome_V2R9_STIG_SCAP_1-2_Benchmark - Google Chrome STIG Benchmark - Ver 2, Rel 9 - 23.71 KB - Published on 22 Jan 2024
U_MS_Edge_V1R3_STIG_SCAP_1-2_Benchmark - Microsoft Edge STIG Benchmark - Ver 1, Rel 3 - 24.2 KB	- Published on 23 Oct 2023
U_MS_IE11_V2R6_STIG_SCAP_1-2_Benchmark - Microsoft Internet Explorer 11 STIG Benchmark - Ver 2, Rel 6 - 1.11 MB	- Published on 22 Jan 2024

从以下位置下载以下.zip文件 - https://public.cyber.mil/stigs/downloads U_MS_Windows_11_V1R5_STIG - 微软Windows 11 STIG - 版本1，修订5 - 1.34 MB - 发布于2023年10月30日

从以下位置下载以下.zip文件 - https://public.cyber.mil/stigs/gpo U_STIG_GPO_Package_January_2024 - 群组策略对象（GPO）- 2024年1月 - 6.91 MB - 发布于2024年2月5日

仅从https://www.microsoft.com/en-us/download/details.aspx?id=55319下载 LGPO.zip (~519.2 KB) - 安全合规性工具包和基线 - 这套工具允许企业安全管理员下载、分析、测试、编辑和存储微软推荐的Windows和其他微软产品的安全配置基线，同时将其与其他安全配置进行比较。

如果您使用的是64位WinRAR，可以将每个存档提取到单独的文件夹中，或者逐个提取每个文件夹，并将.zip文件移动到“重要”文件夹以进行安全保险库。

按照以下步骤进行 -

导航到 scc-5.8_Windows_bundle > 提取 scc-5.8_Windows.zip 并打开文件夹 > C:\DISA\scc-5.8_Windows_bundle\scc-5.8_Windows\scc-5.8_Windows\scc_5.8.exe 右键单击并删除Windows下拉菜单中当前预加载的SCAP

单击“安装”并选择以下文件 - 保持“选项”复选框中的“是”选中 >

U_MS_Defender_Antivirus_V2R5_STIG_SCAP_1-2_Benchmark - Microsoft Defender Antivirus STIG Benchmark - Ver 2, Rel 5 - 22.36 KB - Published on 22 Jan 2024
U_Google_Chrome_V2R9_STIG_SCAP_1-2_Benchmark - Google Chrome STIG Benchmark - Ver 2, Rel 9 - 23.71 KB - Published on 22 Jan 2024
U_MS_Edge_V1R3_STIG_SCAP_1-2_Benchmark - Microsoft Edge STIG Benchmark - Ver 1, Rel 3 - 24.2 KB	- Published on 23 Oct 2023
U_MS_IE11_V2R6_STIG_SCAP_1-2_Benchmark - Microsoft Internet Explorer 11 STIG Benchmark - Ver 2, Rel 6 - 1.11 MB	- Published on 22 Jan 2024
U_MS_Windows_11_V1R3_STIG_SCAP_1-2_Benchmark - Microsoft Windows 11 STIG Benchmark - Ver 1, Rel 3 - 96.95 KB - Published on 30 Oct 2023

在顶部菜单中导航到“选项” > 输出选项 > 设置路径：C:\DISA\Reports 以将结果保存到自定义目录 - 扫描结果将在查询后提供。最小化窗口打开 C:\DISA\U_STIGViewer-win32_x64-3-3-0.exe - STIG查看器3.3-Win64 - 140.36 MB - 2024年2月7日 > 您可以通过启用深色模式来自定义DISA STIG查看器3x。 > 点击通过选择打开多个STIG > U_MS_Windows_11_V1R3_STIG_SCAP_1-2_Benchmark.xmlfile (STIG文件位于路径 - C:\DISA\U_MS_Windows_11_V1R3_STIG_SCAP_1-2_Benchmark\) 如果您想运行Windows 11基准的自动化，或选择位于C:\DISA文件夹中的其他.xmlfile文件 -

U_Google_Chrome_V2R9_STIG_SCAP_1-2_Benchmark.xml
U_MS_Defender_Antivirus_V2R5_STIG_SCAP_1-2_Benchmark.xml
U_MS_Edge_V1R3_STIG_SCAP_1-2_Benchmark.xml
U_MS_IE11_V2R6_STIG_SCAP_1-2_Benchmark.xmlfile

单击齿轮图标并选择从STIG创建清单并将清单保存在C:\DISA\Checklists中。以管理员身份打开终端或命令提示符并逐个运行以下命令，用于自动化C:\DISA\LGPO\LGPO_30文件夹中的Windows 11基准

cd C:\DISA\LGPO\LGPO_30

.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Windows 11 v1r5\GPOs\{8E534F4D-DD7E-4B14-B09A-B944F6341F6E}"
.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Windows 11 v1r5\GPOs\{82432779-89EA-4CFC-8759-7B6759037DE1}"

以管理员身份继续使用命令提示符并逐个运行以下命令，用于Windows 10基准

.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Windows 10 v2r8\GPOs\{876C5A1E-7050-4D3F-9FA5-99E9B31BF80E}"
.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Windows 10 v2r8\GPOs\{D44AA262-F641-4083-87B1-1BC05572792D}"

请注意，在C:\DISA\U_STIG_GPO_Package_January_2024\DoD Windows 10 v2r8\GPOs\中的文件夹值和文件夹名称将因您的下载文件而异。

对于谷歌Chrome基准

.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Google Chrome v2r8\GPOs\{0FBEE738-6902-4E7E-8E79-9A0B1B2668B9}"

对于Internet Explorer 11基准

.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Internet Explorer 11 v2r5\GPOs\{843FA335-CE04-4647-9118-C4BB301D7F3A}"
.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Internet Explorer 11 v2r5\GPOs\{932CA0DB-0AC9-413F-8EE3-9ACB5D15C4DD}"

对于微软卫士防病毒软件

.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Microsoft Defender Antivirus STIG v2r4\GPOs\{1733BFC6-8E8E-41F7-BB76-EB2070330C89}"

对于微软Edge

.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Microsoft Edge v1r7\GPOs\{7121E30A-6426-45FA-9DA0-3C60AA4C130A}"

对于微软Office 2019-微软365应用程序

.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Office 2019-M365 Apps v2r11\GPOs\{8EDEFBA3-AABA-4066-A63B-D15914BF56A8}"
.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Office 2019-M365 Apps v2r11\GPOs\{75586EAD-D728-49D5-8BC1-402C1E9A8A01}"

对于微软Office 2013

.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Office System 2013 and Components\GPOs\{9DDE8B7D-AADE-4F26-B769-DD36CEC7CBB0}"
.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Office System 2013 and Components\GPOs\{9F715CEC-6EB4-41AE-804C-DFF512FCB278}"
.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Office System 2013 and Components\GPOs\{27DA054A-1B6B-485F-A981-46810AF32CF7}"
.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Office System 2013 and Components\GPOs\{45A93B3A-F8C4-4102-8509-FEC3B216CC43}"
.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Office System 2013 and Components\GPOs\{46C22333-24E4-4F5A-BEBA-48634CC51E85}"
.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Office System 2013 and Components\GPOs\{240F74C2-0465-4A87-ACE1-364066A15641}"
.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Office System 2013 and Components\GPOs\{455AA1D6-C22A-41F6-8D86-20145139400A}"
.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Office System 2013 and Components\GPOs\{07990314-3443-473C-9CCD-CDFEA1D5DDC2}"
.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Office System 2013 and Components\GPOs\{B39248FF-4EC8-4E6E-A805-DE639EC598D1}"
.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Office System 2013 and Components\GPOs\{D26A6107-F206-43A6-9C5F-3595093364D5}"
.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Office System 2013 and Components\GPOs\{D6775239-5E9A-481C-B56B-8170C5130B54}"
.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Office System 2013 and Components\GPOs\{FDCCB0A2-D5C0-4CD1-9AC9-98442968E3A7}"
.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Office System 2013 and Components\GPOs\{FE1C2053-1C1C-4837-9D55-3EBBC395C642}"

针对 Microsoft Office 2016

.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Office System 2016 and Components\GPOs\{1A04C73B-CA54-45C6-AFE9-0BDC0FFCC0AA}"
.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Office System 2016 and Components\GPOs\{2CA857D3-5B8D-4855-8A48-3D882386DB4A}"
.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Office System 2016 and Components\GPOs\{4C16D0DC-6741-4952-A9B2-C81C409BAF5A}"
.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Office System 2016 and Components\GPOs\{16D14A17-26E7-4EA5-87EC-21441E1A68E1}"
.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Office System 2016 and Components\GPOs\{44C3946C-D604-41F3-BE67-C93BEDB80E9A}"
.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Office System 2016 and Components\GPOs\{91FF921B-86F1-425E-9B86-F9750D3B6BA7}"
.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Office System 2016 and Components\GPOs\{32550A92-7AE6-4A3A-805F-16925DD80219}"
.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Office System 2016 and Components\GPOs\{68848ECD-6852-48F1-B576-DFD636820C26}"
.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Office System 2016 and Components\GPOs\{300290AA-9189-4756-AFE1-40BBA5C23C22}"
.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Office System 2016 and Components\GPOs\{A6642CD0-707C-46E3-80E4-9154FAA00188}"
.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Office System 2016 and Components\GPOs\{B7997B35-2FA8-469E-9B4C-C6149044BC60}"
.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Office System 2016 and Components\GPOs\{B3851818-412D-4844-8E79-A57D5D503B83}"
.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Office System 2016 and Components\GPOs\{DE983C8C-5592-456A-9FD2-F716C6A40477}"
.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Office System 2016 and Components\GPOs\{E5FC5A64-B14B-4C11-B377-A47A4572AA70}"
.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Office System 2016 and Components\GPOs\{EA5ACE7F-77F7-4059-B72B-A9BBBEBCD6ED}"

针对 Microsoft Defender 防火墙

.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Windows Defender Firewall v2r2\GPOs\{EB82B913-90A2-4599-A554-90B3A116B382}"

针对 Adobe Acrobat Reader DC Continuous

.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Adobe Acrobat Reader DC Continuous V2R1\GPOs\{45606343-8AFB-48D5-848E-2A6D22B3BA70}"
.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Adobe Acrobat Reader DC Continuous V2R1\GPOs\{BFDDF882-A145-4758-B1B5-F8A207880C61}"

Adobe Acrobat Pro DC Continuous

.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Adobe Acrobat Pro DC Continuous V2R1\GPOs\{58B892A3-ECB0-4DAD-91D4-B647524DFF30}"
.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Adobe Acrobat Pro DC Continuous V2R1\GPOs\{67BE380B-ADBA-4E71-B702-821D607D4A9B}"

针对 Mozilla Firefox

.\LGPO.exe /g "C:\DISA\U_STIG_GPO_Package_January_2024\DoD Mozilla Firefox v6r5\GPOs\{F1176AFA-BA81-47FB-A41E-5CDE92DA0EF4}"

现在您可以在 SCAP 合规检查器（最小化窗口）上运行查询以扫描，以生成用于数字签名的本地 .HTML 格式的安全基准分数，供 SOC 审计师使用。在结果菜单下查看结果。

请确保启用 Zerotrust Gateway *(Cloudflare) > 首选项 > 账户 > 使用 Cf. Dashboard Zero Trust 设置内创建的机构登录。

您可以在 Google Chrome 浏览器设置 中将 DNS 启用为 1.1.1.1 (Cloudflare DNS)，并通过 禁用预加载并在后台继续 进一步提升您的浏览体验。

通过搜索“Internet 选项 > 高级 > 取消选中 TLS 1.1 和 1.2”来启用 TLS 1.3

您可以通过访问 Windows 分区管理器的存储选项将您的本地 SSD nVME m.2 分区为 3 个区域。这将有助于在 CMS 数据冗余的同时，保留从背景中剪切的 Product Images/Videos/AR(beta)（带有 SEO 就绪的文件名（Altags）和安装文件夹，用于 Packagist.org 和 Github 仓库或管理员指定的 Windows 安装文件夹）- Localdisk C (操作系统 + mbr)、Localdisk D (使用 ESET nord32 创建的 Phantom Drive 上的 Bitlocker 信息和冗余)、Localdisk Z (媒体和支付信息)。对于本地存储和内存的注意事项 - Crucial (Micron) 存储，以及未锁定的 DDR5 或更高内存。

对于一键式云部署，您可以使用 Bitnami 强化镜像（预捆绑 Ubuntu OS 的 CMS） 或手动使用 CIS 基准 进行配置，然后在裸金属服务器（awsCloud、Azure 或 GCP）上手动安装 CMS 图像。

Bitnami 应用程序目录托管了各种 CMS 商务应用程序，如 WordPress、Prestashop 和 OroCommerce（请求中 - 目前在 GCP 或 Google Cloud 上可用）- 目前 OROCommerce 在孟买大都会区域需要支付网关才能接受。CCAvenue 还允许 CC 验证检查。与您的 CCAvenue 安全专家联系，根据上述文件定制解决方案。

附加说明 - 对于不符合规定的业务，证明无效发票或在审计跟踪中声明易腐物品 - 您的分析师可以检查痕迹并修改以下内容-

了解 CMUD 项目 - https://dbdb.io/db/aurora

托管 aws Aurora 关系数据库服务 (RDS) 或多租户版本 Bitnami Magento Commerce OS - 您可以选择 多层，成本与性能比将相应变化。

强化运行 Windows 10 Pro / 11 Pro / Server 2022 / 2019 的 Microsoft Windows 桌面 PC / 笔记本电脑需要您在进入支付空间之前解决几个安全配置问题。这包括 使用扫描和修复系统的 buildkits 安装和自动化过程，这些 buildkits 根据普遍同意的安全标准进行。强化系统的过程需要您的公司 IT 管理员或工作组管理员选择您首选的工作操作系统 https://www.cisecurity.org/cis-benchmarks（带有与 CIS-CAT Pro 兼容性的搜索过滤器）或 https://www.cisecurity.org/benchmark（列表）- 具有付费终端用户许可证 - CIS Membership Suite (1 年，建议 2 年或 3 年以节省成本) - https://www.cisecurity.org/cybersecurity-tools/cis-cat-pro 并遵循以下步骤 -

• 使用您的凭据登录 到 https://workbench.cisecurity.org/registration > 升级问题 - mailto:learn@cisecurity.org
• 验证校验和 - certutil -hashfile ./ Downloads/CIS-CAT-Assessor-windows-GUI-jre-v4.24.0.zip MD5 或者更好 Get-FileHash C:\Users\user1\Downloads\CIS-CAT-Assessor-windows-GUI-jre-v4.24.0.zip -Algorithm SHA256 | Format-List 用你的桌面名替换user1 - 了解更多关于SHA256 | 384 | 512的格式 - https://learn.microsoft.com/en-us/powershell/module/microsoft.powershell.utility/get-filehash?view=powershell-7.4 - 确保与Bitnami或CIS Workbench或Magento Opensource完全一致地验证校验和值
• 下载和提取适用于您所需操作系统的CIS Buildkit（选择第1级或第2级）（服务器或本地工作站）带GUI或图形用户界面64位版本。
• 注意 - （查看CIS-CAT Pro支持的版本 - 选择您所需的操作系统x - https://www.cisecurity.org/cis-benchmarks（带有与CIS-CAT Pro兼容性的搜索过滤器）
• 在解压.zip文件后，将license.xml文件复制到license文件夹
• 运行Assessor-GUI.exe

如果license.xml文件放置正确，程序将自动部署为CIS CAT Pro - Assessor Toolkit。如果您计划使用CIS CAT Assessor Toolkit（免费版），则将无法使用Buildkits（允许系统自动化）进行一键修复。

您可以在所有员工/组织工作站上完成此过程，包括运行Microsoft Office产品的网络路由器和本地系统，启用软件的安全增强版本。CIS Suite为Linux / Windows和MacOSx + 常规配置的IEEE 802.3ab和IEEE 802.3z的Cisco路由器提供修复。

这些步骤与上面概述的DISA STIGs和SCAPs不同，因为您只是在操作系统的Pro版本上配置本地组策略 - 开箱即用。

在注册时，您的CIS Account Manager将与您联系，以进行筛选，如果需要的话。

我通过在CIS Workbench（管理员仪表板）上验证MD5 / SHA校验和值来个人使用CIS CAT Assessor Toolkit Pro 64位，以避免请求和安装假阳性。

使用CIS CAT Assessor Toolkit Pro修改系统后创建、分发或销售AMI或机器图像是不合法的，因为这会直接违反最终用户许可（《Microsoft OS或其附属公司》和《网络空间安全中心》）。您可以选择通过Azure或AWS Marketplace获取您选择的云操作系统CIS Hardened Images以获得持续支持并保持对错误部署的弹性。警告 - https://www.cisecurity.org/advisory - 您可以通过点击此处链接订阅CIS Hardened AMI或容器 - https://go.aws/3TZkolO

一些IT管理员更喜欢在启动时启用网络以部署稳定的操作系统，这需要购买（Pro版本）操作系统的许可副本并通过网络启动映像，但这相当复杂，因为您需要从操作系统映像中更改.win文件并执行其他步骤。理想情况下，不建议用于增量版本升级，例如Windows 7 / 10 2019到2022。您定义的本地/云系统的弹性是一个向量景观，它适用于一些人。

跨多个云基础设施的部署和取消将导致进入订阅费。请确保在CIS管理员仪表板、AWS Marketplace（aws控制台）或Azure Marketplace中添加/修改/取消有效的支付方式。如果您计划保护Apple OSx设备（本地/云），则可以要求您的CIS Account Manager关于LTS和Apple开发者支持的支持。

以下设置适用于大多数连接到印度移动网络的智能手机或蜂窝设备。

• 设置 - 连接 - 移动网络 - 网络运营商 - 禁用自动选择并搜索您的SIM提供商 - 选择Reliance Jio

• 设置 网络模式（手动 - 禁用自动选择）

• 如果 Reliance - 5G或LTE（禁用其他选项）

• 如果 Vodafone - LTE/3G/2G（自动选择）或LTE

• 如果 Airtel - LTE/3G/2G（自动选择）或如果可用LTE

• 您可以通过导航到设置 - 连接 - 移动网络 - 接入点名称（APN）来创建新的APN配置文件，确保在您的端设置应用后选择它。

• Reliance Jio的接入点名称（APN设置）设置

• 名称 - Jio 4G（您可以给它一个相关名称）

• APN - jionet

• (代理、端口、用户名、密码、服务器、MMSC、多媒体消息代理、多媒体消息端口) - 未设置

• MCC - 405

• MNC - 874

• 认证 - CHAP

• APN类型 - 输入 default,supl,xcap,net,ia,hipri,mms,wap

• APN协议 - IPV4

• APN漫游协议 - IPV4

• 承载 - LTE

• 移动虚拟网络运营商类型 - （设置任意一项）

• 如果 SPN 移动虚拟网络运营商值 - Jio

• 如果 IMSI 移动虚拟网络运营商值 - 405874x

• 如果 GID 移动虚拟网络运营商值 - FFFFFFFFFFFFFFFFFFFF

点击右侧的三点菜单并选择 保存。

对于 视频KYC，这些设置保持不变。请勿批准声称撤销上述设置的远程呼叫者。这些是用于为您的智能手机上的数据计划提供服务的蜂窝网络设置。

这些是通过SIM卡插入时通过运营商网络发送的配置设置，但选项未按上述设置启用。数据服务应完全符合银行渠道、通信和其他服务的规范。

您可以通过导航到设置 - 关于手机 - 状态信息 - Sim卡状态来确认这些设置已成功设置。

关于IPV6的快速说明 - 可以实现浏览数据，但遗憾的是，许多移动应用程序不支持IPV6。这主要是因为移动应用程序开发者在通过网络接口部署应用程序时没有启用（入站/出站）流量通过IPV6协议提供服务。

对于 双卡，SIM1将应用上述设置，SIM2将自动设置为LTE或3G，因为这些值未传递到SIM2。

小米和Apple iOS的用户在创建APN后无法保存APN，并将重新设置默认设置。您可以从上面的选项中选择并尽可能启用尽可能多的选项，以保存APN配置文件。

网络运营商有选择地部署Reliance Jio LTE和Reliance Jio，以便在收到回退请求时允许客户将网络应用程序迁移到IPV6子网NAT。虽然冗余更改需要一段时间才能生效。

点击此处订阅此存储库的更新 - 查看导入Thunderbird的.atoms文件