Ну это от реализации зависит.
Я как раз вилановскую конфигурацию крутил.

Про технологию писали выше - Vlan или VPN.

Фактически, стоит "железка" типа циски, в нее воткнут WiFi или "мобильный интернет". Эта железка пропускает только "нужные пакеты с инфой" к ембеддет компу банкомата, фактически она и создает зашифрованный канал.
Для простой настройки (типа просто поднять vlan или vpn на циске) особых знаний не надо, вполне можно воспользоваться типовыми примерами.
Вот только сама циска тоже должна быть настроена "безопасным образом", для примера - надо сбросить логин/пароль с дефолтного "cisco/cisco" и тд.
Ну и винду на банкомате надо настроить соответственно - запуск ПО только из "белого списка", запрет вывода рабочего стола и тд.

cnyx написал(а):

Если в банкомат посредством GPRS/EDGE/т.п. для определенных симкарт давать определенный vlan (адреса в подсети), то в принципе это можно организовать, но тогда нужно иметь контакты абсолютно со всеми операторами связи, у которых берешь доступ и координировать всю vlan сеть через них.

Для того что бы поставить банкомат (официально поставить) банку нужно гораздо больше согласований, так что с технической точки зрения тут проблем нет.
К тому же банки весьма сильно стандартизируются по PCI DSS.

Кстати, я уже писал - я не настаиваю на том, что все банкоматы сидят в виланах.
Я говорил за конкретную реализацию с которой имел дело.

А я на ubuntu дома перешел. Никаких проблем. XP запускается только если жене поработать дома надо! И детям все равно что Ubuntu что Android что XP.

Есть простой хак, который позволяет продлить получение обновлений для системы безопасности Windows XP на ближайшие пять лет, т.е. до апреля 2019 года!

Это стало возможным благодаря существованию особой версии WIndows XP — Windows Embedded POSReady 2009. Эта система была выпущена в 2009 году и основана на Windows XP Service Pack 3. Она предназначена для различных POS-терминалов, киосков, систем самообслуживания. Пользователям Windows XP не разрешается напрямую установить эти обновления для своей операционной системы. Однако, есть способ заставить систему делать это просто добавив определенный ключ в реестр Windows.

Открываем новый файл в теплом ламповом блокноте, забиваем три строчки, сохраняем с расширением .reg и запускаем с правами администратора:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\WPA\PosReady]
"Installed"=dword:00000001

Поскольку расширенная поддержка Windows Embedded POSReady 2009 заканчивается только через 5 лет, Microsoft будет продолжать предоставлять новые обновления безопасности и исправления для этой версии до 9 апреля 2019 года, так что пользователи могут использовать этот хак для получения обновлений безопасности Windows XP еще на пять лет вперед.

PS
В связи с буйством различных антипиратских инициатив в нашем мире и стране, может внезапно оказаться, что данный трюк карается как раз 5 годами тюрьмы Поэтому, решать вам.