KEN!3 SM 5 HBCI mit Chipkarte

KEN!3 SM5 Win 2003 Server

 
goofy
Benutzer
Avatar
Geschlecht: keine Angabe
Herkunft: Augsburg
Homepage: zuth.de
Beiträge: 6
Dabei seit: 01 / 2006
Betreff:

KEN!3 SM 5 HBCI mit Chipkarte

 · 
Gepostet: 24.01.2006 - 15:32 Uhr  ·  #1
Nachdem ich jetzt zwei Tage rumgedoktort habe gebe ich es jetzt auf und frag mal nach bei Euch.
Also habe einen Server mit Windows 2003 Server, darauf läuft Ken3! Server (IP im Netz 192.168.100.10) Habe KEN!3 nach der Anleitung von AVM für Windows 2003 Server eingerichtet. Jetzt habe ich SM 5 installiert und gleichzeitig möchte ich von PIN /TAN auf HBCI mit Chipkarte umsteigen.
Auf einem Rechner im Netz ist nun SM 5 installiert und Datenabgleich mit der Bank über PIN/TAN war problemlos möglich.
Das abgleichen mit der Bank funkzt nur wenn ich ein neues Konto in SM anlege und dann bei erweiterte Einstellung zusätzlich 192.100.168.10:3000 eingebe.
Im KEN!3 habe ich den PORT 3000 intern wie extern freigegeben. Wenn ich aber nun eine Kontenabfrage mach gelingt mir das nicht. Folgende Meldung:
Dialogbearbeitung abgebrochen (HBCI - BLZ...)
Verbindungsaufbau fehlgeschlagen
TCP-Verbindung kann nicht hergestellt werden (spk-hbci.izb-hb.de)
Habe nun viel in Foren und im Netzt gesurft und bei AVM eine Anleitung gefunden, bei dem ich einfach im Browser die HBCI Adresse der Bank mit dem Port 3000 eingeben soll. Gesagt, getan, und siehe da keine Verbindung.
Ach ja bei SM ist bei Socks kein Eintrag drin und bei HTTPS 192.168.100.10 Port 3128.
Also ich erroriere, es kann nur ein Problem sein mit Windows 2003 Server.
Da ich jetzt aber kein Admin Profi bin bitte ich Euch bei Antworten genaue Angaben zu machen. Wäre nettjavascript:emoticon(':roll:')
Rolling Eyes

Also bitt helft mir, dat Ding muß laufen.
Gruß Michael
Raimund Sichmann
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 8527
Dabei seit: 08 / 2002
Betreff:

Re: KEN!3 SM 5 HBCI mit Chipkarte

 · 
Gepostet: 24.01.2006 - 16:31 Uhr  ·  #2
für HBCI Pin&TAN brauchst du nicht den Port3000 (der ist für HBCI Chipkarte oder Diskette) sondern 443, also den "normalen" SSL-Port, der eh laufen sollte. Evtl. hilft dir das ja weiter.

Gruß
Raimund
Fellini
Benutzer
Avatar
Geschlecht: keine Angabe
Herkunft: Im wunderschönen Ahrtal
Beiträge: 2077
Dabei seit: 04 / 2004
Betreff:

Re: KEN!3 SM 5 HBCI mit Chipkarte

 · 
Gepostet: 24.01.2006 - 16:52 Uhr  ·  #3
Dein Problem ist, daß Ken die Daten richtig rausschickt und auch zurückerhält. Dann schickt er aber alles über "seinen" Port 3128 an den Client. Schade, daß SM sich nur für den 3000 interessiert....

Wenn du die Einstellung im Ken-Server machst, mußt du bei deinem Zugang als alternative Kommunikationsadresse die 192.168.100.10 mit Port 3000 angeben. Wenn du Karten für mehrere Banken hast, dann für die nächste Port 3001, usw. Im Ken dann entsprechend interner Port 3001 - externer Port 3000.

CU

Frank
goofy
Benutzer
Avatar
Geschlecht: keine Angabe
Herkunft: Augsburg
Homepage: zuth.de
Beiträge: 6
Dabei seit: 01 / 2006
Betreff:

Soll ja HBCI mit Chipkarte sein

 · 
Gepostet: 24.01.2006 - 16:53 Uhr  ·  #4
Ich will Ja von PIN/TAN auf HBCI mit Chipkarte umsteigen. PIN/TAN läuft ja.
Gruß Michael
goofy
Benutzer
Avatar
Geschlecht: keine Angabe
Herkunft: Augsburg
Homepage: zuth.de
Beiträge: 6
Dabei seit: 01 / 2006
Betreff:

Port 3000 ist bei ausgehende Verbindungen eingetragen

 · 
Gepostet: 24.01.2006 - 17:02 Uhr  ·  #5
Hallo Frank, danks erst mal, aber Port 3000 ist bei ausgehende Verbindungen im KEN Server eingetragen.
Habe auch schon versucht einen weiteren internen Port mit der ip Adresse der Bank einzutragen, hat aber auch nichts gebracht.
Ich denke dass ich da bei meinem Server irgendein Problem habe.
Nur welches, da möchte ich dahinterkommen.
Unsere Rechner haben im Netz jeweils eine feste interne IP Adresse.
DNS funktioniert ja eigentlich auch, da ich ja ins Internet komme und sonst alle gut läuft.

Gruß Michael
Holger Fischer
Benutzer
Avatar
Geschlecht:
Herkunft: Korschenbroich
Alter: 55
Beiträge: 6256
Dabei seit: 02 / 2003
Betreff:

Re: KEN!3 SM 5 HBCI mit Chipkarte

 · 
Gepostet: 24.01.2006 - 17:10 Uhr  ·  #6
Hallo Michael,

warum nutzt Du überhaupt Portforwardings?
Das ist eigentlich nur eine Krücke, wenn eine Software sich nicht am Proxy anmelden kann.

Der richtige Weg ist eigentlich:
Alle Portforwardings entfernen, in SM Internetanbindung über Proxy auswählen, als Adresse die Adresse der Bank in SM angeben.
Beim verbindungsaufbau solltest Du jetzt nach deinen Anmeldedaten für den Proxy gefragt werden. Hast Du dich da angemeldet, läuft der Dialog wie gewünscht durch.
Vorteil: Der Port ist nur während der Übertragung mit SM offen. Während mit dem PFWD du alle Anfragen auf diesem Port permanent an den einen rechner weiter leitest.

Gruß
Holger
goofy
Benutzer
Avatar
Geschlecht: keine Angabe
Herkunft: Augsburg
Homepage: zuth.de
Beiträge: 6
Dabei seit: 01 / 2006
Betreff:

Ganz verstehen tue ich es jetzt nicht.

 · 
Gepostet: 24.01.2006 - 17:41 Uhr  ·  #7
Hallo Holger, erst mal danks, habe jetzt die Weiterleitung der Ports im KEN abgeschaltet und direkte Internetnutzung ohne Zugriffskontrolle eingetragen.
Bringt mich aber irgendwie net weiter.
Fehlermeldung bleibt die gleiche, wenn ich es richtig gemacht habe,

Gruss Michael
Stoney
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 931
Dabei seit: 07 / 2004
Betreff:

Re: KEN!3 SM 5 HBCI mit Chipkarte

 · 
Gepostet: 24.01.2006 - 18:03 Uhr  ·  #8
goofy
Benutzer
Avatar
Geschlecht: keine Angabe
Herkunft: Augsburg
Homepage: zuth.de
Beiträge: 6
Dabei seit: 01 / 2006
Betreff:

Re: KEN!3 SM 5 HBCI mit Chipkarte

 · 
Gepostet: 24.01.2006 - 18:13 Uhr  ·  #9
Hallo Soney
Ja habe ich, danke, aber im KEN Handbuch ist auch eine Anleitung wie man KEN auf 2003 Server installiert. Danach habe ich es ja auch getan.
Diese Einstellungen sind so z.T. auch für 2003 Server gültig.

Gruss Micahel
Holger Fischer
Benutzer
Avatar
Geschlecht:
Herkunft: Korschenbroich
Alter: 55
Beiträge: 6256
Dabei seit: 02 / 2003
Betreff:

Re: KEN!3 SM 5 HBCI mit Chipkarte

 · 
Gepostet: 24.01.2006 - 18:16 Uhr  ·  #10
Hallo Michael,

mal eine blöde Frage:
Wofür setzt Du KEN auf einen Win 2003 Server ein? Gibt es in KEN eine Funktion die Du unbedingt benötigst, aber der Win2003 Server nicht bietet?

Gruß

Holger
goofy
Benutzer
Avatar
Geschlecht: keine Angabe
Herkunft: Augsburg
Homepage: zuth.de
Beiträge: 6
Dabei seit: 01 / 2006
Betreff:

kann schon sein

 · 
Gepostet: 25.01.2006 - 08:37 Uhr  ·  #11
Hallo Holger,
Wir haben erst kürzlich unseren Server von Win NT4.0 auf Win 2003 Server upgedatet. Da lief KEN schon. Da ich kein Informatiker bin habe ich gewohnheitshalber den KEN installiert. Über kurz oder lang möchte soieso auf Exchange Server umstellen, aber dazu muß ich mich erst noch einlesen. Und wie gesagt, ich macht die EDV so nebenbei, aber wenns nicht funktioniert bin ich schuld.

Also ich bitte um Tipps, wäre doch gelacht wenn ich das nicht hinbekäme.

Gruß
Michael
Gewählte Zitate für Mehrfachzitierung:   0