Hibiscus: Update unter Linux (OpenSuse)

olaf123

Benutzer

Geschlecht: keine Angabe
Beiträge: 31
Dabei seit: 02 / 2008

Betreff:

Hibiscus: Update unter Linux (OpenSuse)

· Gepostet: 05.01.2012 - 11:59 Uhr · #1

Hallo!

Vor einigen Monaten hat die Kreissparkasse Südholstein irgendwas am Zugang geändert, ich habe infolgedessen auf eine neue Zugangsart umgestellt (smsTan) und bekam neue Zugangsdaten.
Der Zugang über die Webseite funktioniert nun wieder, aber nicht mit hibiscus 1.11 / Jameica 1.9.0, trotz Änderung der Bank-URL in Absprache mit der Bankhotline.

Nun beiße ich auch nach etlichen Stunden auf Granit:

Muss ich ein Update von Hibiscus machen, oder nur die Zugangsdaten ändern?
Letzteres habe ich x-mal probiert (Benutzername/Kennung, url), es funktioniert jedoch nicht. Hibiscus hängt bei jedem Verbindungsversuch ewig lang, bis es dann abbricht.

Falls ich updaten muss:
Ich verstehe die Anleitungen
http://www.willuhn.de/products/hibiscus/download.php
und
http://www.willuhn.de/wiki/doku.php?id=support:update
nicht.

- Ist mein Jameica 1.9.0 aktuell?
- Wo ist das Programmverzeichnis von hibiscus unter OpenSuse, das man löschen soll? Evtl. /usr/share/java/jameica/plugins ?
- Wo ist in Jameica ein Button "Neues Plugin installieren"?
- ...

Soweit ich mich erinnere, habe ich das ursprünglich mal über den Paketmanager yast installiert, aber die Repos sind inzwischen nicht mehr online und mir fehlt im Moment die Muße, mein sehr umfangreiches nx-Server-System komplett zu erneuern, daher kommt nur die manuelle Installation in Frage.

Gruß
Olaf

hibiscus

Benutzer

Geschlecht: keine Angabe
Herkunft: Leipzig
Homepage: willuhn.de/
Beiträge: 11329
Dabei seit: 03 / 2005

Betreff:

Re: Hibiscus: Update unter Linux (OpenSuse)

· Gepostet: 05.01.2012 - 14:09 Uhr · #2

Zitat geschrieben von olaf123

Vor einigen Monaten hat die Kreissparkasse Südholstein irgendwas am Zugang geändert, ich habe infolgedessen auf eine neue Zugangsart umgestellt (smsTan) und bekam neue Zugangsdaten.
Der Zugang über die Webseite funktioniert nun wieder, aber nicht mit hibiscus 1.11 / Jameica 1.9.0, trotz Änderung der Bank-URL in Absprache mit der Bankhotline.

Deine Jameica- und Hibiscus-Versionen sind schon ein wenig angestaubt. Siehe http://www.willuhn.de/wiki/doku.php#kompatibilitaetsmatrix

Die unterstuetzen das aktuelle smsTAN-Verfahren noch gar nicht. Das kam erst mit Jameica/Hibiscus 2.0. Siehe auch http://www.willuhn.de/products/hibiscus/new-in-2.0.php

Zitat geschrieben von olaf123

Nun beiße ich auch nach etlichen Stunden auf Granit:

Wobei denn jetzt genau? Du musst ein Update auf die aktuellen Versionen machen. Da kommst du nicht drumrum.

Zitat geschrieben von olaf123

Muss ich ein Update von Hibiscus machen, oder nur die Zugangsdaten ändern?

Beides.

Zitat geschrieben von olaf123

Ich verstehe die Anleitungen
http://www.willuhn.de/products/hibiscus/download.php
und
http://www.willuhn.de/wiki/doku.php?id=support:update
nicht.

Was genau verstehst du da nicht?

Zitat geschrieben von olaf123

- Ist mein Jameica 1.9.0 aktuell?

Nein. Siehe http://www.willuhn.de/wiki/doku.php#kompatibilitaetsmatrix

Zitat geschrieben von olaf123

Wo ist das Programmverzeichnis von hibiscus unter OpenSuse, das man löschen soll?

Wie hast du Jameica und Hibiscus denn installiert? Manuell mit den ZIP-Dateien von www.willuhn.de oder als RPMs von SuSE?

Falls ersteres: Wenn du die ZIP-Dateien selbst entpackt hast, solltest du auch wissen, wo du sie entpackt hast.
Falls letzteres: Deinstalliere die Pakete "jameica", "hibiscus" usw. ueber den Paketmaneger und installiere dann die neuen Versionen manuell wie hier beschrieben: http://willuhn.de/products/hibiscus/download.php
Fuer OpenSuSE gibt es keine aktuellen RPM-Pakete von Jameica und Hibiscus.

Zitat geschrieben von olaf123

- Wo ist in Jameica ein Button "Neues Plugin installieren"?

Den gibts erst in Jameica 2.0

olaf123

Benutzer

Geschlecht: keine Angabe
Beiträge: 31
Dabei seit: 02 / 2008

Betreff:

Re: Hibiscus: Update unter Linux (OpenSuse)

· Gepostet: 05.01.2012 - 16:32 Uhr · #3

Hallo!

Zitat geschrieben von hibiscus

Die unterstuetzen das aktuelle smsTAN-Verfahren noch gar nicht. Das kam erst mit Jameica/Hibiscus 2.0. Siehe auch http://www.willuhn.de/products/hibiscus/new-in-2.0.php

Ja, mich irritierte jedoch
http://www.willuhn.de/wiki/dok…-verfahren
Dort wird erwähnt, dass alle Versionen smsTan unterstützen, wenn nur eine (1) Telefonnummer hinterlegt ist.

Zitat geschrieben von hibiscus

Wobei denn jetzt genau?
...

Zitat geschrieben von olaf123

Ich verstehe die Anleitungen
http://www.willuhn.de/products/hibiscus/download.php
und
http://www.willuhn.de/wiki/doku.php?id=support:update
nicht.

Was genau verstehst du da nicht?

Wie bereits erwähnt: wo ist der Programmordner, wo ist der Plugin-Button, welche Version bei smsTan usw.
Aber das ist ja nun nicht mehr so relevant:

Zitat geschrieben von hibiscus

Deinstalliere die Pakete "jameica", "hibiscus" usw. ueber den Paketmaneger und installiere dann die neuen Versionen manuell wie hier beschrieben: http://willuhn.de/products/hibiscus/download.php

Ok, erledigt.
- Neuinstall. von Jameica
- Start per ./jameica.sh
- Install. des Plugins "Hibiscus"
-> alte Daten (aus ~/jameica) werden angezeigt. Dort hatte ich bereits die Zugangsdaten (url und Benutzername/Kennung) geändert.
Zugangsdaten testen bringt jedoch nach recht langer Wartezeit eine Fehlermeldung:

Code

%u5b05.01.2012 16%u3a15%u3a34%u5d Teste Sicherheits-Medium...
%u5b05.01.2012 16%u3a15%u3a34%u5d   open pin/tan passport
%u5b05.01.2012 16%u3a15%u3a34%u5d   %u5bPIN/TAN%u5d url         %u3a 4.241.65.32/PinTanServlet
%u5b05.01.2012 16%u3a15%u3a34%u5d   %u5bPIN/TAN%u5d blz         %u3a 23051030
%u5b05.01.2012 16%u3a15%u3a34%u5d   %u5bPIN/TAN%u5d filter      %u3a Base64
%u5b05.01.2012 16%u3a15%u3a34%u5d   %u5bPIN/TAN%u5d HBCI version%u3a plus
%u5b05.01.2012 16%u3a15%u3a34%u5d   %u5bPIN/TAN%u5d tan sec mech%u3a null
%u5b05.01.2012 16%u3a15%u3a35%u5d   hole kreditinstituts-spezifische Daten
%u5b05.01.2012 16%u3a15%u3a35%u5d   fetching BPD
%u5b05.01.2012 16%u3a15%u3a35%u5d   erzeuge HBCI-Nachricht DialogInitAnon
%u5b05.01.2012 16%u3a15%u3a35%u5d   creating a connection to https%u3a//4.241.65.32%u3a443/PinTanServlet and checking the certificate
%u5b05.01.2012 16%u3a15%u3a35%u5d   versende HBCI-Nachricht
%u5b05.01.2012 16%u3a18%u3a44%u5d    Fehler beim Senden der HBCI-Nachricht zum Server
%u5b05.01.2012 16%u3a18%u3a44%u5d    Die Wartezeit für die Verbindung ist abgelaufen
%u5b05.01.2012 16%u3a18%u3a44%u5d   beende Dialog
%u5b05.01.2012 16%u3a18%u3a44%u5d    kann HBCI-Wert für MsgHead.dialogid nicht auf null setzen
%u5b05.01.2012 16%u3a18%u3a44%u5d   fetching BPD failed%u3a java.net.ConnectException%u3a Die Wartezeit für die Verbindung ist abgelaufen org.kapott.hbci.manager.HBCIInstitute.fetchBPD%u28HBCIInstitute.java%u3a250%u29
%u5b05.01.2012 16%u3a18%u3a44%u5d    Abholen der BPD fehlgeschlagen
%u5b05.01.2012 16%u3a18%u3a44%u5d   FAILED! - maybe this institute does not support anonymous logins org.kapott.hbci.manager.HBCIInstitute.fetchBPD%u28HBCIInstitute.java%u3a255%u29
%u5b05.01.2012 16%u3a18%u3a44%u5d   we will nevertheless go on org.kapott.hbci.manager.HBCIInstitute.fetchBPD%u28HBCIInstitute.java%u3a256%u29
%u5b05.01.2012 16%u3a18%u3a45%u5d   can not check if requested parameters are supported
%u5b05.01.2012 16%u3a18%u3a45%u5d   hole nutzerspezifische Daten
%u5b05.01.2012 16%u3a18%u3a45%u5d   fetching UPD
%u5b05.01.2012 16%u3a18%u3a45%u5d   erzeuge HBCI-Nachricht DialogInit
%u5b05.01.2012 16%u3a18%u3a45%u5d   signiere HBCI-Nachricht
%u5b05.01.2012 16%u3a18%u3a52%u5d   the job with the code HNSHK seems not to be allowed with PIN/TAN
%u5b05.01.2012 16%u3a18%u3a52%u5d   the job with the code HKIDN seems not to be allowed with PIN/TAN
%u5b05.01.2012 16%u3a18%u3a52%u5d   the job with the code HKVVB seems not to be allowed with PIN/TAN
%u5b05.01.2012 16%u3a18%u3a52%u5d   verschlüssele HBCI-Nachricht
%u5b05.01.2012 16%u3a18%u3a52%u5d   creating a connection to https%u3a//4.241.65.32%u3a443/PinTanServlet and checking the certificate
%u5b05.01.2012 16%u3a18%u3a52%u5d   versende HBCI-Nachricht
%u5b05.01.2012 16%u3a22%u3a00%u5d    Fehler beim Senden der HBCI-Nachricht zum Server
%u5b05.01.2012 16%u3a22%u3a00%u5d    Die Wartezeit für die Verbindung ist abgelaufen
%u5b05.01.2012 16%u3a22%u3a00%u5d   closing pin/tan passport
%u5b05.01.2012 16%u3a22%u3a00%u5d Fehler beim Testen des Sicherheits-Mediums.
%u5b05.01.2012 16%u3a22%u3a00%u5d   pin/tan passport closed
%u5b05.01.2012 16%u3a22%u3a00%u5d Aufgetretene Fehlermeldungen%u3a
%u5b05.01.2012 16%u3a22%u3a00%u5d -----------------------------
%u5b05.01.2012 16%u3a22%u3a00%u5d   error while opening pin/tan passport
%u5b05.01.2012 16%u3a22%u3a00%u5d   error while opening pin/tan passport; nested exception is%u3a
%u5b05.01.2012 16%u3a22%u3a00%u5d    Fehler beim Erzeugen eines HBCIHandler Objektes
%u5b05.01.2012 16%u3a22%u3a00%u5d    Fehler beim Erzeugen eines HBCIHandler Objektes
%u5b05.01.2012 16%u3a22%u3a00%u5d    Fehler beim Registrieren der Nutzerdaten
%u5b05.01.2012 16%u3a22%u3a00%u5d   Fehler beim Erzeugen eines HBCIHandler Objektes
%u5b05.01.2012 16%u3a22%u3a01%u5d    Fehler beim Aktualisieren der UPD
%u5b05.01.2012 16%u3a22%u3a01%u5d   Fehler beim Registrieren der Nutzerdaten
%u5b05.01.2012 16%u3a22%u3a01%u5d    Fehler beim Aktualisieren der UPD
%u5b05.01.2012 16%u3a22%u3a01%u5d   Fehler beim Aktualisieren der UPD
%u5b05.01.2012 16%u3a22%u3a01%u5d   Fehler beim Aktualisieren der UPD
%u5b05.01.2012 16%u3a22%u3a01%u5d   writing wallet file /home/ICH/.jameica/cfg/de.willuhn.jameica.hbci.HBCI.wallet2 via RSAEngine
%u5b05.01.2012 16%u3a22%u3a01%u5d -----------------------------
%u5b05.01.2012 16%u3a22%u3a01%u5d   reading wallet file /home/ICH/.jameica/cfg/de.willuhn.jameica.hbci.HBCI.wallet2_5779027195035059746 via RSAEngine
%u5b05.01.2012 16%u3a22%u3a01%u5d   Fehler beim Testen des Sicherheits-Mediums.

Interessant ist u.a. "the job with the code HKVVB seems not to be allowed with PIN/TAN".

Gruß
Olaf

hibiscus

Benutzer

Geschlecht: keine Angabe
Herkunft: Leipzig
Homepage: willuhn.de/
Beiträge: 11329
Dabei seit: 03 / 2005

Betreff:

Re: Hibiscus: Update unter Linux (OpenSuse)

· Gepostet: 05.01.2012 - 16:54 Uhr · #4

Zitat geschrieben von olaf123

Ja, mich irritierte jedoch
http://www.willuhn.de/wiki/dok…-verfahren
Dort wird erwähnt, dass alle Versionen smsTan unterstützen, wenn nur eine (1) Telefonnummer hinterlegt ist.

Beachte bitte den Satz direkt oben drueber. Zitat:

Zitat

Auch wenn bei der Bank nur eine Rufnummer hinterlegt ist, kann es durchaus sein, dass sie dennoch den Alias-Namen abfragt (siehe folgender Absatz).

Zitat geschrieben von olaf123

Zugangsdaten testen bringt jedoch nach recht langer Wartezeit eine Fehlermeldung:

Code

url 4.241.65.32/PinTanServlet

Die URL ist sicher falsch. Richtig muesste sie meiner Meinung nach lauten: "banking.s-fints-pt-sh.de/PinTanServlet"
Siehe auch http://www.hbci-zka.de/institute/institut_auswahl.htm

olaf123

Benutzer

Geschlecht: keine Angabe
Beiträge: 31
Dabei seit: 02 / 2008

Betreff:

Re: Hibiscus: Update unter Linux (OpenSuse)

· Gepostet: 05.01.2012 - 16:57 Uhr · #5

Zitat geschrieben von hibiscus

Die URL ist sicher falsch. Richtig muesste sie meiner Meinung nach lauten: "banking.s-fints-pt-sh.de/PinTanServlet"
Siehe auch http://www.hbci-zka.de/institute/institut_auswahl.htm

Die habe ich von der Hotline der Sparkasse. Ich habe jetzt zwar nicht mehr jeden Buchstaben der alten url in Erinnerung, aber die von Dir genannte sieht so aus wie die alte. Ist vielleicht schlichtweg die IP (?)

Gruß
Olaf

hibiscus

Benutzer

Geschlecht: keine Angabe
Herkunft: Leipzig
Homepage: willuhn.de/
Beiträge: 11329
Dabei seit: 03 / 2005

Betreff:

Re: Hibiscus: Update unter Linux (OpenSuse)

· Gepostet: 05.01.2012 - 17:04 Uhr · #6

Zitat geschrieben von olaf123"][quote="hibiscus

Keinesfalls nur eine IP. Das waere das Verfahren Chipkarte oder Schluessel-Datei. Du verwendest aber PIN/TAN. Eventuell haben die dir versehentlich den Host fuer Chipkarte gesagt. Die Angaben auf www.hbci-zka.de sind jedenfalls idR die aktuellen. Und ich wuerde auch mal behaupten, dass das auch die richtige ist.

olaf123

Benutzer

Geschlecht: keine Angabe
Beiträge: 31
Dabei seit: 02 / 2008

Betreff:

Re: Hibiscus: Update unter Linux (OpenSuse)

· Gepostet: 05.01.2012 - 17:08 Uhr · #7

Habs schon getestet, Du hattest Recht, die url war falsch.
Nun konnte ich zwar verbinden, habe aber alle Konten doppelt in der Liste, einmal mit führenden Nullen, einmal ohne, also z.B.
0012345
0006789
12345
6789
usw.

Irgendwo hakts noch, bin noch dabei.

hibiscus

Benutzer

Geschlecht: keine Angabe
Herkunft: Leipzig
Homepage: willuhn.de/
Beiträge: 11329
Dabei seit: 03 / 2005

Betreff:

Re: Hibiscus: Update unter Linux (OpenSuse)

· Gepostet: 05.01.2012 - 17:10 Uhr · #8

Dann loesche die nicht benoetigten Konten halt weg. Hibiscus hat die automatisch neu angelegt, weil es meinte, dass sie noch nicht existieren (wegen den fuehrenden Nullen).

olaf123

Benutzer

Geschlecht: keine Angabe
Beiträge: 31
Dabei seit: 02 / 2008

Betreff:

Re: Hibiscus: Update unter Linux (OpenSuse)

· Gepostet: 05.01.2012 - 17:29 Uhr · #9

ja, erledigt.
In dem ganzen Herumgeklicke habe ich dann auch noch vergessen die neue Konfiguration zu speichern, so dass wieder die falsche url genommen wurde, aber nun läufts.

Vielen Dank für Deine Hilfe!

Eine Frage noch:
in der vorherigen Version konnte ich die Zugangsdaten (url, Benutzerkennung) ändern, in der neuen Version nicht. Ist das so korrekt?
Ich musste daher einen neuen PIN/TAN-Zugang anlegen.

Gruß
Olaf

hibiscus

Benutzer

Geschlecht: keine Angabe
Herkunft: Leipzig
Homepage: willuhn.de/
Beiträge: 11329
Dabei seit: 03 / 2005

Betreff:

Re: Hibiscus: Update unter Linux (OpenSuse)

· Gepostet: 05.01.2012 - 23:07 Uhr · #10

Ja, das Aendern von URL und Kennung in existierenden Zugaengen ist absichtlich nicht mehr moeglich.

olaf123

Benutzer

Geschlecht: keine Angabe
Beiträge: 31
Dabei seit: 02 / 2008

Betreff:

Re: Hibiscus: Update unter Linux (OpenSuse)

· Gepostet: 06.01.2012 - 00:01 Uhr · #11

Danke Dir.