cyberjack sfirm Kernel-Fehlercode -1400032

Hallo liebe Community,

Ich habe vor Kurzem meinen alten XP Rechner virtualisiert mit Hilfe von VMWare Converter. Die Maschine wurde dann auf einen ESXi 5.0 U2 geschoben. Auf der Maschine war/ist ein SFirm installiert mitsamt dem uralten CyberJack Kartenleser (noch USB 1.0). Das Ganze Spiel hat mit der physischen Maschine immer sauber funktioniert.

Nun ist es aber so, wenn ich mich auf die VM mit Windows Remote Desktop (RDP) verbinde und ihm auch alle Freigaben / Verbindungen erlaube zu den angeschlossenenen Geräten funktioniert das nicht:

1. Alle CyberJack Tests auf der lokalen Maschine laufen sauber durch
2. Alle CyberJack Tests auf der VM laufen sauber durch
3. Den CyberJack SmartCard Service habe ich deaktiviert (sonst würde die Tests ja nicht laufen)
4. Im SFirm wird das Lesegerät auf der VM auch sauber erkannt
5. Nach Update von SFIrm 2.4 auf 2.5 auch keine Änderungen

Nur wenn ich eine Transaktion starte im SFirm sagt mir SFirm:

Kernel-Fehlercode -1400032
Es ist Fehler beim Zugriff auf den Kartenleser aufgetreten.

Ich habe schon Folgendes versucht:

1. Windows Firewall deaktiviert (einseitig, beidseitig) - keine Abhilfe
2. AntiVirus Programme deaktiviert (einseitig, beidseitig) - keine Abhilfe
3. Alles gleichzeitig - keine Abhilfe
4. Mit Update auf 2.5 genau die selben Schritte - keine Abhilfe

Nu bin ich etwas ratlos, da ich die Konstellation schon mal am Laufen hatte per RDP Session und SonicWall VPN Verbindung - allerdings noch auf der physischen Maschine. Damals war alles problemlos solange die Verbindung sauber aufrecht erhalten wurde.

Hat jemand einen Rat / Tipp oder Ähnliches, wie ich die Geschichte gangbar machen kann? Ich würde gerne den VM Container weiter als Banking Container nutzen - das ist erstens sicherer und zweitens befreit es andere Maschinen von unnötigem Ballast.

Ich bin auch sicher nicht der Einzige der so etwas macht - vielleicht hat ja jemand Erfahrungen auf dem Gebiet...

Vielen Dank schon mal!

Hallo AP,

erstmal danke für die Antwort und die Nachfragen.

Deine Anmerkung mit dem Setup kann ich verstehen. Das lässt sich nicht so einfach nachstellen - zumal ich den ESXi auch noch auf einem MacMini betreibe :-))) Ich denke auch hier wirds sehr unwahrscheinlich, dass jemand ein vergleichbares Setup nachbauen kann oder will... Aber ich will halt Strom sparen, Platz auf dem Schreibtisch haben und dennoch alles auf einmal parallel betreiben können (Win, MacOSX, Linux).

Naja, ich habe mit einigen Hürden gerechnet von denen ich einige schon überwunden habe. Aber diese hier wäre echt wichtig zu lösen, denn momentan bin ich sozusagen bankingtechnisch "offline".

Ich habe mal versucht Deine Anregungen umzusetzen/zu checken:


Ja, ich habe das extra ausprobiert - ich konnte mit entsprechendem Zugangs-PIN - Daten aus der Karte auslesen - und zwar mit SFirm selbst.


Exakt - das tut es. Ich habe auch mal den Kartenleser testweise neu angelegt. Funktionierte auch prima. Gibt es hier irgendwelche Einstellungen die man "falsch" machen kann?


Den Pfad zur verwendeten DLL habe ich nicht geändert - Was muss ich hier beachten? Der Test hat in jedem Fall funktioniert. Auch nachdem ich auf beiden Seiten (Client und Server) die neuesten Treiber installiert habe für den CyberJack.
Die DLL auf dem Server ist die C:\WINDOWS\system32\CTRSCT32.DLL - ist dies korrekt?


Als was für ein Gerätetyp müsste der Kartenleser da erscheinen? Ich habe mal geschaut, habe aber nix gefunden. Ich sehe nur USB HID Devices. Ich finde jedenfalls keinen expliziten CyberJack Kartenleser.


Hier finde ich lediglich beim Videocontroller der VM ein gelbes Ausrufezeichen (das muss ich noch fixen und sollte hier ja keinen Einfluss haben) und für deaktivierte VPN-Adapter (mit rotem Kreuz) die ich mal gebraucht habe - aber nicht mehr in Benutzung sind. Also aus meiner Sicht alles soweit normal und unproblematisch.


Fehlanzeige - von Datev halte ich mich fern ;-) Aber im Ernst: Hier läuft nichts dergleichen.


Ich habe einfach das neueste Treiberpaket installiert auf der Reiner SCT Seite. Der Kartenleser selbst ist aber schon ein ganz schön altes Modell. Den habe ich seit fast 10 Jahren am Start...
Woher bekomme ich aber alte Treiber die mein Windows 7 auf dem Client auch frisst?
Auf der Homepage habe ich leider keine alten Treiber mehr gefunden. Ich kann höchstens versuchen die Old-School Treiber aus meinem Treiberarchiv auf meiner Win7 Schüssel zu installieren...


Das ist offensichtlich passiert (laut Windows 7 ist der Gerätetreiber-Signaturgeber die Microsoft Corp.). Allerdings gehen trotzdem alle Tests gut.

Was mich dennoch etwas irritiert ist Folgendes:
Früher war die Kontroll-Leuchte des Kartenlesers immer "ruhig". Jetzt Blinkt sie immer wieder vor sich hin.

Auf dem Server ist zu sehen, dass folgende Prozesse auf die winscard.dll zugreifen:
- windows/system32/svchost.exe
- windows/system32/winlogon.exe (2x)
- programme/sfirm32/sfautomat.exe
- programme/reiner sct/cyberjack/cjcc.exe

Ist hier irgenwas dabei, was das NICHT sollte? Mir kommt die winlogon.exe seltsam vor...

Auf meiner Client Maschine sieht die Situation so aus:
- windows/system32/mstsc.exe (sollte RDP sein)
- programme/reiner sct/cyberjack/cjcc.exe

Noch eine andere Frage: Glaubst Du ich sollte es mal damit probieren das WinXP komplett neu auf einer VM aufzusetzen und dann SFirm reinkloppen, Datensicherung einspielen, CyberJack Treiber installieren und anstöppeln? Wäre das vielleicht eher ein gangbarer Weg? Ressourcen wären auf dem ESXi genügend da.

Nun denn, dann danke ich Dir schon mal fürs Lesen und hoffe auf einen Lösungsansatz.

Wünsche einen wunderschönen Abend.

Grüße,
Codinger

Hallo Codinger,

ich habe überhaupt kein Problem mit dem "Du" - ist mir auch grundsätzlich lieber


Normal nicht und wenn sogar SFirm schon zugreifen konnte (was mich ehrlich gesagt erstaunt), da meist ALLES oder NICHTS funktioniert.


Ich behaupte "ja", es müsste korrekt sein.



Die meisten Leser (zumindest die aktuellen) werden auch als solche sprich "SmartCardleser" in der Konfiguration (Gerätemanager) angezeigt. Ich erinnere mich aber dunkel, dass das bei ganz alten Lesern tatsächlich nicht bzw. teilweise nicht der Fall war. Könnte also an dem Leser/Treiber liegen.


Ja, an der Stelle sehe ich auch keinen Zusammenhang/kein Problem.


Ich befürchte einen aktuellen Treiber wirst Du sonst nicht bekommen, wahrscheinlich gibt es sogar gar keinen für Win7.

War da nicht XP drauf? Ist dann leider experimentell, ob der Treiber dann (besser) funktioniert bzw. sich überhaupt installieren lässt (unter Win7).
Unter Win7 funktioniert das "automatische" installieren der korrekten Treiber recht gut, ob das aber für einen so alten Leser gilt - scheint fraglich - da Win7 diesen offensichtlich nicht eindeutig indentifizieren konnte, wurde wahrscheinlich ein Microsoft-Standard-Treiber genutzt.


Ähnliche Probleme hatte ich anschließend auch vereinzelt bei Kunden, bestimmte Funktionen/Programme des Lesers funktionierten, "echte" HBCI-Funktionen waren nicht möglich. Normal/meist aber gar keine Funktion unter SFirm bis zum "richtigen" Treiber.



Auch die Funktion der Leuchten ist (glaube ich) nicht einheitlich (Modell- und Herstellerabhängig). Mir ist aber so, dass CyberJack normal das Einlegen einer Karte mit kurzem Blinken quittiert und dann die Leuchte ausgeht. :roll:


Sieht für mich korrekt aus.
Bei der winlogon.exe tippe ich darauf, dass das daher kommt, dass man bei angeschlossenem Kartenleser auch seine Windowsanmeldung über den Kartenleser konfigurieren kann, anstatt das Benutzerpasswort einzugeben.



Du willst den Versuch mit XP vermutlich machen, weil unter XP der Leser/Treiber funktioniert hat. Eine "saubere" Methode ist es sicher frisch zu installieren, aber auch Aufwand und wenn bei diesem "Versuch" am Ende auch nichts läuft, ist es ärgerlich.
Verloren geht aber auch sicher nichts dabei- außer Zeit

Datensicherung machen, aktuelles SFirm-Setup besorgen und Linzenz-/Bankschlüssel sichern/kopieren.


Sehr gerne, auch wenn ich nicht wirklich helfen kann...

Schönen Gruß und Viel Glück


EDIT:
In einen neuen Kartenleser zu investieren, der dann vernünftige Treiber für Win7 hat, ist sicher ein guter Versuch, nur klappt das auch nicht, dann hat man "umsonst" Geld ausgegeben.
Ich glaube durchaus, dass damit die Probleme behoben werden.
Nicht vergessen - besser die Treiber des alten Lesers sauber deinstallieren, neue Treiber installieren und dann den Neuen anschliessen ^^

Ein aktuelles Setup-Medium oder Download-Link bekommst Du bei deiner Sparkasse, an die in der Regel auch eine Wartungsgeb. oder ähnliches gezahlt wird (z.B. über die Kontoführungspauschale).
Grundsätzlich ist sonst auch das alte Medium möglich (wenn es nicht so alt wie der Leser ist *g*), muss man nur anschliessend viel mehr Herunterladen und eventuell mehrere Updates nacheinander Starten.

Die Lizenzinformationen werden zu Beginn meist mit auf die CD gebrannt oder auf einem extra Medium geliefert.

Eine gültige Lizenz benötigt 3 Angaben:
1. Bankleitzahl der ausgebenden Bank/Sparkasse
2. Bankcode
3. Lizenznummer

Alle 3 Angaben kannst Du anschauen/auslesen und z.B. auch in eine Textdatei kopieren.

In SFirm im Menü (oben) "Extra" - "Registrierung".

Unter dem gelben Fragezeichen findest Du auch Angaben zu den installierten Modulen und der ausgebenden Sparkasse.

Bei der Neuinstallation will SFirm entweder eine 90-tägige Demo-Phase starten oder die Lizenzinformationen eingetragen haben.

P.S.: Die Demo-Version von SFirm auf www.sfirm.de kannst Du nicht verwenden, diese lässt sich nicht dauerhaft/vernünftig in eine "Vollversion" umwandeln.
Eventuell sollte man auch mit der Sparkasse sprechen, da in deiner alten Lizenz vielleicht auch Module fehlen, die inzwischen bzw. sehr bald sehr wichtig werden (z.B. Stichwort SEPA).

Vielen Dank für die Rückmeldung und Deinen Erfahrungsbericht

Woran es jetzt genau bei Dir lag werden wir wohl nie erfahren, ich hatte schon gedacht/erwartet, dass es mit neuem Leser und dazu "frischem" Treiber laufen würde.

Zumindest konntest Du es jetzt für Dich lösen und "sauber" neuinstallieren - ich hoffe jetzt hast Du "etwas" Ruhe

Schönen Gruß
AP