aqhbci-tool: Could not connect to bank

Bankverbindung kommt nicht zu Stande

 
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 3
Dabei seit: 08 / 2006
Betreff:

aqhbci-tool: Could not connect to bank

 · 
Gepostet: 19.08.2006 - 14:00 Uhr  ·  #1
Der Versuch, ein hbci-Konto einzurichten (wie hier http://linuxwiki.de/AqBanking/…c20dc83c54 beschrieben), schlägt folgendermassen fehl:

beim überprüfen des Zertifikats kommt keine Verbindung zur Bank zustande, das sieht so aus:

joerg@phb:~$ aqhbci-tool adduser -m 0 -s hbci01.fiducia.de -b 66190000 -u XXX -c YYY
3:2006/08/19 13-48-08:(null)(14391):pintan.c: 99: Creating crypttoken (PinTan)
joerg@phb:~$ aqhbci-tool getsysid -c YYY
<MESSAGE name="open" nosysid="1">
<SEG type="Ident" name="ident">
</SEG>
<SEG type="Prepare" name="prepare">
</SEG>
<SEG type="Sync" name="sync">
</SEG>
<VALUES>
<VALUE path="ident/systemId">
0
</VALUE>
</VALUES>
</MESSAGE>
AqHBCI gestartet
3:2006/08/19 13-48-12:gwen(14392):directory_all.c: 297: Trying "/etc/gwen-public-ca.crt"
3:2006/08/19 13-48-12:gwen(14392):directory_all.c: 304: File "gwen-public-ca.crt" found in folder "/etc"
Ermittle Adresse von "hbci01.fiducia.de" ...
Ermittelte IP Adresse ist 195.200.34.71
3:2006/08/19 13-48-43:aqhbci(14392):hbci.c: 1590: Could not connect to bank (1)
3:2006/08/19 13-48-43:aqhbci(14392):outbox.c: 1324: Error performing queue (-6)
Aufträge werden ausgeführt: 1 of 1
AqHBCI abgeschlossen.
3:2006/08/19 13-48-43:aqbanking(14392):banking.c: 951: No progress context open
3:2006/08/19 13-48-43:(null)(14392):getsysid.c: 160: Job has errors (error)



netstat zeigt mir, dass eine Verbindung zum Bankserver auf Port 443 aufgebaut werden soll. Der connect funktioniert nicht (habe ich z.B mit strace gesehen).

Mit telnet sehe ich, dass wirklich kein connect auf 195.200.34.71:443 zu Stande kommt.

Meine Frage: ist Port 443 (also SSL) hier richtig? Ich hätte 3000 vermutet?

Liegt es an meiner Konfiguration? Oder an der Bank?

Danke
Jörg
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 8187
Dabei seit: 08 / 2002
Betreff:

Re: aqhbci-tool: Could not connect to bank

 · 
Gepostet: 20.08.2006 - 11:11 Uhr  ·  #2
Hallo Jörg,
ich kann nur allgemein antworten: Wenn du HBCI mit PIN&TAN nutzt ist 443 richtig, hast du HBCI mit Datenträger oder Chipkarte, dann wird der 3000er genutzt.

Gruß
Raimund
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 3
Dabei seit: 08 / 2006
Betreff:

Re: aqhbci-tool: Could not connect to bank

 · 
Gepostet: 20.08.2006 - 15:20 Uhr  ·  #3
Hallo Raimund,

ja, es geht um PIN/TAN-HBCI.

Gibt es irgendwo Übersichten über die Ausfälle bei den Banken? Vergleichbar zu den Ausfällen bei Internetprovidern (http://www.heise.de/imonitor/)? Oder Newsgroups/Mailinglisten/o.s.ä. ?


Danke
Jörg
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 8187
Dabei seit: 08 / 2002
Betreff:

Re: aqhbci-tool: Could not connect to bank

 · 
Gepostet: 20.08.2006 - 21:43 Uhr  ·  #4
dann stimmt der Port.
Zitat
Gibt es irgendwo Übersichten über die Ausfälle bei den Banken?

selten. vermutlich wäre es auch zu peinlich ;)

vergleiche zur Sicherheit nochmal die HBCI-Servereinstellungen:
http://www.onlinebanking-forum…php?t=1174
(unten)
Zitat
Volks- und Raiffeisenbanken (Geno Banken) - Rechenzentrum "FIDUCIA"
Regionen: Baden-Württemberg, Bayern, Hessen und südliches Rheinland-Pfalz, Süd-Ostdeutschland, Berlin

RZ-Standort Fiducia Karlsruhe
Komm-Adresse: https://hbci11.fiducia.de/cgi-bin/hbciservlet
Benutzerkennung: VR-NetKey-Nummer (nicht den Online-Alias-Namen)
Kunden-ID: leer

RZ-Standort Fiducia Stuttgart
Komm-Adresse: https://hbci13.fiducia.de/cgi-bin/hbciservlet
Benutzerkennung: Kundennummer
Kunden-ID: leer

RZ-Standort Fiducia München
Komm-Adresse: https://www.vrnetworld-hbci.de/cgi-bin/hbciservlet (mit www!)
Benutzerkennung: VR-NetKey-Nummer (nicht den Online-Alias-Namen)
Kunden-ID: leer
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 495
Dabei seit: 05 / 2003
Betreff:

Re: aqhbci-tool: Could not connect to bank

 · 
Gepostet: 20.08.2006 - 22:49 Uhr  ·  #5
Zitat
joerg@phb:~$ aqhbci-tool adduser -m 0 -s hbci01.fiducia.de -b 66190000 -u XXX -c YYY

Die da angegebene URL ist für HBCI Diskette und Chipkarte.
Wenn du PIN/TAN nutzen willst, ist die URL für die VoBa Karlsruhe (66190000)
Zitat
https://hbci11.fiducia.de/cgi-bin/hbciservlet

die richtige.

Gruß
Michael
Benutzer
Avatar
Geschlecht: keine Angabe
Herkunft: Hamburg
Beiträge: 150
Dabei seit: 08 / 2004
Betreff:

Re: aqhbci-tool: Could not connect to bank

 · 
Gepostet: 21.08.2006 - 09:56 Uhr  ·  #6
Den letzten Hinweis von Mike64 hab ich mal auf der linuxwiki.de/aqhbci-tool Seite eingefügt. Vielen Dank.
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 3
Dabei seit: 08 / 2006
Betreff:

Re: aqhbci-tool: Could not connect to bank

 · 
Gepostet: 21.08.2006 - 22:07 Uhr  ·  #7
Zitat

Die da angegebene URL ist für HBCI Diskette und Chipkarte.
Wenn du PIN/TAN nutzen willst, ist die URL für die VoBa Karlsruhe (66190000)
Zitat
https://hbci11.fiducia.de/cgi-bin/hbciservlet

die richtige.

Gruß
Michael


Hallo Michael,

wenn ich das eintrage, dann sehe ich, dass das Zertifikat für diese
Bank ausgestellt wurde:

aqhbci-tool getsysid -c YYY

...
Ermittle Adresse von "hbci11.fiducia.de" ...
Ermittelte IP Adresse ist 195.200.36.155
===== Zertifikat empfangen =====
Das folgende Zertifikat wurde empfangen:

Name : hbci11.fiducia.de
Organisation: Fiducia IT AG
Abteilung : Produktion
Staat : DE
Stadt : Ascheim
Bundesland : Bayern

passt nicht, oder?

ich habe aqhbci-tool so aufgerufen:
aqhbci-tool adduser -m 0 -s hbci11.fiducia.de/cgi-bin/hbciservlet -b 66190000 -u XXX -c YYY

Hat schon jemand erfolgreich mit der VB-KA hbci gemacht?

Gruss
Jörg
Benutzer
Avatar
Geschlecht: keine Angabe
Herkunft: Hamburg
Beiträge: 150
Dabei seit: 08 / 2004
Betreff:

Re: aqhbci-tool: Could not connect to bank

 · 
Gepostet: 22.08.2006 - 10:33 Uhr  ·  #8
Häh? Deine ursprüngliche Anfrage war, "beim überprüfen des Zertifikats kommt keine Verbindung zur Bank zustande". Als Antwort hast du gesagt bekommen, die volle URL anzugeben. Hat das den ursprünglichen Fehler behoben? Dann ist doch fein.

Wenn ich dich richtig verstehe, fragst du jetzt, ob das erfolgreich abgerufene Zertifikat denn auch das richtige ist. Das fragst du am besten deine Bank selber, denn die hat sich das Zertifikat ja selber ausgesucht.

cstim
Gewählte Zitate für Mehrfachzitierung:   0