Hallo,

Ihr hattet mir schon mal wertvolle Hinweise (DeuBa und HBCI) gegeben. Jetzt hab ich ein neues - großes Problem. Die Einstellung mit Sfirm HBCI mit ISDN lauft bei mir zu Haus optimal. Jetzt wollte ich das im Büro umsetzten, wir arbeiten mit Sfirm im Netzwerk (Win2003 Server) funzt alles super.
Das Pin/Tan der KSK läuft über unseren Router Cisco 800er Serie, einfaches ISDN, an einen Firmen VPN. Port 80 und 443 sind also wohl offen. Auch sonst haben wir keine Firewalls. Jetzt habe ich versucht DeuBa (HBCI) über Port 3000 zu starten. Keine Chance:
Auftrag 1 H815: Kontoauszüge anfordern

Verbindung mit Deutsche Bank Hamburg (BLZ 20070000) via TCP/IP wird hergestellt
Zeit: 17.03.2005 13:08:54 Uhr

13:08:54 : Internetverbindung wird überprüft...fehlgeschlagen

Hinweis:
Der eingestellte Proxy wird nicht verwendet, da er ein HTTP-Proxy ist.
Für HBCI mit Chipkarte oder Diskette wird ein SOCKS5-Proxy benötigt.

TCP/IP-Verbindung: Es konnte keine Verbindung zu '193.150.167.7' hergestellt werden (Systemfehlercode:
WSAENETUNREACH).



----------------------------------------------------------------------------------------------------
Ergebnis: Der Dialog wurde vorzeitig beendet
Zeit: 17.03.2005 um 13:09:17 Uhr
----------------------------------------------------------------------------------------------------

Auftrag 1 H815: Kontoauszüge anfordern
Ergebnis: Eine Übertragung des Auftrags fand nicht statt

Eine Dialogdatei dieser Übertragung wurde erstellt.

Also muss der Port 3000 irgendwo gesperrt sein. Ebenso komme ich nicht über den Router zu Classicgate.t-online (Port 886). Der Router ist von T-Systems eingerichtet worden. Eine Firewall ist laut Aussage Programm. auch nicht drin. (Warum sollten die auch ihre eigenen Anwendungen/Gates sperren). Also kann dies doch nur noch am VPN unserer Mutterfirma liegen. Leider kennen die sich in der EDV dort auch zu wenig aus. Habt Ihr eine Ahnung woran es liegen kann ??? :roll:

Hallo Marc,

also ich tippe auf den Post 3000.

Lass Dir von deiner Sparkasse das Tool "Filescan32" geben. Damit kannst Du testen, ob die benötigten Ports offen sind.

Gruß bt

oder geh hier hin:
http://hbci.gad.de:3000
wenn das erscheint:

ist der port offen.

Gruß
Raimund

Der Verbindungstest ist doch mittlerweile in SF32 schon drin. Einfach über Extras->Internetzugang konfigurieren und dann unten Verbindungstest wählen...

Hallo Marc,

ich tippe nicht auf die Firewall sondern auf den Proxy-Server. Der Port 3000 muss durch den Proxy duchgeroutet werden. Da das Problem bei classicgate.t-online.de auch besteht, scheint hier der Fehler zu liegen.

Mach doch mal eine Internetverbindung über eine ISDN-Karte lokal auf und teste SFIRM nochmal.

Gruß Joggi

Hallo bt,

den Filescan habe ich, das Prg. sagt es kann keine Proxy-Server testen. Beide Testverbindungen funktionieren nicht.

Hallo Raimund,

also ich habe die angegeb. Adresse gewählt, es erscheint genau Deine angegeb.Nachricht. Trotzdem funktioniert der HBCI in Sfirm mit DeuBa nicht.

Hallo Captain FRAG,

ich hab den Verbindungstest gewählt. Das Ergebnis ist fast gleich mit der Nachricht, die ich am Anfang aufgelistet habe.

Hallo traumtaenzer,

also mit der ISDN-Karte (separate ISDN Leitung, da Router an VPN an direkter ISDN Leitung sitzt, die ich nicht eigenständig benutzen kann) funzt sowohl HBCI:3000, als auch classicgate!

Weiter weiss ich nun auch nicht

Hallo,

die ISDN-Karte funzt zwar, aber dies ist nur eine Notlösung, da sonst immer uns.Tel.Anlage zu ist.

hier die Testverbindungen:
[3000] Der Verbindungstest ist fehlgeschlagen.

Hinweis:
Der eingestellte Proxy wird nicht verwendet, da er ein HTTP-Proxy ist.
Für HBCI mit Chipkarte oder Diskette wird ein SOCKS5-Proxy benötigt.

TCP/IP-Verbindung: Es konnte keine Verbindung zu 'www.sfirm.de:3000' hergestellt werden (Systemfehlercode: WSAENETUNREACH).

[443] Der Verbindungstest wurde erfolgreich abgeschlossen.

[866] Der Verbindungstest ist fehlgeschlagen.

Hinweis:
Der eingestellte Proxy wird nicht verwendet, da er ein HTTP-Proxy ist.
Für HBCI mit Chipkarte oder Diskette wird ein SOCKS5-Proxy benötigt.

TCP/IP-Verbindung: Es konnte keine Verbindung zu 'classicgate.t-online.de:866' hergestellt werden (Systemfehlercode: WSAENETUNREACH).

Hallo Marc,

die Verbindung über ein lokale ISDN-Karte ohne Firewall und Proxy funktioniert also. Das ist ja schonmal etwas. Klar ist das keine Dauerlösung.

Die Meldungen in dem Protokoll des Tests sind denke ich klar. Die Verbindungen können wegen des Proxy nicht aufgebaut werden. Du solltest mal die Einstellungen der LAN-Internetverbindung prüfen, ob da ein Verweis auf einen Proxy drin steht. Wenn ja, kannst du mal versuchen, für die IP-Adresse des Banking-Servers die Proxyeinstellungen zu umgehen.

Welche Version von SFIRM benutzt du eigentlich?

Gruß Joggi

Hallo traumtaenzer,

also ich hab die Sfirm-Version 2.0i SP1(6/6).
Wir haben einen angewiesenen Proxyserver. Dieser ist im LAN Internetverbindung aufgeführt. (Proxys.verwenden und Proxys. für lokale Adressen umgehen). Wenn ich das ausklickte, passiert folgendes:

Der Verbindungstest ist fehlgeschlagen.

TCP/IP-Verbindung: Es konnte keine Verbindung zu 'www.sfirm.de:3000' hergestellt werden (Systemfehlercode: WSAENETUNREACH).

Der Verbindungstest ist fehlgeschlagen.

TCP/IP-Verbindung: Es konnte keine Verbindung zu 'classicgate.t-online.de:866' hergestellt werden (Systemfehlercode: WSAENETUNREACH).

Der Verbindungstest ist fehlgeschlagen.

HTTPS-Verbindung: Es konnte keine Verbindung zu 'www.openssl.org:443' hergestellt werden (Systemfehlercode: WSAENETUNREACH).
:roll: :roll: :roll:

Hätte ich was anderes anklicken müssen ??

Hmmm,

das klingt ganz stark nach proxy oder firewall! Muß man sich bei Eurem Proxy extra anmelden???

Hallo Mr.Nett,

anmelden muss man sich bei unserem Proxy nicht. Aber einen extra Proxy für Socks gibt es nach Auskunft EDV München auch nicht.

Hallo,

scheint, als ob du einen lokalen Socks-Client (z.B. Hummingbird - www.hummingbird.com ) brauchst.
Sprich mal die Serveradmins mit dem Stichwort Socks.Client an.

CU

Frank

Hallo Marc,

das Problem ist eindeutig beim Proxy-Server zu suchen. Die Ports (3000 für HBCI und 866 für classicgate) müssen an den Client geroutet werden. Wenn du nicht selbst an dem Proxy rumfingern willst, dann solltest du dir jemanden suchen, der das für dich macht.

Gruß Joggi

Hallo Frank,

danke für die Info. (gebe ich den EDV-lern weiter).

Hallo Joggi,

kennst Du denn jemanden, der das macht ?

Grüße

Marc

die Admins ???? :roll:

@frank

hummingbird ist eigentlich nur notwendig, wenn eine Anmeldung am Proxy notwendig ist. Ich tippe ganz einfach, daß da nicht richtig geroutet wird oder vielleicht auch ein falscher Proxy angesprochen wird oder die Einstellungen falsch sind!

@marc-f

dafür gibt es wirklich Admins!

Nicht unbbedingt.
Wenn der Proxy intern alle Daten über Port xxxx an den Client schickt, dann hat SFirm ein Problem. Es will nämlich nur Daten von 3000 und nicht von xxxx. Genau das biegt der Client gerade.

CU

Hallo,

ihr habt ja recht. Da müssen die Admins dran. Auch wenn Sie (zumind. in uns.Firma) behaupten, Sie können nichts machen. Aber der Tipp mit dem Socks.Client werde ich ansprechen. Zur Not muss doch die ISDN-Karte wieder ran

Hallo,

hab gerade die "Admins" angerufen. Es wird definitiv kein Socks.Client installiert. D.h. ich muss auf die Modem-Lösung zurückgreifen :evil: :evil: .

Dank euch erstmal für die Hilfe.

marc-f.