Hallo,

ich habe Probleme mit AqBanking. Kurze Erläuterung zu meinem Setup:

- Bisher hatte ich AqBanking 2 auf einem Linux-Rechner laufen. Dort wurde seit über zwei Jahren regelmäßig per Crontab + Skript auf zwei Sparkassenkonten nach "frischen" Umsätzen geschaut und diese dann per Mail und Prowl als Benachrichtigung versendet (Prowl ist ein Perl-Skript, das Push-Benachrichtigungen auf eine gleichnamige iPhone-App schicken kann; das System hängt mit dem OSX-Tool Growl zusammen).

Leider funktioniert das Ganze inzwischen nicht mehr.

- Nach der Umstellung eines der Konten auf das chipTAN-Verfahren (mit Kartenlesegerät "Reiner SCT tanJack optic SR" und Flackergrafik) hat dort der Zugriff nicht mehr funktioniert.

- Außerdem fiel dann noch der Linux-Server hardwareseitig aus, so dass ich nun versuche, das Setup auf einem Mac unter 10.5 (Leopard) wieder ans Laufen zu bringen. Dazu habe ich mit Homebrew das Paket AqBanking 4.2.4 mitsamt Abhängigkeiten scheinbar erfolgreich installiert, doch ich kann das System nicht mehr zum Laufen bringen. Nichtmal das andere Konto funktioniert, auf das unter Linux + AqBanking 2 noch zugegriffen werden konnte.

- Parallel bin ich auf die Anwendung Pecunia gestoßen, die auf einem anderen Mac unter 10.6 (Snow Leopard) problemlos auf beide Konten zugreifen kann — zumindest lesend, ich bin in erster Linie an der Auswertung der Buchungen interessiert. Pecunia 0.2.10 verwendet intern AqBanking.

- Was ich nicht hinkriege: Ich will mit den Kommandozeilen-Tools aqbanking-cli, aqhbci-tool4 und gct-tool meine beiden Konten einrichten, um dann wieder die Umsätze herunterzuladen. Warum muss ich dazu lt. AqBanking4-Handbuch eine Neueinrichtung des Zugangs vornehmen (mit INI-Briefwechsel mit der Bank)? Pecunia bekommt mit dem Einrichtungsdialog auch ohne weiteres Zugang.

- Alternativ scheint das Einrichten zunächst auch mit "aqbanking-cli updateconf" zu funktionieren, d.h. es wird ein erfolgreiches Update der Settings von Version 2 nach Version 4 gemeldet. Beim Abrufen der Umsätze bekomme ich dann aber (bei beiden Konten) die Fehlermeldung "gnutls_bye: -10 (The specified session has been invalidated for some reason.)". Das Flag ForceSSLv3 habe ich inzwischen mit dem für aqhbci-tool4 nicht dokumentierten Kommando gesetzt, es ändert aber nichts am Ergebnis.

Kurz gesagt: Ich weiß, dass es auf dem Mac ein funktionierendes Setup geben muss — ich selbst bekomme es aber mit den CLI-Tools nicht hin.

Kann mir jemand weiterhelfen?

Danke im voraus
Stefan

Koenntest Du nicht einfach die Einrichtung mit Pecunia machen und diese dann mit dem CLI-Tool weiterverwenden?


Gruss
Martin

Hallo Martin!

Danke — da hätte ich natürlich auch selbst drauf kommen können. Für das Konto mit dem klassischen iTAN-Modus klappt jetzt alles prima.

Nur das auf chipTAN umgestellte Konto kann mit der Sequenz

aqbanking-cli request --balance -a kontonr

nicht abgefragt werden:



Die Fehlermeldung "No matching iTAN mode found" führte mich nun dazu, die erlaubten Modes mit

aqhbci-tool4 getitanmodes -b bankleitzahl
aqhbci-tool4 listitanmodes -b bankleitzahl

abzufragen. Ergebnis:

TAN Methods
- 900 (2): iTAN (iTAN) [not available]
- 920 (2): smsTAN (smsTAN) [not available]

Da ist der chipTAN-Mode nun gerade nicht dabei, die anderen beiden sind "not available" . Da es sich um eine Sparkasse handelt, habe ich nach einiger Suche herausgefunden, dass der chipTAN-Mode mit der optischen Übertragung als 910, der manuelle als 911 eingestellt werden könnte. Mit 910 oder 911 bekomme ich beim Request aber immer nur

3:2010/09/16 11-52-42:aqbanking-cli(70064):request.c: 490: No requests created

Versuche ich 900 oder 920 einzustellen, erhalte ich bei "setitanmode" bereits

ERROR: iTAN method not allowed for this user (try "getitanmodes" first)

Seitdem kann ich nun auch die oben zitierte Abfrage nicht mehr ausführen, es kommt immer nur "No requests created".


Wenn aber ich die Saldo- und Umsatzabfrage in Pecunia protokollieren lasse, bekomme ich unter anderem:



— die Umsatzabfrage ist erfolgreich. Wie bekommt Pecunia das hin? Und wie schaffe ich das via CLI?
Hängt das mit der "GV version" zusammen (910/911 gibt es nur in Version 3)? Kann ich die irgendwie einstellen? Im Handbuch konnte ich nichts finden.

Danke & Gruß — Stefan

WOher nimmst Du eigentlich aqbanking-cli? Ist das womoeglich eine aeltere Version von AqBanking? Fruehere Versionen hatten Probleme, alle erlaubten iTAN-Modi zu extrahieren. Die Version aus Pecunia hat dieses Problem offensichtlich ja nicht mehr, daher tippe ich darauf, dass Du eine aeltere von AqBanking mit dem aqbanking-cli verwendest?


Grus
Martin

Hallo Martin,

AQBanking habe ich wie beschrieben per Homebrew installiert — damit sollten eigentlich die jeweils neuesten Versionen im Spiel sein. Bis aus GMP haben sich auch alle Pakete vollautomatisch bauen lassen, nur bei GMP musste man (unter OSX 10.5) die 16/32 Bit-Einstellungen manuell setzen.

Hier ist das entsprechende Directory (/usr/local/Cellar):



Das aqbanking-cli, das ich aufrufe, kommt auch definitiv aus dem entsprechenden Verzeichnis. Eine "--version"-Option gibt es nicht, oder?

Das Framework, das bei Pecunia im App-Package liegt, enthält leider nicht die CLI-Tools, sonst hätte ich es mit denen versucht. Wo kann ich sehen, welche Version das ist? Aber es kann ja eigentlich nur eine ältere als „meine“ 4.2.4 sein, oder?

Ok, ist also eine aeltere Version (aktuell ist ja schn 5.x). Und bei Pecunia kommt es auch darauf an, welche Version Du hast. Die neuesten Versionen verwenden auch schon AqBanking aus der 5er Reihe, und darin sind insbesondere iTAN-Probleme behoben worden.

Wenn Pecunia also etwas kann, was Deine Version der CLI-Tools nicht kann, ist vermutlich die AqBanking-Version in Pecunia neuer als Deine.


Gruss
Martin

Hallo Martin,



So, ich habe mich jetzt mal auf eine kleine Installationsorgie eingelassen Allerdings habe ich das auf meinem (schnelleren) Hauptsystem unter Snow Leopard 10.6.4 gemacht — Pecunia arbeitet dort ebenfalls erfolgreich, das Konten-Setup sollte also stimmen.

Es wäre übrigens echt praktisch, wenn im fertigen OSX-SDK die Binaries für die CLI-Tools dabei wären.

Folgende Pakete habe ich manuell (mit ./configure usw.) installiert:



Probleme gab es nur mit der Erkennung von ktoblzcheck in aqbanking, ich musste PKG_CONFIG explizit setzen.

Jetzt kann ich die erlaubten iTAN-Modes abfragen:

$ aqhbci-tool4 listitanmodes -b <blz>
TAN Methods
- 900 (2): iTAN (iTAN) [not available]
- 920 (2): smsTAN (smsTAN) [not available]
- 900 (2): iTAN (iTAN) [not available]
- 920 (2): smsTAN (smsTAN) [not available]
- 910 (2): HHD1.3.0 (chipTAN manuell) [available]
- 911 (2): HHD1.3.0OPT (chipTAN optisch) [available and selected]

Aber egal, ob ich 910 oder 911 auswähle:

$ aqhbci-tool4 setitanmode -b <blz> -m 911
$ aqbanking-cli request --balance --transactions -a <ktonr> -c tmp
3:2010/09/18 11-59-35:aqbanking-cli(51216):request.c: 422: No requests created

— d.h. aqhbci-tool4 funktioniert jetzt anscheinend wie erwartet, aber die Fehlermeldungen von aqbanking-cli sind genau gleich geblieben.

Was mache ich falsch? Die aufgerufenen Binaries sind definitiv die frisch installierten Versionen.

Danke & Gruß — Stefan

Hast Du auch die Kontenangaben wirklich genauso gemacht, wie sie gespeichert sind? Also genauso, wie bei "aqhbci-tool4 listaccounts" angegeben?

Ansonsten kannst Du noch den Loglevel erhoehen (durch Setzen der Umgebungsvariablen AQBANKING_LOGLEVEL und spaeter AQHBCI_LOGLEVEL, ein guter Wert ist "info").

Sonst kann man nur spekulieren...


Gruss
Martin

Asche auf mein Haupt… ops:

Beim letzten Test hatte ich die letzte Ziffer der Kontonummer nicht mitgetippt… also genau wie Du jetzt vermutet hattest.

Und siehe da: Kaum macht man's richtig — schon geht's

…jetzt muss ich also nur noch die manuelle Installation auf 10.5 nachziehen, dann habe ich alles was ich brauche.

Danke!!