KEN!3 SM 5 HBCI mit Chipkarte

KEN!3 SM5 Win 2003 Server

goofy

Betreff:

KEN!3 SM 5 HBCI mit Chipkarte

 ·  Gepostet: 24.01.2006 - 15:32 Uhr  ·  #23434
Nachdem ich jetzt zwei Tage rumgedoktort habe gebe ich es jetzt auf und frag mal nach bei Euch.
Also habe einen Server mit Windows 2003 Server, darauf läuft Ken3! Server (IP im Netz 192.168.100.10) Habe KEN!3 nach der Anleitung von AVM für Windows 2003 Server eingerichtet. Jetzt habe ich SM 5 installiert und gleichzeitig möchte ich von PIN /TAN auf HBCI mit Chipkarte umsteigen.
Auf einem Rechner im Netz ist nun SM 5 installiert und Datenabgleich mit der Bank über PIN/TAN war problemlos möglich.
Das abgleichen mit der Bank funkzt nur wenn ich ein neues Konto in SM anlege und dann bei erweiterte Einstellung zusätzlich 192.100.168.10:3000 eingebe.
Im KEN!3 habe ich den PORT 3000 intern wie extern freigegeben. Wenn ich aber nun eine Kontenabfrage mach gelingt mir das nicht. Folgende Meldung:
Dialogbearbeitung abgebrochen (HBCI - BLZ...)
Verbindungsaufbau fehlgeschlagen
TCP-Verbindung kann nicht hergestellt werden (spk-hbci.izb-hb.de)
Habe nun viel in Foren und im Netzt gesurft und bei AVM eine Anleitung gefunden, bei dem ich einfach im Browser die HBCI Adresse der Bank mit dem Port 3000 eingeben soll. Gesagt, getan, und siehe da keine Verbindung.
Ach ja bei SM ist bei Socks kein Eintrag drin und bei HTTPS 192.168.100.10 Port 3128.
Also ich erroriere, es kann nur ein Problem sein mit Windows 2003 Server.
Da ich jetzt aber kein Admin Profi bin bitte ich Euch bei Antworten genaue Angaben zu machen. Wäre nettjavascript:emoticon(':roll:')
Rolling Eyes

Also bitt helft mir, dat Ding muß laufen.
Gruß Michael

Raimund Sichmann

Betreff:

Re: KEN!3 SM 5 HBCI mit Chipkarte

 ·  Gepostet: 24.01.2006 - 16:31 Uhr  ·  #23440
für HBCI Pin&TAN brauchst du nicht den Port3000 (der ist für HBCI Chipkarte oder Diskette) sondern 443, also den "normalen" SSL-Port, der eh laufen sollte. Evtl. hilft dir das ja weiter.

Gruß
Raimund

Fellini

Betreff:

Re: KEN!3 SM 5 HBCI mit Chipkarte

 ·  Gepostet: 24.01.2006 - 16:52 Uhr  ·  #23445
Dein Problem ist, daß Ken die Daten richtig rausschickt und auch zurückerhält. Dann schickt er aber alles über "seinen" Port 3128 an den Client. Schade, daß SM sich nur für den 3000 interessiert....

Wenn du die Einstellung im Ken-Server machst, mußt du bei deinem Zugang als alternative Kommunikationsadresse die 192.168.100.10 mit Port 3000 angeben. Wenn du Karten für mehrere Banken hast, dann für die nächste Port 3001, usw. Im Ken dann entsprechend interner Port 3001 - externer Port 3000.

CU

Frank

goofy

Betreff:

Soll ja HBCI mit Chipkarte sein

 ·  Gepostet: 24.01.2006 - 16:53 Uhr  ·  #23446
Ich will Ja von PIN/TAN auf HBCI mit Chipkarte umsteigen. PIN/TAN läuft ja.
Gruß Michael

goofy

Betreff:

Port 3000 ist bei ausgehende Verbindungen eingetragen

 ·  Gepostet: 24.01.2006 - 17:02 Uhr  ·  #23449
Hallo Frank, danks erst mal, aber Port 3000 ist bei ausgehende Verbindungen im KEN Server eingetragen.
Habe auch schon versucht einen weiteren internen Port mit der ip Adresse der Bank einzutragen, hat aber auch nichts gebracht.
Ich denke dass ich da bei meinem Server irgendein Problem habe.
Nur welches, da möchte ich dahinterkommen.
Unsere Rechner haben im Netz jeweils eine feste interne IP Adresse.
DNS funktioniert ja eigentlich auch, da ich ja ins Internet komme und sonst alle gut läuft.

Gruß Michael

Holger Fischer

Betreff:

Re: KEN!3 SM 5 HBCI mit Chipkarte

 ·  Gepostet: 24.01.2006 - 17:10 Uhr  ·  #23451
Hallo Michael,

warum nutzt Du überhaupt Portforwardings?
Das ist eigentlich nur eine Krücke, wenn eine Software sich nicht am Proxy anmelden kann.

Der richtige Weg ist eigentlich:
Alle Portforwardings entfernen, in SM Internetanbindung über Proxy auswählen, als Adresse die Adresse der Bank in SM angeben.
Beim verbindungsaufbau solltest Du jetzt nach deinen Anmeldedaten für den Proxy gefragt werden. Hast Du dich da angemeldet, läuft der Dialog wie gewünscht durch.
Vorteil: Der Port ist nur während der Übertragung mit SM offen. Während mit dem PFWD du alle Anfragen auf diesem Port permanent an den einen rechner weiter leitest.

Gruß
Holger

goofy

Betreff:

Ganz verstehen tue ich es jetzt nicht.

 ·  Gepostet: 24.01.2006 - 17:41 Uhr  ·  #23453
Hallo Holger, erst mal danks, habe jetzt die Weiterleitung der Ports im KEN abgeschaltet und direkte Internetnutzung ohne Zugriffskontrolle eingetragen.
Bringt mich aber irgendwie net weiter.
Fehlermeldung bleibt die gleiche, wenn ich es richtig gemacht habe,

Gruss Michael

Stoney

Betreff:

Re: KEN!3 SM 5 HBCI mit Chipkarte

 ·  Gepostet: 24.01.2006 - 18:03 Uhr  ·  #23456

goofy

Betreff:

Re: KEN!3 SM 5 HBCI mit Chipkarte

 ·  Gepostet: 24.01.2006 - 18:13 Uhr  ·  #23457
Hallo Soney
Ja habe ich, danke, aber im KEN Handbuch ist auch eine Anleitung wie man KEN auf 2003 Server installiert. Danach habe ich es ja auch getan.
Diese Einstellungen sind so z.T. auch für 2003 Server gültig.

Gruss Micahel

Holger Fischer

Betreff:

Re: KEN!3 SM 5 HBCI mit Chipkarte

 ·  Gepostet: 24.01.2006 - 18:16 Uhr  ·  #23458
Hallo Michael,

mal eine blöde Frage:
Wofür setzt Du KEN auf einen Win 2003 Server ein? Gibt es in KEN eine Funktion die Du unbedingt benötigst, aber der Win2003 Server nicht bietet?

Gruß

Holger

goofy

Betreff:

kann schon sein

 ·  Gepostet: 25.01.2006 - 08:37 Uhr  ·  #23479
Hallo Holger,
Wir haben erst kürzlich unseren Server von Win NT4.0 auf Win 2003 Server upgedatet. Da lief KEN schon. Da ich kein Informatiker bin habe ich gewohnheitshalber den KEN installiert. Über kurz oder lang möchte soieso auf Exchange Server umstellen, aber dazu muß ich mich erst noch einlesen. Und wie gesagt, ich macht die EDV so nebenbei, aber wenns nicht funktioniert bin ich schuld.

Also ich bitte um Tipps, wäre doch gelacht wenn ich das nicht hinbekäme.

Gruß
Michael