Soweit ich das verstanden habe gibt es ja eine Fehlermeldung im Log des Konnektors, nämlich "Fehler bei der Dekodierung der LDAP-Nachricht. Die Verbindung wird geschlossen;Client=XXX;Vorgangsnummer=XX_XX_XX".

Mir erschließt sich allerdings die jetzige Konstellation nicht.
Im Konnektor kann man ja neben TLS auch die Authentifizierung einstellen. Ist es nun mit oder ohne Clientauthentifizierung? Wenn Clientauthentifizierung, Benutzername und Passwort oder Clientzertifikat. Wie ist die genaue Einstellung?
Dasselbe mit dem KIM-Client: Wie ist dieser eingestellt und was wurde am E-Mail-Client konfiguriert (Thunderbird und PVS)?

Aber ja, ich gebe Ihnen Recht, wenn nichts mehr geht, sollte man hier ggf. mit Wireshark ran. Aber an dem Punkt sind wir m. E. noch nicht ... erst einmal die Sachlage klären.

<<Nutzer hat Beitrag gelöscht>>

Zitat von FS007 im Beitrag #32

---

Zitat von &2zfN%7S im Beitrag #24

---

Guten Morgen zusammen,

@FS007: Interessant. Ohne SSL wird keine Fehlermeldung im Konnektor generiert.

---

Das habe ich so verstanden, daß es keine Fehlemeldungen mehr gibt.

---

<<Nutzer hat Beitrag gelöscht>>

Zitat von FS007 im Beitrag #34

---

...
"Unterstützungsbedarf" ist wohl politisch korrekt formuliert.
...
Hätte man den KIM Client in den Konnektor gesteckt, wäre Vieles einfacher.

---

Hallo zusammen,

danke für die rege Beteiligung. Bevor ich mich mit Wireshark dransetze, mache ich noch Mal einen Rundruf, was bedeutet:

1) Kontaktierung des Konnektor Support von T-Systems unter 0800-1183307
Ergebnis - Gespräch von gerade: Die Wissen beeindruckend wenig. Sofern der KIM-Admin-Client test durchläuft machen die "gar nix". Das ist O-Ton.

2) Erneutes Anschreiben des Technikers über die Adresse kim-support@telekom.de
Letzter Stand vom 18.02.2022: Zusendung alle Informationen damit diese an die Gematik weitergeleitet werden können.
Stand heute: Keine Antwort.
Ich sende erneut eine Mail hin.

Zitat von FS007 im Beitrag #34

---

Meine Vermutung ist, daß es in den Praxisnetzwerken einfach zu viele Firewalls o.ä. gibt, die entweder den KIM-Client selbst oder den Zugriff darauf blockieren.

---

Zitat von &2zfN%7S im Beitrag #36

---

danke für die rege Beteiligung. Bevor ich mich mit Wireshark dransetze, mache ich noch Mal einen Rundruf, was bedeutet:

---

Zitat von &2zfN%7S im Beitrag #36

---

...
1) Kontaktierung des Konnektor Support von T-Systems unter 0800-1183307
...

---

Zitat von &2zfN%7S im Beitrag #36

---

Letzter Stand vom 18.02.2022: Zusendung alle Informationen damit diese an die Gematik weitergeleitet werden können.

---

Für Alle, die noch an der LDAP Abfrage im Thunderbird mit dem Secunet Konnektor scheitern:

- Das Adressbuch im Thunderbird muss auf LDAPS stehen (Wenn im Secunet die Clientauthentifizierung eingeschaltet ist, geht es nicht anders)
- In den Thunderbird Einstellungen muss das Konnektor Client Zertifikat noch händisch importiert werden, da bei der Adressbuchabfrage keine Meldung kommt, ein etwaiges Zertifikat zu akzeptieren. Dazu in die Thunderbird Einstellungen -> Datenschutz & Sicherheit -> Zertifikate verwalten (ganz unten) -> Ihre Zertifikate -> Importieren.

Dann klappts auch mit dem Adressbuch :)

Ich reaktiviere das Thema jetzt nochmal bezüglich Outlook (Thunderbird LDAP läuft, wenn ich den Konnektor eingebe und LDAPS verwende).
Bei uns ist folgendes im Einsatz:

• Konnektor im Rechenzentrum (RED), angebunden über VPN-Tunnel, den unser LANCOM-Router aufbaut
• Telekom KIM-Client als Dienst auf unserem Server (Version 2.0.7-2-19820-gepatcht)

Zitat: "Für Alle, die noch an der LDAP Abfrage im Thunderbird mit dem Secunet Konnektor scheitern:

- Das Adressbuch im Thunderbird muss auf LDAPS stehen (Wenn im Secunet die Clientauthentifizierung eingeschaltet ist, geht es nicht anders)
- In den Thunderbird Einstellungen muss das Konnektor Client Zertifikat noch händisch importiert werden, da bei der Adressbuchabfrage keine Meldung kommt, ein etwaiges Zertifikat zu akzeptieren. Dazu in die Thunderbird Einstellungen -> Datenschutz & Sicherheit -> Zertifikate verwalten (ganz unten) -> Ihre Zertifikate -> Importieren.

Dann klappts auch mit dem Adressbuch :)"


Genau das hat bei mir auch auch das Problem beseitigt !

Haben Sie von Redmedical Unterstützung bekommen? Könnten Sie mir Ihre TB-Einstellungen verraten. Komme nicht weiter. Habe im Outlook das gleiche Problem wie Sie.

Kann Mails empfangen und senden, Entschlüsselung funktioniert nicht. Führe das auf fehlenden Zugang zum Verzeichnis zurück.

Bekomme folgende Meldung:

2023-03-09 15:26:06.334 [{id=b10ebd07-2f95-4830-9089-bdb3a33bbbf7}] [CM-POP3-Client-Worker-1] ERROR com.tsystems.gematik.komle.clientmodule.conn.client.DecryptAndVerify.decryptAndVerify - Beim Lesen von Karten Informationen ist ein Fehler aufgetreten, die Fehlermeldung des Konnektors ist: Es sind nicht alle Pflichtparameter gesetzt.!

Welche Parameter muss ich setzen (lassen)? Komme da leider nicht ran, da ist der Filter des Redmedical-Services dazwischen.

Sehe gerade noch diesen Fehler:

com.tsystems.gematik.komle.clientmodule.conn.client.error.ConnectorNoCardsFoundException: No matching HBAx or SM-B found for context:MandantId:Apo0123-Paepcke WorkplaceId:Apo0123_DBK11 ClientSystemId:Apo0123-Prokas UserId:null

Da ist bei Workplace-ID ein Unterstrich - müsste ein Bindestrich sein. Das kann dann nicht klappen. Die Frage wäre, wo kommt der Fehler her?