ich versuche seit Tagen!!!! die KIM bei uns in der Praxis einzurichten. Wir haben einen Secunet Konnektor. Dieser hat PTV4 freigeschalten, ebenso die Lizenzen zu NFDM, eMP und ePA aktiv, sowie von mir aus die TLS-Pflicht eingeschalten. Dies wird (nach meiner Information) ab 2022 verpflichtend(?). Als KIM Anbieter haben wir uns ebenfalls für Telekom entschieden- aus Gründen der vermeintlichen Konnektivität "eigener" Produkte. Die spärliche Info- Seite der Telekom gibt 2 pdf Dokumente zur Einrichtung des Admin Client und des KIM Client. Mein Problem besteht darin, bei der Installation beider Clients die Zertifikate an der richtigen Stelle einzubinden. Ich habe 3 Zertifikate (mit deren Passwörtern) verfügbar: - clientmodule_keystore.p12 - konnektor.cer (ohne PW) - ivorisdent.p12
Im Konnektor gibt es die Möglichkeit ein "Software- Server- Zertifikat" zu aktivieren. Dies wird aber lt. Meldung des Konnektors nicht empfohlen. Ignoriert man diese Meldung und startet den Konnektor neu, dann lässt sich statt der "konnektor.cer" Zertifikatsdatei eine "konnektor.p12" Datei MIT Passwort herunterladen.
Durch einige Probe- Installationen sind immer Fehler beim starten des Admin Clients u/o KIM Clients entstanden. Hat jemand diese Kombination auch in Verwendung und konnte die Installation erfolgreich abschließen? Für jede Hilfe sind wir herzlich dankbar!
Durch einige Probe- Installationen sind immer Fehler beim starten des Admin Clients u/o KIM Clients entstanden. Hat jemand diese Kombination auch in Verwendung und konnte die Installation erfolgreich abschließen? Für jede Hilfe sind wir herzlich dankbar!
Patrick
Hallo @paui, um welche T-KIM-Client-Version handelt es sich denn, die installiert werden soll?
Zitat von paui im Beitrag #1Die spärliche Info- Seite der Telekom gibt 2 pdf Dokumente zur Einrichtung des Admin Client und des KIM Client
Das Handbuch zum Telekom KIM Client hat gute 100 Seiten; ich habe es irgendwo in diesem Forum mal hochgeladen. Im Gegensatz zum CGM KIM Client ist es eine sehr gute Dokumentation.
...
Die veröffentlichte Doku der Telekom bezieht sich aber inzwischen auch nur noch auf eine ältere Version des KIM-Clientmoduls und des Admin-Clients. Inzwischen sind ja beide Komponenten zusammengefasst. Ich gehe davon aus, dass Telekom zeitnah die passende Doku nachschiebt.
Zitat von paui im Beitrag #1Ein herzliches Hallo an alle,
ich versuche seit Tagen!!!! die KIM bei uns in der Praxis einzurichten. Wir haben einen Secunet Konnektor. Dieser hat PTV4 freigeschalten, ebenso die Lizenzen zu NFDM, eMP und ePA aktiv, sowie von mir aus die TLS-Pflicht eingeschalten. Dies wird (nach meiner Information) ab 2022 verpflichtend(?). Als KIM Anbieter haben wir uns ebenfalls für Telekom entschieden- aus Gründen der vermeintlichen Konnektivität "eigener" Produkte. Die spärliche Info- Seite der Telekom gibt 2 pdf Dokumente zur Einrichtung des Admin Client und des KIM Client. Mein Problem besteht darin, bei der Installation beider Clients die Zertifikate an der richtigen Stelle einzubinden. Ich habe 3 Zertifikate (mit deren Passwörtern) verfügbar: - clientmodule_keystore.p12 - konnektor.cer (ohne PW) - ivorisdent.p12
Im Konnektor gibt es die Möglichkeit ein "Software- Server- Zertifikat" zu aktivieren. Dies wird aber lt. Meldung des Konnektors nicht empfohlen. Ignoriert man diese Meldung und startet den Konnektor neu, dann lässt sich statt der "konnektor.cer" Zertifikatsdatei eine "konnektor.p12" Datei MIT Passwort herunterladen.
Durch einige Probe- Installationen sind immer Fehler beim starten des Admin Clients u/o KIM Clients entstanden. Hat jemand diese Kombination auch in Verwendung und konnte die Installation erfolgreich abschließen? Für jede Hilfe sind wir herzlich dankbar!
Patrick
Die Datei clientmodule_keystore.p12 wird für die Clientauthentifizierung zum Fachdienst und für eine etwaige TLS-Verbindung zum E-Mail-Client verwendet. Zum E-Mail-Client ist das KIM-Clientmodul dann in der Serverrolle. Ausgehend von einer Neuinstallation mit Registrierung einer E-Mail-Adresse und Revision des KIM-Clients > 19605 sollte eigentlich Folgendes gelten: Um den T-KIM-Client für TLS zum secunet-Konnektor mit Client-Server-Authentifizierung zu installieren, hat sich Folgendes bewährt: 1. Im Konnektor für das Clientsystem des ausgewählten Mandantenkontextes ein TLS-Zertifikat erstellen. 2. Das erstellte TLS-Zertifikat herunterladen. 3. Im Konnektor TLS mit Clientauthentifizierung (Zertifikat) konfigurieren.
Dann Installation des T-KIM-Clients beginnen: 4. Konnektor und Mandantenkontext konfigurieren. 5. Bei PKI zum Konnektor TLS mit Clientzertifikat auswählen. 6. Als Clientzertifikat das vom Konnektor für das Clientsystem erstellte Zertifikat und das dazu vergebene Kennwort bei Keystore und Keystore-Passwort eingeben. 7. Zum Abschluss Häkchen bei Registrierung einer E-Mail-Adresse setzen.
Nach Abschluss des Installationsprogramms wird normalerweise dann automatisch der Registrierungswizard gestartet. Dieser ermöglicht die Registrierung einer KIM-E-Mail-Adresse (sinnvoll bei einer Erstregistrierung).
8. Während der Ausführung des Registrierungswizards wird irgendwann gefragt, ob man ein Zertifikat installieren will. Dies sollte man tun. An dieser Stelle wird die clientmodule_keystore.p12 auf den Installationsrechner in das conf-Verzeichnis der Installation geladen. Dieses Zertifikat gilt nur für den Installationsrechner. Der Rechnername ist im Zertifikat hinterlegt.
Danach kann man den KIM-Client z.B. aus dem Startmenü starten.
Das konnektor-Zertifikat wird nicht benötigt, da mit der Installation bereits ein connector.p12-Truststore mitinstalliert wird. Das ivoris-Zertifikat dürfte für eine etwaige TLS-Kommunikation mit dem PVS erforderlich sein. Dazu kann ich aber nichts sagen. Bitte daran denken, dass auch ivoris für eine Client-Authentifizierung mit Zertifikat zum Konnektor konfiguriert werden muss. Das sollte man dann doch vielleicht außerhalb des Praxisbetriebs tun.
Na dann, viel Erfolg.
1 Mitglied findet das Top!
1 Mitglied hat sich bedankt!
Hallo, ich bin absolut neu in diesem Forum und dies ist mein erster Beitrag. Habe auch den Secunet Konnektor. Bei mir funktioniert allerdings nur TLS ohne Clientauthentifizierung. Nur so lässt sich das Kartenlesegerät Orga 6141 über meine PVS (Consys) starten. Habe im Handbuch von Secunet heute gelesen dass das Passwort (für die Clientauthentifizierung) mind. 20 Zeichen haben sollte. Hat allerdings nicht funktioniert. Der Techniker von der Telekom konnte sich das auch nicht erklären und wird es an eine "höhere Ebene" weiterleiten. Im Forum hier habe ich auch gelesen dass man im Passwort nicht das Zeichen "&" benutzen sollte lt. eines Technikers von der Telekom. Werde ich am Montag mal ausprobieren. Ansonsten habe ich es geschafft eine KIM Email Adresse zu registrieren. Allerdings klappt nicht die Implementierung in die PVS. Ich benötige einige Angaben: KIM Dienst Domain und Server. Werde am Montag bei Consys nachfragen ob die diese Angaben haben. An die Telekom habe ich eine EMAIL geschickt. Fraglich ob jemand darauf antwortet. Ich finde es eine Frechheit das die Telekom keinen telefonischen Support für KIM anbietet, sondern nur einen EMAIL Dienst, allerdings muss man dafür schon eine KIM Adresse haben. Falls jemand den Namen von der KIM Dienst Domain der Telekom und den Servernamen posten könnte, wäre ich sehr dankbar und könnte mein System am Wochenende vorbereiten. Währen der Behandlungszeit ist das kaum möglich. Allen Forumsmitgliedern ein schönes Wochenende und einen guten Start in das Neue Jahr.
Zitat von kosmodent im Beitrag #6 ... Im Forum hier habe ich auch gelesen dass man im Passwort nicht das Zeichen "&" benutzen sollte lt. eines Technikers von der Telekom. Werde ich am Montag mal ausprobieren. Ansonsten habe ich es geschafft eine KIM Email Adresse zu registrieren. Allerdings klappt nicht die Implementierung in die PVS. Ich benötige einige Angaben: KIM Dienst Domain und Server. Werde am Montag bei Consys nachfragen ob die diese Angaben haben. An die Telekom habe ich eine EMAIL geschickt. Fraglich ob jemand darauf antwortet. Ich finde es eine Frechheit das die Telekom keinen telefonischen Support für KIM anbietet, sondern nur einen EMAIL Dienst, allerdings muss man dafür schon eine KIM Adresse haben. Falls jemand den Namen von der KIM Dienst Domain der Telekom und den Servernamen posten könnte, wäre ich sehr dankbar und könnte mein System am Wochenende vorbereiten. Währen der Behandlungszeit ist das kaum möglich. Allen Forumsmitgliedern ein schönes Wochenende und einen guten Start in das Neue Jahr.
Zunächst einmal von meiner Seite ein Willkommen im Forum.
Was Passwortregeln, und Domäne betrifft, wird man auf den Seiten der Telekom fündig. Hier noch einmal der Link zur Kurzanleitung: Kurzanleitung Einrichtung T-KIM Auf Seite 12 sind die Kennwortregeln dargestellt.
Bzgl. des Servers, wüsste ich nicht, was da zu konfigurieren wäre. Routen und Hostnamen werden mit der Installation gleich mit konfiguriert. Aus PVS-Sicht muss eigentlich nur der Rechner bekannt sein, auf dem der KIM-Client läuft. Entweder ist das ein dedizierter lokaler Rechner oder aber es läuft auf dem Praxisserver. Dann müsste localhost eingetragen werden.
Noch ein paar Worte zum telefonischen Support: Auf der Webseite Telekom - Webseite Telematikinfrastruktur kann man über die Ärztehotline Support - auch zu KIM - anfordern (0800er Nummer). Die rufen sogar zurück . Daneben gibt es ein Kontaktformular. Für das benötigt man auch keine KIM-E-Mail-Adresse, und man kann dort ebenfalls einen Rückruf vereinbaren. Insofern sollte man dort Hilfe bekommen, wenn man sie benötigt.
Noch eines zum Schluss: Soweit ich weiß, gibt es bei Telekom auch einen Installationsservice. Der ist aber kostenpflichtig.
Ansonsten noch viel Erfolg bei der Einrichtung von KIM.
1 Mitglied findet das Top!
1 Mitglied hat sich bedankt!
TI-Community
»
TI-Nutzung und Nutzen aus Anwendersicht
»
sichere eMail (KIM)
»
Einrichtung KIM über TLS, Secunet Konnektor, Telekom-KIM
08.12.2021 16:35 (zuletzt bearbeitet: 16.05.2022 11:36)
Thema drucken
Antworten
.