Einrichtung KIM via KoCoBox für CGM Z1 Verbindungsfehler Clientmodul

TI-Community �

TI-Nutzung und Nutzen aus Anwendersicht �

sichere eMail (KIM) � Einrichtung KIM via KoCoBox für CGM Z1 Verbindungsfehler Clientmodul

Themen-Einstellungen

Thema drucken

Bereich wechseln

Allgemeine Informationen Forumsthemen Aktuelle News TI-Veranstaltungen TI-Finanzierungsaspekte TI-Nutzung und Nutzen aus Anwendersicht elektronische Patientenakte (ePA) elektronisches Rezept (eRx) sichere eMail (KIM) elektronische Arbeitsunf�higkeitsbescheinigung (eAU) TI-Messenger (TIM) Weitere Anwendungen: VSDM, NFDM, eMP, DEMIS, etc. TI-Plattform - Hardware, Zugang, Einrichtung Krankenhausspezifische Themen Administration und Einrichtung Konfiguration Best Practices Problembeseitigung Hersteller- und Zulassungsthemen Konzepte, Spezifikationen, Richtlinie Best�tigungs- und Zulassungsverfahren Betriebliche Steuerung Serviceprodukte der gematik Gesch�tzter Herstellerbereich Aktuelle Gesetzeslage In Arbeit befindliche Gesetze Konnektoren der Industrie CGM-Konnektor secunet-Konnektor RISE-Konnektor T-System-Konnektor Kartenterminals der Industrie Cherry eGK Tastatur G87_1505 Cherry ST-1506 (in Zulassung) Ingenico ORGA 6141 online Ingenico Orga 930M Zemo VML GK2 Zugangsdienste der Industrie Prim�rsysteme Krankenkassen-Angebote elektronische Gesundheitskarte (eGK) elektronische Patientenakte (ePA) Diskussionen zu Industrieprodukten allgemein Allgemeines zu den Best�tigungs- und Zulassungsverfahren Produktzulassungen Anbieterzulassungen Feldtest Best�tigungsverfahren FdV-Hersteller Best�tigungsverfahren Prim�rsysteme Best�tigung als weitere Anwendung der TI Diskussionen zu Zulassungsverfahren Diskussionen zum operativen Betrieb der TI

#1 | Einrichtung KIM via KoCoBox für CGM Z1 Verbindungsfehler Clientmodul datum

09.12.2021 23:44

computerfan3

Informationen anzeigen

Beitr�ge:	12
Punkte:	12
Registriert seit:	09.12.2021

Name:	Björn
Firma (f�r die Sie arbeiten)	Nicht angegeben
Rolle (in der Sie auf diesem Forum aktiv sind)	IT-Admin/Verantwortlicher

Hallo,
ich versuche derzeit, für eine Zahnarztpraxis zwei KIM-Adressen zu aktivieren.
Die Praxis nutzt CGM Z1 als Primärsystem und hat den KoCoBox-Connector schon seit längerer Zeit in Betrieb.

Für die KIM Einrichtung habe ich den CGM Assist im Programm genutzt, die Adressen wurden im Verzeichnisdienst aktiviert und das CGM-Client Modul automatisch konfiguriert.
Wenn ich dann versuche, die Mails über Z1 abzurufen, kommt es zu einem Anmeldefehler.

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
 
..........
PopCmdResp: +OK KIM Clientmodul POP3
greeting: +OK KIM Clientmodul POP3
ConnectionType: SSL/TLS
--pop3OpenConnection
Pop3Authenticate:
username: xxxxxxxxx@praxis.tm.kim.telematik#mail.tm.kim.telematik:995#01#Z1#004
popSPA: 0
PopCmdSent: USER xxxxxxxxx@praxis.tm.kim.telematik#mail.tm.kim.telematik:995#01#Z1#004
PopCmdResp: +OK Please enter password
PopCmdSent: PASS ****
PopCmdResp: -ERR
POP3 response indicates failure.
PASS_response: -ERR
POP3 authentication failed
 
 

Im Systemprotokoll des Konnektors kommt es zu Fehlermeldungen:
WARN - CRYPT/ERROR - Empfängerzertifikat PrK.HCI.ENC.E256 liegt nicht vor

In der Logdatei vom CGM Client Modul gibt es wiederum Fehler zur Herstellung der POP3 SSL Verbindung:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
 
2021-12-09 21:47:43,851 ERROR Fehler - [0] [36/9a507038-28cb-43ff-94e2-e830c85f55c8] [error in MTA connection]
javax.net.ssl.SSLException: Connection reset
	at sun.security.ssl.Alert.createSSLException(Unknown Source) ~[?:?]
	at sun.security.ssl.TransportContext.fatal(Unknown Source) ~[?:?]
	at sun.security.ssl.TransportContext.fatal(Unknown Source) ~[?:?]
	at sun.security.ssl.TransportContext.fatal(Unknown Source) ~[?:?]
	at sun.security.ssl.SSLTransport.decode(Unknown Source) ~[?:?]
	at sun.security.ssl.SSLSocketImpl.decode(Unknown Source) ~[?:?]
	at sun.security.ssl.SSLSocketImpl.readHandshakeRecord(Unknown Source) ~[?:?]
	at sun.security.ssl.SSLSocketImpl.startHandshake(Unknown Source) ~[?:?]
	at sun.security.ssl.SSLSocketImpl.ensureNegotiated(Unknown Source) ~[?:?]
	at sun.security.ssl.SSLSocketImpl$AppInputStream.read(Unknown Source) ~[?:?]
	at sun.nio.cs.StreamDecoder.readBytes(Unknown Source) ~[?:?]
	at sun.nio.cs.StreamDecoder.implRead(Unknown Source) ~[?:?]
	at sun.nio.cs.StreamDecoder.read(Unknown Source) ~[?:?]
	at java.io.InputStreamReader.read(Unknown Source) ~[?:?]
	at java.io.BufferedReader.fill(Unknown Source) ~[?:?]
	at java.io.BufferedReader.readLine(Unknown Source) ~[?:?]
	at java.io.BufferedReader.readLine(Unknown Source) ~[?:?]
	at com.ibm.de.komle.cm.pop3.POP3Handler.recvServer(POP3Handler.java:592) ~[KIM-CM-10.0.2-11.jar:?]
	at com.ibm.de.komle.cm.pop3.POP3Handler.openServerConnection(POP3Handler.java:454) [KIM-CM-10.0.2-11.jar:?]
	at com.ibm.de.komle.cm.pop3.POP3Handler.processAuthStateTwo(POP3Handler.java:217) [KIM-CM-10.0.2-11.jar:?]
	at com.ibm.de.komle.cm.pop3.POP3Handler.run(POP3Handler.java:128) [KIM-CM-10.0.2-11.jar:?]
	Suppressed: java.net.SocketException: Connection reset by peer: socket write error
		at java.net.SocketOutputStream.socketWrite0(Native Method) ~[?:?]
		at java.net.SocketOutputStream.socketWrite(Unknown Source) ~[?:?]
		at java.net.SocketOutputStream.write(Unknown Source) ~[?:?]
		at sun.security.ssl.SSLSocketOutputRecord.encodeAlert(Unknown Source) ~[?:?]
		at sun.security.ssl.TransportContext.fatal(Unknown Source) ~[?:?]
		at sun.security.ssl.TransportContext.fatal(Unknown Source) ~[?:?]
		at sun.security.ssl.TransportContext.fatal(Unknown Source) ~[?:?]
		at sun.security.ssl.SSLTransport.decode(Unknown Source) ~[?:?]
		at sun.security.ssl.SSLSocketImpl.decode(Unknown Source) ~[?:?]
		at sun.security.ssl.SSLSocketImpl.readHandshakeRecord(Unknown Source) ~[?:?]
		at sun.security.ssl.SSLSocketImpl.startHandshake(Unknown Source) ~[?:?]
		at sun.security.ssl.SSLSocketImpl.ensureNegotiated(Unknown Source) ~[?:?]
		at sun.security.ssl.SSLSocketImpl$AppInputStream.read(Unknown Source) ~[?:?]
		at sun.nio.cs.StreamDecoder.readBytes(Unknown Source) ~[?:?]
		at sun.nio.cs.StreamDecoder.implRead(Unknown Source) ~[?:?]
		at sun.nio.cs.StreamDecoder.read(Unknown Source) ~[?:?]
		at java.io.InputStreamReader.read(Unknown Source) ~[?:?]
		at java.io.BufferedReader.fill(Unknown Source) ~[?:?]
		at java.io.BufferedReader.readLine(Unknown Source) ~[?:?]
		at java.io.BufferedReader.readLine(Unknown Source) ~[?:?]
		at com.ibm.de.komle.cm.pop3.POP3Handler.recvServer(POP3Handler.java:592) ~[KIM-CM-10.0.2-11.jar:?]
		at com.ibm.de.komle.cm.pop3.POP3Handler.openServerConnection(POP3Handler.java:454) [KIM-CM-10.0.2-11.jar:?]
		at com.ibm.de.komle.cm.pop3.POP3Handler.processAuthStateTwo(POP3Handler.java:217) [KIM-CM-10.0.2-11.jar:?]
		at com.ibm.de.komle.cm.pop3.POP3Handler.run(POP3Handler.java:128) [KIM-CM-10.0.2-11.jar:?]
Caused by: java.net.SocketException: Connection reset
	at java.net.SocketInputStream.read(Unknown Source) ~[?:?]
	at java.net.SocketInputStream.read(Unknown Source) ~[?:?]
	at sun.security.ssl.SSLSocketInputRecord.read(Unknown Source) ~[?:?]
	at sun.security.ssl.SSLSocketInputRecord.readHeader(Unknown Source) ~[?:?]
	at sun.security.ssl.SSLSocketInputRecord.decode(Unknown Source) ~[?:?]
	... 17 more
2021-12-09 21:47:43,882 ERROR Fehler - [0] [36/9a507038-28cb-43ff-94e2-e830c85f55c8] [error in finishing thread]
java.net.SocketException: Connection or outbound has closed
	at sun.security.ssl.SSLSocketImpl$AppOutputStream.write(Unknown Source) ~[?:?]
	at java.io.OutputStream.write(Unknown Source) ~[?:?]
	at com.ibm.de.komle.cm.pop3.POP3Handler.sendServer(POP3Handler.java:577) ~[KIM-CM-10.0.2-11.jar:?]
	at com.ibm.de.komle.cm.pop3.POP3Handler.closeServerConnection(POP3Handler.java:489) ~[KIM-CM-10.0.2-11.jar:?]
	at com.ibm.de.komle.cm.pop3.POP3Handler.run(POP3Handler.java:155) [KIM-CM-10.0.2-11.jar:?]
 

Die Verbindung zum Konnektor ist unverschlüsselt und ohne Login (wurde damals von W&B Dentalservice so eingerichtet), kann es damit zusammenhängen?
In der Praxis habe ich einen Proxyserver für http/https/ftp und auf dem Router nur wenige Ports ausgehend geöffnet, aber heute testweise auch eine direkte Verbindung ins Internet zugelassen.
Es handelt sich bei dem Arbeitsplatz um einen Terminalserver Windows Server 2012 R2. Es gibt auch einen Domänencontroller mit DNS-Server, dort habe ich eine Weiterleitung für "*.telematik" auf den Konnektor erstellt.
Die Route vom Arbeitsplatz auf den Konnektor wurde automatisch angelegt.

Über Hilfe und Hinweise würde ich mich freuen!

Viele Grüße

Antworten

#2 | RE: Einrichtung KIM via KoCoBox für CGM Z1 Verbindungsfehler Clientmodul datum

10.12.2021 16:53 (zuletzt bearbeitet: 16.05.2022 11:35)

<<Nutzer hat Beitrag gelöscht>>

Antworten

#3 | RE: Einrichtung KIM via KoCoBox für CGM Z1 Verbindungsfehler Clientmodul datum

10.12.2021 19:35

Okay, danke.
Gibt es sonst evtl. noch Ideen? Laut Log könnte man ja denken, es würde einfach ein falsches Kennwort für die Anmeldung genutzt werden.
Ich verwende das, was ich selbst während der Registrierung der KIM Adressen festgelegt habe.

Ist es eigentlich normal, dass das CGM Client Modul permanent abstürzt und neu gestartet wird, wenn keine SMC-B Card ausgelesen werden kann? [failed to decrypt secret: no cards provided]

Antworten

#4 | RE: Einrichtung KIM via KoCoBox für CGM Z1 Verbindungsfehler Clientmodul datum

10.12.2021 20:30 (zuletzt bearbeitet: 16.05.2022 11:35)

<<Nutzer hat Beitrag gelöscht>>

Gast hat folgende Bilder an diesen Beitrag angeh�ngt

b1.jpg

1 Mitglied hat sich bedankt!

Antworten

#5 | RE: Einrichtung KIM via KoCoBox für CGM Z1 Verbindungsfehler Clientmodul datum

11.12.2021 11:51

Ich habe mir den Dienst noch mal genauer angesehen.
Aus Windows-Sicht kann ich ihn auf "manuell" starten einstellen und keine Aktion bei Absturz.
Trotzdem tauchen in der Ereignisanzeige fast sekündlich die Absturzmeldungen der Java.exe auf und der Dienst startet sich neu.
Das liegt offenbar an dem "nssm.exe", mit dem CGM den Dienst starten lässt. Das Client Modul stürzt mit einer Java-Exception hart ab und wird vom nssm sofort neu gestartet, dabei wird dann auch das Log überschrieben. Total gut gelöst....

Danke für den Screenshot, bei mir ist es genauso eingestellt (default-Werte), als Clientmodul Server habe ich "localhost".
Ich habe die Vermutung, dass das Problem bei meiner Installation nicht das falsche Passwort ist, sondern eben eine fehlgeschlagene SSL-Verschlüsselung für die POP3 Kommunikation.
Sowas ähnliches hatte ich bei dem eUpdate von Z1 schon häufiger, da war dann z.B. TLS 1.2 nicht aktiviert etc.

Ist bei Ihrer Installation der Z1 Arbeitsplatz ein normaler, lokaler PC?
Ich habe es hier ja mit einer Terminalserver-Installation zu tun.
Das Client Modul ist zwar auf dem Server direkt installiert, hat aber eine andere Workplace-ID, als der angemeldete Z1 Benutzer.

Zum Thema CGM: Nutzen Sie evtl. auch die UMS-Nachrichten (Termin-Mail oder SMS) aus dem Praxistimer? Oder den Terminkarten-Makrodruck für die Patienten?
Dafür wird so viel Geld genommen und die Umsetzung ist unglaublich schlecht, Programmcode aus dem Jahre 2002 und eigentlich inkompatibel zu halbwegs modernen Betriebssystemen...

Antworten

#6 | RE: Einrichtung KIM via KoCoBox für CGM Z1 Verbindungsfehler Clientmodul datum

11.12.2021 13:53 (zuletzt bearbeitet: 16.05.2022 11:35)

<<Nutzer hat Beitrag gelöscht>>

Antworten

#7 | RE: Einrichtung KIM via KoCoBox für CGM Z1 Verbindungsfehler Clientmodul datum

11.12.2021 18:06

Zitat von FS007 im Beitrag #6
Zitat von computerfan3 im Beitrag #5
Ich habe es hier ja mit einer Terminalserver-Installation zu tun.

Bloß nicht mit Z1. Da brauchen Sie sich über das Chaos nicht zu wundern.

Mit Z1 an sich ist der Terminalserver ganz unproblematisch! Das läuft seit Jahren sehr angenehm und neue Arbeitsplätze lassen sich super schnell einbinden, die Software muss ja nur auf dem Terminalserver selbst laufen.
Zusatzmodule und neue Programme sind teilweise eine Herausforderung, aber wenn es erst mal läuft, dann ziemlich stabil.
Ich habe aber auch durch andere Auftraggeber schon lange Erfahrung mit Terminalservern.

Zitat von FS007 im Beitrag #6

Zitat von computerfan3 im Beitrag #5
Trotzdem tauchen in der Ereignisanzeige fast sekündlich die Absturzmeldungen der Java.exe auf und der Dienst startet sich neu.

Dieses Problem müssen Sie erstmal beheben. Vorher wird nichts anderes funktionieren. Java richtig installiert ?
Mich wundert sehr, daß der Dienst bei Ihnen immer wieder neu gestartet wird. War bei mir nicht so: Wenn die SMC-B nicht rechtzeitig freigeschaltet wurde, hat sich der Dienst beendet und dann war Schluß mit KIM bis man den Dienst über das Dienste Applet von Windows wieder gestartet hat.

Ich vermute, Sie haben evtl. eine andere/ältere Version des Client Moduls? CGM hat ja extra den "non-sucking service manager" vorgeschaltet, damit der Dienst bei einem Absturz sofort neu gestartet wird.
Wenn die SMC-B vorhanden ist, kann der Keystore ja geöffnet werden und der Dienst bleibt auch online. Ansonsten startet er so lange neu, bis endlich mal das Kartenlesegerät eingeschaltet wurde.
Java habe ich nicht installiert bzw. mittlerweile vom Server entfernt. CGM liefert eine eigene Java 11 Instanz im Ordner des KIM Client mit, die verwendet wird.

Zitat von FS007 im Beitrag #6

Zitat von computerfan3 im Beitrag #5
Zum Thema CGM: Nutzen Sie evtl. auch die UMS-Nachrichten (Termin-Mail oder SMS) aus dem Praxistimer? Oder den Terminkarten-Makrodruck für die Patienten?

Nein.
Patienten, die zu vereinbarten Terminen aus welchen Gründen auch immer nicht erscheinen, können sich einen anderen Behandler suchen. Im Laufe der Zeit hat man dadurch gute, zuverlässige Klientel; auf die anderen kann man doch verzichten.

Sehe ich ähnlich und Sie haben den großen Vorteil, diese furchtbare UMS-Software nicht nutzen zu müssen. Aber diese SMS-Erinnerungen hat man mittlerweile ja häufig, z.B. bei Terminen im Autohaus.

Antworten

#8 | RE: Einrichtung KIM via KoCoBox für CGM Z1 Verbindungsfehler Clientmodul datum

11.12.2021 18:34 (zuletzt bearbeitet: 16.05.2022 11:35)

<<Nutzer hat Beitrag gelöscht>>

Antworten

#9 | RE: Einrichtung KIM via KoCoBox für CGM Z1 Verbindungsfehler Clientmodul datum

11.12.2021 19:02

Die Lizenzen müssen komplett erworben werden (Mehrplatzbetrieb etc.), der Terminalserver (bzw. Z1) verwendet einfach den Client-Computernamen als "Workstation" und ansonsten sollte sich alles so verhalten, wie bei einer Netzwerkinstallation. Haben Sie also schlechte Erfahrung mit einer WTS-Installation gemacht?
Einzig wenn Sie eine SQL-Server Core Lizenz haben, brauchen Sie nach Freigabe durch CGM nicht für jeden Arbeitsplatz/User eine SQL-Lizenz zu kaufen.

Ja, der nssm soll (gewollt) abstürzende Dienste sofort neu starten, auf deren Homepage steht das direkt auf der Startseite kurz beschrieben.

Mit dem Kartenterminal haben Sie natürlich Recht, es ist bei der Praxis quasi ein Arbeitsgang. Der ThinClient meldet sich am Terminalserver an, der Kartenleser wird eingeschaltet, Z1 wird gestartet und fordert zur Pin-Eingabe am Kartenterminal auf.

Antworten

#10 | RE: Einrichtung KIM via KoCoBox für CGM Z1 Verbindungsfehler Clientmodul datum

12.12.2021 21:50 (zuletzt bearbeitet: 12.12.2021 21:52)

Ich sende Ihnen noch mal einen Screenshot, wie Sie den nssm anpassen können, um ggf. Ihre eingerichtete Aufgabe abzulösen.
Den restart-delay habe ich nun auf 30.000 ms gesetzt, sodass alle 30 Sekunden auf eine entsperrte SMC-B geprüft wird. Mit delay: 0 wurde die CPU nämlich völlig unnötig zu 15 % ausgelastet.
Morgen probiere ich dann mit meinem eigentlichen Problem weiter, es deutet bisher alles auf eine falsche TLS-Version auf Clientseite hin.

computerfan3 hat folgende Bilder an diesen Beitrag angeh�ngt

KIM-Service.PNG

Antworten

#11 | RE: Einrichtung KIM via KoCoBox für CGM Z1 Verbindungsfehler Clientmodul datum

13.12.2021 20:16 (zuletzt bearbeitet: 16.05.2022 11:35)

<<Nutzer hat Beitrag gelöscht>>

Antworten

#12 | RE: Einrichtung KIM via KoCoBox für CGM Z1 Verbindungsfehler Clientmodul datum

13.12.2021 20:48

Ich verstehe die Beschreibung: "when application exits other than in response to a controlled service shutdown" eher so:
Wenn der Dienst nicht über die Verwaltungskonsole beendet wurde, sondern wegen einer Exception abstürzt ODER sich selbst beendet, dann startet der nssm ihn neu (denn laut Windows Dienstesteuerung wurde er gestartet und muss laufen).

Das Probieren hat bei mir nun zum Erfolg geführt, letztendlich war es der Avast Business Antivirus, der anscheinend in einer der letzten Versionen auch einen SMTP/POP-Filter dazubekommen hat.
TLS v1.2 ist im jar-File des ClientModuls fest eincodiert und muss demnach auch auf dem PC aktiviert sein.

Antworten

Thunderbird - SMTP funktioniert - POP3 nicht � � Fehler beim Start des aktuellen KIM-Clients 2.0.7-2-19782

�hnliche Themen

Antworten

Letzter Beitrag

KTs nicht mehr verfügbar nach Kocobox Firmwareupdate 5.1.10
Erstellt im Forum Problembeseitigung von Souljin 9 26.03.2024 15:58
DeJong • Zugriffe: 779
mit HBA und KocoBox signieren SecSigner
Erstellt im Forum Problembeseitigung von daniel_f 2 14.02.2024 15:11
LabQ • Zugriffe: 199
CGM KIM Client lokal installiert, Einrichtung von Mail-Programm (Thunderbird) funktioniert nicht
Erstellt im Forum sichere eMail (KIM) von pkr 2 07.01.2024 16:29
pkr • Zugriffe: 204
RISE-Konnektor statt neuer Kocobox?
Erstellt im Forum TI-Plattform - Hardware, Zugang, Einrichtung von Michael Logies 4 17.08.2022 13:24
rfkoem • Zugriffe: 1608

KIM Störung nach updates CGM/Chremasoft - KocoBox (Senden + Empfangen geht, Zugriff auf (externes) Adressenverzeichnis nicht möglich)
Erstellt im Forum Konfiguration von dres.droste

28.09.2022 16:01
von

Junioruser1976 • Zugriffe: 2938

Einrichtung KIM über TLS, Secunet Konnektor, Telekom-KIM
Erstellt im Forum sichere eMail (KIM) von paui 7 07.01.2022 23:14
kosmodent • Zugriffe: 8619
Probleme mit KIM seit Firmwareupdate Kocobox 4.2.10 und 4.2.12
Erstellt im Forum Konfiguration von Michael Logies 26 03.11.2021 18:26
WolfgangD • Zugriffe: 5719
Problem KIM-Client (Telekom) mit KocoBox
Erstellt im Forum sichere eMail (KIM) von WolfgangD 23 13.11.2021 23:28
WolfgangD • Zugriffe: 6529
Zertifikate für Kocobox
Erstellt im Forum TI-Plattform - Hardware, Zugang, Einrichtung von Junioruser1976 5 20.08.2021 23:14
Junioruser1976 • Zugriffe: 3931

TI-Community

Bitte geben Sie einen Grund f�r die Verwarnung an