Vorab möchte ich mich schonmal dafür entschuldigen, dass auch ich nun hier eine Frage bezüglich der Installation von KIM schreibe. Als hätten wir nicht schon genug Beiträge darüber

Ich habe ein gewaltiges Problem mit dem KIM Client eine Verbindung herzustellen. Ich erhalte regelmäßig den Fehler

"Networking Error: 10061
Es konnte keine Verbindung hergestellt werden, da der Zielcomputer die Verbindung verweigerte"

Es klappt weder mit Thunderbird noch im PVS.

Die Koco-Box scheint zwar Meldungen zu bekommen, allerdings werden diese ständig abgelehnt "BlockedPacket=Von 192.168.50.129:137 nach 192.168.50.147:137 mit Protokoll UDP über Adapter lan.; Aktion=Drop". Also scheint irgendwas zu funktionieren.

Hat jemand erfolgreich den KIM Client von CGM installieren und konfigurieren können und kann mir helfen? Die Handbücher und Installationsanleitungen helfen mir nicht weiter.

Vielen Dank!

<<Nutzer hat Beitrag gelöscht>>

Danke für die Rückmeldung.

Die Fehlermeldung gibt das PVS aus. Da im Konnektor bereits die Einstellungen für die Komfortsignatur eingerichtet sind und bereits verwendet wird, darf ich den CGM-Client nur über die Einstellung "cert" laufen lassen.

Mittlerweile bin ich einen Schritt weiter, ich kann mich per SMTP verbinden. Das Problem besteht darin dass der CGM-Client mit "cert" wohl nicht so klar kommt wie ich das gemacht habe, ich sammel gerade meine Gedanken und schaue dass ich eine Nachricht erfolgreich versenden kann, dann würde ich meine Erfahrungen hier teilen.

War doch schneller als ich dachte.

Da ich in der RU arbeite brauchte ich einen Workaround. Ich habe mit ein bisschen Hilfe nun KIM-Nachrichten versenden können. In der kim.properties muss env=RU eingetragen werden.

Falls andere auch das Problem haben: Mit meiner Konfiguration geht es nur, wenn der KIM-Dienst gestoppt ist und die .bat per cmd gestartet wird. Dann wird man aufgefordert das Passwort des Konnektor-Zertifikats einzutragen. Nun kann man Nachrichten versenden.

Ob es auch eine weniger umständliche Methode gibt weis ich aktuell nicht; ich bin nur froh, dass es jetzt geht.

Ist das Passwort fürs Keyfile denn in der Konfiguration vom KIM-Modul gespeichert (cm-config.properties, KONNEKTOR_KEYPIN - netter Weise unterschlüsselt, direkt unter KONNEKTOR_KEYFILE ;) )?

Interessanterweise gibt es keinen Eintrag für den KONNEKTOR_KEYPIN

Ich weiß. :) Den macht man dazu und schon geht das. ;)
(PS: Vllt nicht zu laut sagen, keine Ahnung, ob das so vorgesehen ist, dass man PIN unverschlüsselt ablegt, aber im log-file oder so konnte man sehen, dass das Programm danach sucht. Und wenn es schon danach verlangt, dann gibt man es ihm halt, oder?)

Alternativ läuft bei uns nach mehreren Versuchen das CGM Kim Client Modul auch mittels "Cert with WCM" mit Authentifizierung.
Hier scheint das KIM Client Modul das Passwort für das Zertifikat aus dem Windows Credential Manager (WCM) abzurufen.

Dazu habe ich zunächst für den Benutzer der den Service ausführt den entsprechenden Eintrag im WCM angelegt.

Mit dem Tool PsExec64 lässt sich dazu CMD als anderer Nutzer ausführen.
Mit "psexec -i -s cmd.exe" sollte sich so CMD etwa als SYSTEM ausführen lassen.

Anschließend mit dem Befehl "cmdkey /generic: <Konnektor_Keypin_WCM> /user: <user> /pass: <password>" den entsprechenden Eintrag im WCM anlegen.

<password> = Passwort für das Zertifikat zur Authentifizierung gegenüber dem Konnektor
<Konnektor_Keypin_WCM> = Wert der im KIM Client Modul unter Konnektor_Keypin_WCM eingetragen ist. Unter diesem Wert sucht das Client Modul im WCM nach dem Schlüssel für das Zertifikat
<user> = Beliebiger Wert (Wird meinen Beobachtungen nach vom KIM Client Modul nicht genutzt)

Nun sollte das KIM Client Modul auch mit eingeschalteter Authentifizierung starten, ohne dass erneut das Passwort für das Zertifikat eingegeben werden muss.

Was mich nur wundert ist - wenn man die Konfiguration manuell ändern (muss/)kann damit es funktioniert, wieso sind diese Einträge dann nicht über die CGM-Konfiguration bereits erledigt?

Bzw. anders herum - wieso sucht KIM danach (ersichtlich im log-File), wenn eine Eintragung durch die CGM-Konfiguration nicht möglich ist?

Die Antworten kann ich mir denken aber trotzdem müssen die Fragen ausgesprochen werden :)

Vllt von der Entwicklung vergessen rauszunehmen?
Die Lösung mit Credential Manager finde ich schon deutlich besser. Top!

Ruf in den Wald an ALLE:

Gibt es jemand bei dem Email Senden und Empfangen via KIM und EMail-Client aktuell (Anfang Januar 2022) funktioniert.
Oder jemanden bei dem es funktioniert hat und jetzt nicht mehr läuft.

Ich bekomme das leider auf dem Server mit Thunderbird via CGM-Client nicht hin. Daten (Port, Clientsystem ID, Mandant-ID Arbeitsplatz-ID, Benutzer ID) wurden aus der KIM-Konfiguration übernommen.
Habe das Forum und alle Anleitungen einmal hoch und runter und möchte eigentlich nur wissen ob es z.Zt. überhaupt funktioniert, d.h. an meiner Konfiguration liegt.

<<Nutzer hat Beitrag gelöscht>>

Senden: Thunderbird sagt: "Senden der Nachricht fehlgeschlagen. Die Nachricht konnte nicht gesendet werden, weil der Verbindungsaufbau mit dem SMTP-Server 192.168.1.140 fehlgeschlagen ist. Der Server ist entweder nicht verfügbar oder lehnt SMTP-Verbindungen ab. Bitte kontrollieren Sie die SMTP-Server-Einstellungen und versuchen Sie es nochmals."

Als Server ist die IP des Client-Moduls ...1.140 eingetragen. Port 8465. Verbindungssicherheit habe ich alle probiert: Keine, STARTTLS/Passwort normal/Passwort verschlüsselt, SSL/TLS Keine/Passwort normal/Passwort verschlüsselt

Abruf: [KIM_Adress] (POP3) verbinden mit ...1.140...und dann: Zeitüberschreitung der Verbindung mit 1.140

Wenn ich stattdessen "localhost" als Server eintrage: dito.

<<Nutzer hat Beitrag gelöscht>>

nssm läuft.
habe dann doch mal einen Neustart angestossen, wird korrekt geloggt im eventvwr.
Letzter Neustart war heute morgen um 07:13. Davor seltsamerweise wirklich ständig stop und neustart