Ich hatte das Angebot von mehreren Praxen erhalten, die alten, abgelaufenen Konnektoren für Forschungszwecke zu übernehmen. Für einen kleinen Obulus, versteht sich. Wissend, das diese Teile auf dem Abfallwirtschaftshof sicher besser aufgehoben wären.
Einige die dieses Jahr ablaufen werden, andere die bereits Ende 2024 abgelaufen sind und alle bereits im "Abstellraum" standen.
KoCoBoxen, Secunet Geräte als auch T-Systems Konnektoren (RISE folgt in naher Zukunft)
Alle lassen sich zumindest schon mal einschalten. Werden teilweise aber nicht im Netzwerk erkannt und/oder lassen sich gar nicht via IP Adresse ansprechen. Auch nicht nach einem Werksreset. Ist das eher Feature oder schon Defekt? (ich sehe es gibt LED-Blink-Codes und Zahlen als Fehlermeldungen, ich erwarte hier also keine ausführliche Rückmeldung!)
Das alles wurde so auch ausführlich mit den Praxen besprochen, dennoch möchte ich auf Nummer sicher gehen, bevor ich die Dinger endgültig entsorge. (auch so mit den Praxen besprochen)
Als wir nun erstmal angefangen haben die PDFs zu den Geräten zu durchstöbern, ist uns z.B. bei einer "KoCo Box MED+ (PDF v5 - 17 Juli 2024)" unter Punkt 7.5.5.3 folgendes ins Auge gefallen:
Die Funktion Laufzeitverlängerung ermöglicht es dem Administrator, die Laufzeit der in den gSMC-Ks der KoCoBox MED+ hinterlegten Zertifikate zu verlängern. Ohne diese Funktion laufen die bestehenden Zertifikate ab, und die weitere Nutzung der Telematik-Infrastruktur ist dann mit dieser KoCoBox MED+ (ohne eine Laufzeitverlängerung) nicht mehr möglich. Hierzu werden pro gSMC-K eigene Containerdateien mit erneuerten Zertifikatsdaten bereitgestellt. Der Vorgang erfolgt gewöhnlich automatisch, kann jedoch durch den Administrator forciert werden.
Das klingt nach der Lösung vom "Chaos Computer Club"? Nicht alle Konnektor-Hersteller haben aber dabei mitgemacht?
Als Privatpersonen werden wir sicher (auch für Geld) keine ZIP Dateien erhalten um hier etwas mit einer "Laufzeitverlängerung" auszuprobieren, und monatlich dafür zahlen (oder 499 Euro einmalig) möchte ich natürlich auch nicht.
Kann ich über die Konnektoroberfläche (sofern ich mich überhaupt noch einloggen kann) sehen, das ein Konnektor bereits verlängert wurde bzw. das er nicht mehr verlängert werden kann?
Und könnte eine Praxis theoretisch den Anmeldevorgang (die Laufzeitverlängerung) mit so einem 2nd Hand Konnektor im Hause durchführen?
Danke fürs Lesen und ich hoffe ich habe meine Fragestellung nicht wieder zu konfus dargelegt.
Besten Dank schon mal. Das Service Tool sieht die KoCoBox MED+ mit Firmware 5.5.1.2 schonmal im Netzwerk. Ich konnte einen Werksreset durchführen und über das Sevice Tool auch das Passwort erfolgreich ändern.
Klicke ich im Service Tool auf Wartung und Zertifikatslisten aktualisieren, erhalte ich kurz die Meldung "offline Modes(?)" und dann "Zertifikatslisten werden aktualisiert." Da tut sich dann aber nichts, der grüne Fortschritssbalken bleibt in der Nase der Frau im Hintergrund stehen. (Ich lasse es einfach mal über Nacht so stehen, laut google bin ich damit aber nicht alleine)
Ich habe das Tool irgendwann geschlossen, es erneut aufgerufen und mal einen Neustart der KoCoBox im Menu durchgeführt. Dauert ja auch seine Zeit bis der Befehl von der Box dann umgesetzt wird.
Das Tool friert außerdem sehr oft ein. Damit scheine ich aber nicht alleine zu sein, wenn ich zurück in die Vergangenheit google. MTU Wert anpassen lese ich da. Aber ich komme leider gar nicht in die Weboberfläche, denn...
Endet in jedem Browser mit einer Zeitüberschreitung bzw. Ooops.
Das KoCoBox Display zeigt: <error L4> (oder 14) Operational State Error EC No Online Connection siehe Handbuch
Im Administrator Handbuch finde ich aber nichts dazu.(?)
Kurz davor sehe ich im Display: Operational State Error EC TSL Out Of Date (oder so ähnlich) Ich soll also ein Zertifikat einspielen...
Wie gesagt, alles in einem privaten Netzwerk, ohne alles weitere, daher TI und SIS nicht aktiv.
Warum komme ich nicht in die Weboberfläche? Warum dauert das Zertifikate Aktualisieren über das Service Tool so lange bzw. friert (anscheinend) irgendwann ein?
p.s. KoCoBox ohne Netzwerkkabel starten und erst Minuten später einstecken hat leider auch nicht geholfen. (scheint aber auch ein älterer "Fix" zu sein)
"Kocobox --> Menü Verwaltung --> Reset: "EC_OTHER_ERROR_STATE zurücksetzen" (Klingt spannend, erreiche ich ja aber leider nicht)
Sie können von "https://mein-ais.de/ti" die benötigten Zertifikate für die TI von Hand herunterladen und einspielen. scrollen sie etwas nach unten und klicken sie jeweils auf
Aus irgendwlechen Gründen war die TLS Datei 0 byte groß, obwohl ich den Download erlaubt habe. Vieles aus dem folgendne Beitrag ist daher ab jetzt ungültig. Was für ein Stress. ;D
Muss man / kann man überhaupt C.AK.AUT aktivieren?
Fieser Schnitzer meinerseits, vielen lieben Dank für den Port Hinweis!
Firefox meldet weiter : "Fehler: Netzwerk-Zeitüberschreitung"
Während Chrome wenigstens nur eine TLS Warnung ausgibt und mich weiter zur Eingabemaske von Name / Passwort lässt. Bin nun eingeloggt. :)
Ich verzweifle aber letzendlich daran die koCoBox in den Offline Modus zu versetzen. Dutzende Google Ergebnisse die den Offline Modus für TLS Einspielen empehlen bzw. voraussetzen, aber keine Info dazu wo dieser "Offline Modus" zu finden ist.
CLR konnte ich importieren, bei TSL schimpft die kocobox...wohl da ich nicht im offline Mode bin.
Ich habe es aber gefunden. Gewöhnungsbedürftig das die "+" Menus ein eigenes Menu sind:
Habe dann die 3 ZIP Dateien von koCo heruntergeladen, aber wenn ich diese einspielen möchte erhalte ich folgende Meldung:
"[20110]: Fehler beim Update der gSMC-K-Zertifikate/Signature" Alle hochgeladenen Zertifikate werden verworfen. Bitte Fehlerursache beseitigen und die Laufzeitverlängerung erneut starten.
Auch bei TLS stehe ich wie der Ochs vorm Berg.
Für CLR funktioniert die primäre Download Adresse die in der KoCoBox steht, diese konnte ich nach dem Download manuell importieren.
TSL xml (RSA) und CRL xml (RSA) haben jetzt bei SECUNET 2.0 und KoCoBoxen funktioniert.
Gibt es für die SECUNETs auch noch diese 3 ZIP Dateien oder ist mit TSL und CRL inkl. Firmware 5.50.4 alles tippi toppi?
Die SMC-Ks bei diesem Secunet enden z.B. im Mai 2025. Ich hatte es so verstanden das eine Laufzeitverlängerung bei SECUNET bis 12/2025 möglich wäre?
Wo muss ich hier ansetzen? Lese gerade über das EPIKUR Tool, das alles in einem Schritt erledigen soll. Das scheint aber eine eigene Praxissoftware zu sein, hier also wenig hilfreich.
Zitat von Mat/N: 7000 im Beitrag #8 Gibt es für die SECUNETs auch noch diese 3 ZIP Dateien oder ist mit TSL und CRL inkl. Firmware 5.50.4 alles tippi toppi?
Zitat von Mat/N: 7000 im Beitrag #8 Ich hatte es so verstanden das eine Laufzeitverlängerung bei SECUNET bis 12/2025 möglich wäre? System -> Laufzeitverlängerung bietet das Hochladen von ZIP Dateien an. Wo finde ich diese für Secunet?
Die Laufzeitverlängerung wird über den TI-Vertriebspartner ihrer Wahl initiiert. Dazu gibt es entweder ein Lizenzfile zur Online-Verlängerung (benötigt VPN-ZugD) oder falls SMC-Ks bereits abgelaufen sind, zusätzlich (ggf. gegen weiteren Obulus) besagtes zip-file.
Seit Mai 2022 endlich online! secunet konnektor World Healthcare ingenico ORGA 6141 online allUp2date
„Wir brauchen Regierungen, die sich des Schadens für Zivilpersonen bewusst sind, der aus dem Anhäufen und Ausnutzen solcher Software-Sicherheitsprobleme entsteht“– Brad Smith, Microsoft, </Ironie>
TI-Community
»
Administration und Einrichtung
»
Konfiguration
»
Laufzeitverlängerung (manuell) bei abgelaufenen Konnektoren?
23.02.2025 20:38 (zuletzt bearbeitet: 23.02.2025 20:39)
Thema drucken
Antworten
