ISA 2006 und HBCI per Profi Cash

[Robert Arens 10]

Hallo,

 

Wir haben einen ISA 2006 als Webcache Proxy installiert. Dieser steht in unserer DMZ und hat von dort einen Router zum Internet. Im Hausnetz möchte ich Profi Cash dazu bewegen über den Proxy die Daten abzurufen. Als erstes bekam ich die Fehlermeldung, dass der genutzte Port für SSL nicht konfiguriert ist. Mit dem Skript von MS konnte ich den Port 3000 hinzufügen Managing Tunnel Port Ranges.

 

In den Firewallrichtlinien vom ISA habe ich Port 3000 von innen nach außen erlaubt. Wenn ich jetzt Profi Cash auf den Proxy einstelle, bekomme ich einen Fehler bei der Benutzeranmeldung. Egal in welcher Konstellation ich den Benutzer auch angebe, er scheitert.

 

In der Protokollierung vom ISA sehe ich, dass auch gad.hbci.de:3000 eine anonyme zugelassene Verbindung erstellt wird. Danach wird eine Verbindung ohne URL und Clientbenutzer initiiert und danach getrennt.

 

Wenn ich Profi Cash ohne Benutzerdaten den Proxy nutzen lasse, wird ein Dialog aufgemacht in dem ich die Daten bei der Verbindung eintragen muss.

 

Ich hoffe mir kann jemand helfen.

 

Freundliche Grüße

 

Robert Arens

[Christoph35 10]

Hi,

 

hast Du in der FW-Regel den Zugriff für alle Nutzer zugelassen? Ist der HBCI-Rechner ein Secure-Nat Client?

 

Christoph

[Robert Arens 10]

Hallo,

 

Die Regel ist für alle Benutzer angelegt. Auf dem HBCI-Rechner ist nichts zusätzliches installiert worden.

 

Robert

[grizzly999 11]

Ich nutze HBCI OHNE dass ich im ProfiCash einen Proxy eintrage. Regekl im ISA eingerichtet und gut ist. Seit ISA 2000 ;)

 

grizzly999

[Christoph35 10]

Auf dem HBCI-Rechner ist nichts zusätzliches installiert worden.

 

Braucht auch für Secure NAT nicht. Lediglich das Default-GW sollte der ISA selbst sein, oder via ISA ins Internet zeigen. Aber vllt. solltest Du dann erstmal den Proxy rausnehmen.

 

Christoph

[Robert Arens 10]

Der ISA steht selbst in der DMZ. Er wird nur als Proxy und Reverse-Proxy genutzt. Ich befürchte aber, dass ich HBCI direkt erlauben muss. Mit Proxy wird das wohl zu umständlich :-(