FAQ s. Wenn es mal schnell gehen muss. Hier finden Sie viele Antworten auf Ihre Fragen. Viel Spaß dabei.

Transkript

1 Wenn es mal schnell gehen muss. Hier finden Sie viele Antworten auf Ihre Fragen. Viel Spaß dabei. Wie integriere ich eine ELAN Alarmbox (G803)in den AMD? Anmerkung: Funktion nur mit Adresse 15 Funktion: - Ein Fachalarm löst ein Blinklicht und ein Signalton aus. - Signalton kann durch Taste zurückgesetzt werden. - Blinklicht muss über SafeNetZentrale AnlagenExtras/Türen/Alarm_Quittung bestätigt werden. Beispiel: ZT.DeviceList =...;AlarmBox;I/O_Alarm;I/O_Alarm_Quittung ZT.Config.io24 =..;15 AlarmBox.DeviceType = CardReader AlarmBox.ID = 15 AlarmBox.Name = AlarmBox AlarmBox.Description = AlarmBox.Activate = AlarmBox.ReleaseSDL = 0 AlarmBox.Autorisierung = Pincode AlarmBox.AccessMode = Supervisor; Card AlarmBox.Display = 16X2 AlarmBox.UserInputTimeout = #Alarm Quittung in Zentrale (als Tür) Alarm_Quittung.ID = 13 Alarm_Quittung.DeviceType = Door Alarm_Quittung.Name = Alarm_Quittung Alarm_Quittung.Description = Alarm_Quittung.Adapter = Alarm_Quittung.BinaryOutput = I/O_Alarm_Quittung Alarm_Quittung.InputEventID = 0 Alarm_Quittung.OutputEventID = 103 #AlarmAusgang I/O_Alarm.DeviceType = BinaryOutput I/O_Alarm.ID = I/O_Alarm.Description = Alarmausgang #XX.OutputXor = 1 > Türkontakt geschlossen I/O_Alarm.OutputXor = 0 I/O_Alarm.DelayBeforeSetInMillis = 500 I/O_Alarm.DelayAfterResetInMillis = 2000

2 I/O_Alarm.AutoResetAfterMillis = I/O_Alarm.MaxSetTimeInMillisBeforeAlarm= #AlarmQuittung I/O_Alarm_Quittung.DeviceType = BinaryOutput I/O_Alarm_Quittung.ID = I/O_Alarm_Quittung.Description = Alarm_Quittung #XX.OutputXor = 1 > Türkontakt geschlossen I/O_Alarm_Quittung.OutputXor = 0 I/O_Alarm_Quittung.DelayBeforeSetInMillis = 1000 I/O_Alarm_Quittung.DelayAfterResetInMillis = 2000 I/O_Alarm_Quittung.AutoResetAfterMillis = 2000 I/O_Alarm_Quittung.MaxSetTimeInMillisBeforeAlarm= #AlarmAusgang setzen AlarmSet.DeviceType = Action AlarmSet.ID = AlarmSet.Name = AlarmSet.Action = I/O_Alarm.setOutput AlarmSet.Listen.0.Device = SDL1 AlarmSet.Listen.0.Event = SdlAlarmRaised #AlarmAusgang rücksetzen AlarmReset.DeviceType = Action AlarmReset.ID = AlarmReset.Name = AlarmReset.Action = I/O_Alarm.resetOutput AlarmReset.Listen.0.Device = I/O_Alarm_Quittung.AutoReset AlarmReset.Listen.0.Event = TimerStopped Neue AMDPanMap_de Datei verfügbar. Aufgrund einiger Umstellungen bei PAN Nummerzuweisungen bei Genossenschaftsbanken im letzten Jahr, die jetzt auch auf neuen Magnetkarten Verwendung finden, kann es manchmal sein, dass ein Zuordnen/Erfassen der Karte nich möglich ist (nur bei Lesern die mit Spur 2 arbeiten). Deshalb wurde von uns eine neue Datei erstellt. Diese Datei muss im properties Verzeichnis mit der alten ausgetauscht werden, damit sind dann alle PAN Nummer wieder auf dem neuesten Stand. Die Datei AMDPanMap_de finden Sie in der SafeNet Lounge unter dem Link Downloads. Wie kann ich denn ermitteln, ob es sich um einen Quadras oder einen Quadras-LX handelt,

3 wenn mir lediglich ein telnet-zugang zur Verfügung steht? Wenn man per telnet oder ssh auf dem Quadras eingeloggt ist, dann reicht der folgende Befehl less /proc/cpuinfo. Der output des Befehls gibt Informationen über die CPU. In diesem sollte für die Modelle Folgendes stehen: Quadras: model name: Transmeta(tm) Crusoe(tm) Processor TM5500 Quadras-LX: model name : Geode(TM) Integrated Processor by AMD PCS Ich habe den CcBscd stromlos gemacht und danach fährt die Anwendung zwar hoch, aber ich bekomme keine Events mehr von dem Gerät geschickt. Das Wegnehmen des Stroms führt zu einer korrupten Index Datei für den SafeNet Event Dispatcher. Es gibt nun drei Möglichkeiten, wie ich vorgehen kann: 1) Mir reichen alle Events seit dem Neustart: ich schaue mir die Eigenschaften der Event-Datei (z.b. Ssd2008.evt) im WIndows-Explorer an und gebe in der Datei data/vars/safeneteventdispatcher.index.var die Grösse der Datei in bytes an (Achtung: nicht die Grösse auf Datenträger!). 2) Ich will alle Events aus der aktuellen Event-Datei: dazu setze ich den Wert der Datei data/vars/safeneteventdispatcher.index.var auf 0 3) Ich will alle Events seit dem letzten Event, der erfolgreich nach SafeNet gesendet wurde: dazu ermittle ich den letzten Event per Event-Recherche, mache auf dem Gerät eine Sicherheitskopie der Event-Datei und suche in dieser diesen letzten gesendeten Event. Danach lösche ich alle Events aus der Event-Datei ab dem letzten erfolgreich gesendeten Event und speichere diese ab. Über den Eigenschaften-Dialog der nun verkürzten Event-Datei kann ich aus der Grösse der Datei in bytes den Zeiger ermitteln, den ich nun in der Datei data/vars/safeneteventdispatcher.index.var angebe. Nach einem Neustart der CcBscd-Anwendung sollte nun das Gerät mit dem Versenden der Events nach dem letzten erfolgreich gesendeten Event beginnen. Kann man die Felder im Dialog "Person an Fach" ändern? JA, ab der Version ist es möglich, Felder aus dem Dialog herauszunehmen oder neue anzuzeigen. Es ist sogar möglich eine ganze "Karteiseite" (Tab) zu löschen. Konfiguriert wird das Ganze in der Datei parameter.properties. Der folgende Eintrag löscht das Feld Postfach aus der Seite Person: PersonAnFach.0.Delete.FieldId = Postfach PersonAnFach.0.Delete.GroupId = Person Der folgende Eintrag fügt das Feld Postfach an das Ende der Seite Person an: PersonAnFach.1.Add.FieldId = Postfach PersonAnFach.1.Add.GroupId = Person

4 Der folgende Eintrag löscht die Seite Telekommunikation aus dem Dialog: PersonAnFach.2.DeleteGroupId = Telekommunikation Folgende Seiten (GroupId) gibt es: Person, Bankverbindung, Legitimation, Telekommunikation, Verwaltung, Identifikation Zusätzlich kann der linke Block (GroupId=PersonAnFach) und der rechte Block (GroupId=PersonAnFachText) aus dem Dialog entfernt werden. Folgende Felder sind z.z. definiert: linker Block: InhaberStatus, IstBriefanschrift, IstBankverbindungAbrechnung, HandeltAufEigeneRechnung rechter Block: Stichwort, Freitext Person: Anrede, Titel, Name, MiddleName, Vorname, Strasse, Plz, Ort, Postfach, Land, NameGeburt, DatumGeburt, OrtGeburt, DatumVerstorben Bankverbindung: Blz, BankName, KontoNr Legitimation: AusweisArt, AusweisNr, AusweisBehoerde, DatumAusweis, DatumAusweisGueltigBis, Nationalitaet, WirtschaftlichBerechtigter Telekommunikation: TelefonPrivat, TelefonGeschaeft, TelefonMobil, FaxPrivat, FaxGeschaeft, Privat, Geschaeft Verwaltung: KundenStatus, KundenNr, Beruf, Freitext, FreiFeld1, FreiFeld2, FreiFeld3, FreiFeld4, FreiFeld5 Wie konfiguriere ich die Karten-Layers? In der Datei "SafeNet/properties/webportal.properties" kann man die Layers kommasepariert eintragen:

5 webportal.maps.maps=google.physical, Google.Streets, Google.Hybrid, Google.Satellite Zur Zeit ist es möglich folgende Layers zu benutzen: Google.Physical Google.Streets Google.Hybrid Google.Satellite Yahoo.Streets Yahoo.Satellite Yahoo.Hybrid OSM.Mapnik OSM.Osmarender OSM.Cycle MetaCarta NASA.Global Wo und wie werden die Start-Koordinaten für die Karte konfiguriert? In der Datei "SafeNet/properties/webportal.properties" kann man die Default- Koordinaten eintragen: webportal.maps.default.center.lat= webportal.maps.default.center.lon= Zoom-Grad: webportal.maps.default.zoom=6 Beim Aufruf der Karte erscheint die Meldung, dass der verwendete Google Maps API-Schlüssel bereits für eine andere Website (Domain) registriert wurde. Warum? Um die Google Maps API zu benutzen, benötigt man einen API-Schlüssel ( Der Hostname muss mit der URL des SafeNet Servers identisch sein. (z.b. In der Datei "SafeNet/properties/webportal.properties" kann der Schlüssel geändert werden: webportal.maps.google.key=abqiaaaa2sujrwsdrqt75zudzsl0lbqyqnkltbwd 2wIA1rs8AKrlgMkw9RTV3qiSJaFaoL0lpo3Mw8cOQxvuNQ Wie sieht eine Bespielrechnung für eine Netto-Mietpreisberechnung aus?

6 Ein Institut möchte von vorgegebenen Bruttopreisen auf Nettopreise schließen. Die Brutto-Jahresmiete soll 70,00 EUR betragen. Es werden Quartals- und Monatspreis gesucht: Quartal: 70,00: 4 = 17,50 Hier geht die Rechnung noch auf. Nun soll aber auf den Monat heruntergerechnet werden: Monat: 70,00: 12 = 5, Hier liegt das Problem. SafeNet benutzt standardmäßig 2 Nachkommastellen zur Berechnung. Folglich gilt: Quartal: 5,83 * 4 = 17,49 anstelle von 17,50 Jahr: 5,83 * 12 = 69,60 anstelle von 70,00 Das Ergebnis weicht von den gewünschten Bruttopreisen ab. Lösung: SafeNet mit drei Nachkommastellen rechnen lassen. Eintrag in der Datei "parameter.properties": Preis.Fraction=3 Mit diesem Parameter wird die Anzahl für die Berechnung relevanter Nachkommastellen definiert. Gegenprobe Quartal: 5,83333 * 4 = 17,49999 wird zu 17,50 gerundet Jahr: 5,83333 * 12 = 69,99996 wird zu 70,00 gerundet Natürlich müssen die betreffenden Nettopreise auch mit drei Nachkommastellen in SafeNet angegeben werden. Gibt es für SafeNet8 eine Demo CD? Nein, SafeNet8 kann direkt im Internet über die Adresse aufgerufen werden. Ein Zugangskennwort wird auf Anfrage erteilt.

7 Wie kann man kundenspezifische Anpassungen in Reports vor Überschreibungen durch Updates schützen? Wenn ein Standard-Report auf Kundenwunsch verändert wird, muss er unbedingt in das Verzeichnis SafeNet/html/xsl/user verschoben werden. Wird dies nicht getan, überschreibt das Update den vorhandenen Report mit einer neuen Version und die Änderungen sind verloren. Wichtig ist hierbei, dass der neue Pfad des abgeänderten Reports dem System bekannt gemacht wird. Dazu muss in der Datei SafeNet/properties/reports.properties im Konfigurationsblock des betreffenden Reports der Pfad angepasst werden. Im Falle eines kundenspezifischen Eventreports, müsste die Zeile EventRecherche.0.Par = xsl=xsl/eventreport.xslt&max=2000 in EventRecherche.0.Par = xsl=xsl/user/eventreport.xslt&max=2000 geändert werden. Weitere Informationen im technischen Handbuch. Was ist bei der AMD-Neuerung Gemeinschaftsfachfunktion zu beachten? Der Funktionsaufruf findet über Fach verwalten statt Fach Gemeinschaftsfach Ist nur eine Karte auf das Fach zugelassen bekommt man eine Fehlermeldung Es muss immer bei der Fachauswahl die Einstellung "Single" oder "Multi" aktiviert sein! (in.properties Datei) Ist die Einstellung "Multi" kann bei mehreren Fächern (inkl. einem Gemeinschaftsfach) nicht die Auswahl "Alle" gewählt werden! Wie kann ich Log-Ausgaben des Applets in einer Datei speichern? 1.) In der Systemsteuerung Java Plug-in öffnen. 2.) Im Register "Java" - "Java Applet-Laufzeiteinstellungen" anzeigen. 3.) Im Feld "Java Runtime-Parameter" folgenden Eintrag speichern: -DLOGFILE=C:\Verzeichnis\Dateiname Bitte unbedingt einen absoluten Pfad angeben, da sonst ein Browser-abhängiger Ort benutzt wird. Falls dennoch keine Logdatei erstellt wird, bitte den Cache des Java- Plugions leeren. Wenn gewünscht, kann auf diese Weise auch das Trace Level gesetzt werden: -DTRACE=DEBUG -DTRACE=ERROR -DTRACE=INFO

8 Ich möchte den Unicomp404 Treiber auf einem Quadras installieren. Wie konfiguriere ich die COM-Ports? Für den Unicomp-Treiber gibt es eine [AnlagenID]_404.properties, die sich in der SafeNet- Umgebung befinden muss, zur Konfiguration. In dieser werden auch die seriellen Schnittstellen definiert für das Protokoll und die Bildinfo. Befinden sich nun Protokoll an COM1 und Bildinfo an COM2, so muss in der [AnlagenID]_404.properties das Folgende konfiguriert sein: ComPortProtokoll=/dev/ttyS0 ComPortBildInfo=/dev/ttyS1 Bemerkung: unter Linux sind die seriellen Schnittstellen wie folgt benannt: COM 1 => /dev/ttys0 COM 2 => /dev/ttys1 COM 3 => /dev/ttys2 COM 4 => /dev/ttys3 Mit dem Softwaremodul Active Directory/LDAP-Schnittstelle ist es möglich die Benutzeranmeldung in SafeNet und die damit verbundene Zuordnung von Benutzerrechten über ein externes System durchzuführen. Was muß ich dazu wissen? Beim Starten der SafeNet-Zentrale wird die Benutzerkennung (User-ID) des aktuell am Betriebssystem angemeldeten Benutzers ermittelt. Zu diesem Benutzer werden die Gruppenzugehörigkeiten im externen System (z.b. Active Directory) über das LDAP- Protokoll abgefragt. Für diese Abfrage benutzt SafeNet ein spezielles Konto (technischer User), welches in SafeNet konfiguriert werden muss (der technische User braucht nur Rechte zum Ermitteln von Gruppenzugrhörigkeiten eines Benutzers; das Passwort wird verschlüsselt in SafeNet hinterlegt). Die ermittelten Gruppennamen werden mit den in SafeNet angelegten Gruppen verglichen. Passt der Gruppenname in SafeNet mit dem Gruppenname im externen System überein, erhält der Benutzer die in SafeNet konfigurierten Rechte der Gruppe. Werden mehrere Gruppen gefunden, erhält der Benutzer alle gefundenen Rechte. Wurde keine Übereinstimmung mit den in SafeNet angelegten Gruppen gefunden, wird die SafeNet-Zentrale wieder beendet. Mit dem Softwaremodul Data Warehouse-Schnittstelle (DWH) ist es möglich die Kunden der Bank über eine zentrale Datenschnittstelle zu ermitteln und in SafeNet zu integrieren. Was muss ich dazu wissen?

9 Beim Vermieten eines Schließfachs ist es notwendig einen oder mehrere Inhaber bzw. Bevollmächtigte zu erfassen. Diese Personen sind bereits Kunden der Bank und somit im Softwaresystem der Bank erfasst. Um den Kunden nicht noch einmal in SafeNet anlegen zu müssen ist es mit der DWH-Schnittstelle möglich auf diese Daten zugreifen zu können. Die DWH-Schnittstelle bietet 3 Suchkriterien an: - Kundennummer - Kontonummer - Name des Kunden Die Anbindung von SafeNet an die zentrale Kundendatenbank der Bank ist individuell mittels eines Groovy-Scripts realisiert. Dieses Script ermittelt seine Daten meist über eine JDBC/ODBC-Schnmittstelle aus einer Datenbank oder über einen WebService-Call. Das Groovy-Script wird vor den Installation an die bankspezifische Schnittstelle angepasst. Die Konfigurationsparameter (z.b. Datenbank-Url) können separat in einer XML-Datei erfasst werden. In dieser Datei wird auch festgelegt, welche Felder aus der zentralen Datenschnittstelle in SafeNet übernommen werden. Über das in SafeNet integrierte Job-Modul ist es möglich zeitgesteuert und vollautomatisch die Kundendaten in SafeNet mit den Daten im zentralen Banksystem abzugleichen. Die Felder, die bei einem Abgleich überschrieben werden sollen, können in einer Konfigurationsdatei definiert werden. Nach dem Tausch meines Quadras gegen einen Quadras LX fährt das Betriebssystem nicht mehr hoch! Der Quadras, auf dem der oder die SafeNet-Komponenten laufen macht Probleme und ich habe diesen Quadras gegen einen Quadras LX ausgetauscht. Nach dem Einstecken der alten CF-Karte und einem Reboot fährt Linux nicht mehr hoch. Diagnose: Es reicht nicht nur den Quadras auszutauschen! Da sich mit dem Wechsel von Quadras auf Quadras LX auch das CF-Image aufgrund der Änderungen des Prozessortypes geändert hat. Wechselt man den Quadras, so muss auch die SafeNet-Umgebung auf die neue CF-Karte kopiert werden. Ebenso muss der Quadras bzgl. Netzwerkeinstellungen etc. neu konfiguriert werden. Ich verwalte in meiner SafeNet Konfiguration neben Mietfächern auch Sparbuchfächer. Im Gegensatz zu Mietfächern ist bei Sparbuchfächern aber keine Mwst. anzusetzten Geht

10 das? Ja. Am Fachtyp gibt es ein Kennzeichen Mwst Ja / Nein. Damit kann für die Abrechnung gesteuert werden ob Mwst anfällt oder nicht. Für die Sparbücher ist also einfach ein eigener Fachtyp vorzusehen. Wie kann ich im AMD auf einem Quadras loggen, ohne dass die ich Angst haben muss, dass die Log-Datei zu gross wird und meine Festplatte voll schreibt? Zunächst wäre einmal zu sagen, dass im laufenden Betrieb nie im Debug-Tracelevel mit geloggt werden sollte, da das intensive Logging im Debug-Tracelevel das Verhalten des AMD in Bezug auf seine Geschwindigkeit beeinflusst. Möchte man aber dennoch das Verhalten des AMD in geeigneter Form festhalten, z.b. um Ungereimtheiten aufklären zu können, so reicht das Info-Tracelevel durchaus aus. Was die Log-Datei angeht, so gibt es in SafeNet einen Mechanismus, der das Volumen der Log-Datei, bzw. in diesem Fall der Log-Dateien, beschränkt. Dazu reicht es in der Batch-Datei für den AMD-Treiber (in der Regel die Datei SafeNetDrv) beim Setzen des SAFENETCOMMAND folgende Einträge hinzufügen: -DccLogDirectory=./log -DccNumLogFiles=20 d.h. die Zeile könnte dann wie folgt aussehen: SAFENETCOMMAND=" -DTRACE=INFO -DccLogDirectory=./log -DccNumLogFiles=30 net.essc.pegasus.pegasusanlage AMD A1" Mit diesen Einträgen werden im Verzeichnis log der SafeNet-Distribution 30 durchnummerierte Log-Dateien mit einer Grösse von ca. 1,2 MB erzeugt, was zu einem Gesamtvolumen von ca. 36MB. Wie sieht eine Bespielkonfiguration für einen Alarmausgang am AMD aus? Bei einem Fachalarm wird der I/O_3 aktiviert, dieser bleibt so lang geschaltet bis: - entweder ein/das Fach wieder geschlossen ist. -oder ein/der Fachalarm weg ist. Es kann natürlich bei grösseren Anlagen sein, dass das Event "SdlClosed" oder "SdlAlarmRemoved" durch ein andreses Fach kommt, somit der Ausgang zurück gesetzt wird. Die Timer beim I/O Device haben keine Funktion. #AlarmAusgang I/O_3.DeviceType = BinaryOutput I/O_3.ID = 17

11 I/O_3.Description = Alarmausgang #XX.OutputXor = 1 > Türkontakt geschlossen I/O_3.OutputXor = 0 I/O_3.DelayBeforeSetInMillis = 500 I/O_3.DelayAfterResetInMillis = 2000 I/O_3.AutoResetAfterMillis = I/O_3.MaxSetTimeInMillisBeforeAlarm= #AlarmAusgang AlarmSet.DeviceType = Action AlarmSet.ID = AlarmSet.Name = AlarmSet.Action = I/O_3.setOutput AlarmSet.Listen.0.Device = SDL1 AlarmSet.Listen.0.Event = SdlAlarmRaised AlarmReset.DeviceType = Action AlarmReset.ID = AlarmReset.Name = AlarmReset.Action = I/O_3.resetOutput AlarmReset.Listen.0.Device = SDL1 #ab Version 7 AlarmReset.Listen.0.Event = SdlClosed #ab Version AlarmReset.Listen.0.Event = SdlAlarmRemoved Wie kann ich SafeNet mittels Java Webstart starten? Informationen zum Thema SafeNet und Java Webstart im PDF-Format Ich habe einen Update auf Version 7.3 bzw.7.4 eingespielt. Nun kann ich mich nicht mehr am System anmelden. Die vorherige Version war 4.x, 5.x oder 6.x. Bei den beiden Version 7.3 und 7.4 gab es ein Problem beim Konvertieren der Benutzerdatenbank. Lösung: - SafeNet beenden

12 - 7.5 installieren - sicherstellen, das die "alte" peg_user.eos noch im properties Verzeichnis steht - peg_userv7.eos umbenennen nach peg_userv7.eos.bak - SafeNet starten (peg_userv7.eos wird dann neu aus peg_user.eos erzeugt) Codepage 437 Problem beim SF8 Treiber Die Codepage 437 Unterstützung ist prinzipiell in allen Java JRE Versionen von Sun enthalten. (Also auch in der 1.4.2_08 und 1.4.2_10) Leider wird diese nicht standardmäßig installiert. Entweder muss beim installieren der JRE Benutzerdefiniert - "Unterstützung für zusätzliche sprachen ausgewählt werden". Oder Installation Ändern "Unterstützung für zusätzliche sprachen ausgewählt werden". Danach die installierte jre wie gewohnt ins SafeNet/System/win32/jre Verzeichnis kopieren oder entsprechend den Pfad setzen. Das der SF8-Treiber die einzige SafeNet - Komponente ist, die 437 benutzt, fällt dies normalerweise nicht auf. Sollte Ihr Kunde hierzu noch Fragen haben, siehe auch unter Ist es möglich die Spalten, die in den Personenlisten angezeigt werden, zu konfigurieren? Ja, ab der Version 7.4 Build ist das möglich! Die zusätzlich anzuzeigenden Spalten können in der Datei Parameter.properties gepflegt werden. Es können bis zu 10 zusätzliche Spalten definiert werden (Index 0..9). Um eine zusätzliche Spalte zu definieren muss die ID angegeben werden. Für die Liste im Dialog "Suche Person nach Namen" gilt z.b. der folgender Eintrag: Personenliste.0.Id = DatumGeburt Für die Definition der Liste im Dialog "Fachdaten pflegen" ist der folgende Eintrag zuständig: PersonAnFachListe.1.Id = KundenNr Die Reihenfolge der Spalten wird durch den Index bestimmt (von links nach rechts). Die definierbaren Spalten sind in xxx beschrieben. Außerdem ist es möglich durch Angabe einer Maske die Breite der Spalten vorzugeben (z.b. PersonAnFachListe.1.Maske = 12345). Ist es möglich, ein Formular für nur eine bestimmte Person zu drucken? Sie möchten, dass nur eine ausgewählte Person auf dem Formular ausgegeben wird.

13 Beispielsweise möchten Sie eine Vollmacht für einen "neuen" Bevollmächtigten drucken. Dies ist prinzipiell möglich. Allerdings muss das Formular für einen solchen Anwendungsfall konzipiert sein. In den meisten Fällen erscheinen Mieter sowie alle vorhandenen Bevollmächtigten auf einem Formular. Dies ist bei neu hinzugekommenen Personen eigentlich nicht erforderlich. Um ein Formular dahingehend ändern oder neu erstellen zu lassen, dürfen Sie uns gerne per kontaktieren. Ist ein solches Formular vorhanden, muss lediglich die gewünschte Person im Fachdialog markiert und über den Button "Dokumente" das entsprechende Formular ausgewählt werden. Welche Java Runtime Version wird von SafeNet benötigt? SafeNet läuft bis zur Version 7 ab Java Version 1.3. Wir empfehlen jedoch dringend mindestens Version 1.4 einzusetzen, da Version 1.3 von Sun nicht mehr gewartet wird. Selbstverständlich läuft SafeNet auch auf den Runtime Versionen 1.5 und 1.6. Welche Rechte braucht das Zentrale-Applet? Das Zentrale-Applet braucht folgende Rechte (Permissions): permission java.lang.runtimepermission "shutdownhooks"; permission java.lang.runtimepermission "loadlibrary.java2wintab.dll"; permission java.lang.runtimepermission "loadlibrary.jspwin.dll"; permission java.lang.runtimepermission "loadlibrary.jspwinnm.dll"; permission java.lang.runtimepermission "loadlibrary.jspwinrni.dll"; permission java.lang.runtimepermission "loadlibrary.jspwinrnia.dll"; permission java.lang.runtimepermission "loadlibrary.msnative.dll"; permission java.awt.awtpermission "listentoallawtevents"; permission java.util.propertypermission "*", "read,write"; permission java.io.filepermission "properties/gui.properties", "read"; Mehr Information über die Zulassungen finden man hier: Die Rechte für ein Java-Applet kann man in einer Policy-Datei beschreiben. Die Policy- Datei findet man an folgenden Stellen: Standardmäßig liegt eine globale Policy-Datei in C:\ProgramFiles\java\jdk<version>\jre\lib\ security oder in <java.home>\lib\security Die benutzereigene Policy-Datei findet man im Benutzerverzeichnis: C:\Dokumente und Einstellungen\<Benutzername>\.java.policy (In Vista C:\Users\<Benutzername>\.java.policy). Weitere Information:

14 Warum kann die Magnetkarte von der Deutschen Bank 24 nicht vom Sytem erfasst werden? Bei einer Magnetkarte der Deutschen Bank 24 ist die "echte" Kontonummer auf der EC Karte nicht vollständig aufgedruckt! Es fehlt nähmlich eine Null am Ende. Also anstatt Kontonummer => Diese Information ist auch beim Erfassen der Karte in SafeNet sehr wichtig, da sonnst die Karte nicht vom System gefunden wird. Obwohl ich jetzt alles richtig eingestellt und konfiguriert habe, kann ich immer noch keine Unterschriften erfassen. Beschreibung: Bei der Fachfreigabe kommt der Dialog zur Identifizierung des Kunden und ich sehe, dass noch keine für diesen erfasst ist. Möchte ich dieses tun, dann passiert nichts. Schaue ich mir den Trace in der Java-Konsole an, dann fallen mir die folgenden Zeilen auf: Security Exception win32com: java.security.accesscontrolexception: access denied (java.lang.runtimepermission loadlibrary.win32com) Exception occurred during event dispatching: java.lang.classcastexception at net.essc.pegasus.base.unterschrift.acquire(unknown Source) Diagnose: Offensichtlich wurde wirklich alles richtig installiert, allerdings scheint das Applet keinen erlaubten Zugriff auf die Bibliotheken zu haben. D.h. es muss eine.java.policy Datei erstellt werden. (siehe auch Docu zu SignPad und Policy Datei erstellen) Wie kann man SafeNet am einfachsten an einer Firewall betreiben? Die Variante, welche am einfachsten zu konfigurierende ist, ist das Http-Tunneling. Dabei findet die Kommunikation der Daten über das Http-Protokoll am Port 80 des Servers statt. Zur Benutzung im Applet muss nur die folgende Zeile in der Datei html/safenet.html aktiviert sein: <PARAM NAME="UseHttpTunnel" VALUE="true"> Falls dies nicht funktioniert, kann das Http-Tunneling auch im Java Control Panel (Systemsteuerung -> Java) auf der Seite Java in den Java Runtime-Einstellungen durch Setzen des folgenden Runtime-Parameters aktiviert werden: -Dsun.rmi.transport.proxy.eagerHttpFallback=true

15 Folgende System-Properties müssen beim Starten eines Treibers (falls dieser NICHT auf der gleichen Maschien läuft als der SafeNet-Server) bzw. der Zentrale als Anwendung (nicht als Applet) gesetzt werden: -Dsun.rmi.transport.proxy.eagerHttpFallback=true -DPEGASUS_SERVER_NAME=< IP-Adr SafeNet-Server> -Dhttp.proxyHost=< IP-Adr SafeNet-Server> -DBindAddress=<eigene IP-Adr> -Djava.rmi.server.hostname=<eigene IP-Adr> Beispiel: -Dsun.rmi.transport.proxy.eagerHttpFallback=true -DPEGASUS_SERVER_NAME= Dhttp.proxyHost= DbindAddress= Djava.rmi.server.hostname= Bitte beachten Sie, dass in den Firewalleinstellungen der Port 80 für eingehende Verbindungen auf dem Server erlaubt sein muss. Zum Schluss muss noch in der Datei properties/parameter.properties der folgende Eintrag gesetzt sein: CommunicationDescriptor.PollMode = 1 Tiefer gehende Informationen finden Sie in diesem Dokument: SafeNet Firewall Einstellungen ( Werden Änderungen am Fachtyp mitprotokolliert? Ab Safenet Version werden sämtliche Änderungen am Fachtyp mitprotolliert. Die Änderungen werden mit Benutzerkennung als Server-Events weggeschrieben und sind damit jederzeit nachvollziehbar. Wird z.b. bei Fachtyp M050 oben der Preis pro Jahr von 51,00 Euro auf 52,00 Euro geändert, so erscheint bei den Server-Events(Registerlasche Server) ein neuer Eintrag. Dieser Eintrag enthält das Ereignis "Fachtyp geändert", das Datum der Änderung, den verantwortlichen Benutzer und als Text den Eintrag "M050 oben, Preis pro Monat:(4,25)=>(4,33), Preis pro Jahr: (51,00)=>(52,00)"

16 Warum kann sich nach dem Umstellen von des Linux auf DHCP mein AMD-Treiber nicht mehr mit dem SafeNet-Server verbinden. Es kommt eine NoRouteToHostException. Diagnose: Die NoRouteToHostException ist ein eindeutiger Hinweis dafür, dass die eigene IP-Adresse nicht richtig ermittelt werden kann. Lösung: Das Problem ist hier, dass trotz Konfiguration der Netzwerkeinstellungen über den Yast die hosts-datei nicht angepasst wird. Man muss den Eintrag für die eigene IP- Adresse aus der Datei /etc/hosts löschen. Der Eintrag ist daran zu erkennen, dass er in dieser Datei die letzte Zeile ist, oder die folgende IP-Adresse trägt: Warum bricht mein AMD Treiber beim Starten mit einer ClassNotFoundException ab? Beschreibung: Beim Starten meines AMD Treibers bricht dieser ständig mit einer ClassNotFoundException: net.essc.pegasus.pegasusserver2 ab. Die Konfiguration für diesen scheint aber in Ordnung zu sein. Diagnose: Die ClassNotFoundException rührt daher, dass der Benutzer nicht ausreichende Rechte besitzt, um den AMD Treiber starten zu können. Dies äussert sich darin, dass ein ls -l auf das lib-verzeichnis der SafeNet-Installation folgendes Ergebnis liefert: pegasus.jar -rwx rwx rwx pegasusappl.jar -rw- r Lösung: Den AMD-Treiber immer als Benutzer root ausführen