FAQ Komfort-Client

Bei der Konfiguration des Konnektors wird beim Speichern der Konfiguration die Verbindung getestet. Schlägt dieser Test fehl, besteht keine Verbindung zum Konnektor. Testen Sie die Verbindung mit folgdenen Kommandos:

curl  -v --noproxy '*' http://<Konnektor IP>/connector.sds
curl  -v --noproxy '*' https://<Konnektor IP>/connector.sds

Mindestens einer der beiden Kommandos sollte erfolgreich sein.

Prüfen Sie im TI Lagebild, ob das Meldeportal in der TI erreichbar ist.

Prüfen Sie mit tracert wohin die TCP/IP Pakete geroutet werden mit folgenden 2 Kommandos:

tracert portal.demis.rki.de
tracert id.impfnachweis.info

Die Adressen müssen dabei zu 100.102.136.50 und 100.102.17.10 aufgelöst werden und im Ablauf muss eine der ersten IP Adressen die Adresse des Konnektors sein.

Ist dies nicht der Fall, wurde das Routing nicht eingerichtet.

Sollte es dennoch nicht funktionieren, prüfen Sie mit curl ob die folgenden Seiten erreichbar sind:

curl  -k -v --noproxy '*' https://portal.demis.rki.de
curl  -k -v --noproxy '*' https://id.impfnachweis.info
curl  -k -v --noproxy '*' http://ssl-c3-ca1-ev-2009.ocsp.d-trust.net 

Stellen Sie sicher, dass das DEMIS Bestandsnetz im Konnektor aktiv ist.

Falls es dennoch nicht funkioniert senden Sie uns:

• die IP Adresse Ihres Konnektors über die das Routing laufen soll
• Die Ausgaben von:
  • tracert portal.demis.rki.de
  • tracert id.impfnachweis.info
  • curl -k -v --noproxy '*'  https://portal.demis.rki.de
  • curl -k -v --noproxy '*'  https://id.impfnachweis.info
• Ist auf dem Rechner ein Proxy konfiguriert?

Prüfen Sie mit tracert wohin die TCP/IP Pakete geroutet werden mit folgenden 2 Kommandos:

tracert portal.demis.rki.de
tracert id.impfnachweis.info

Die Adressen müssen dabei zu 100.102.136.50 und 100.102.17.10 aufgelöst werden und im Ablauf muss eine der ersten IP Adressen die Adresse des Konnektors sein.

Ist dies nicht der Fall, wurde das Routing nicht eingerichtet.

Prüfen Sie mit curl, ob die Seiten geladen werden können:

curl -v --noproxy '*' https://portal.demis.rki.de
curl -v --noproxy '*' https://id.impfnachweis.info

Um eine Verbindung zu id.impfnachweis.info bzw. portal.demis.rki.de aufzubauen, prüft der Client außerdem die in den Zertifikaten beider Server angegebenen Sperrlisten und OCSP Server. Daher müssen

1. OCSP-Antwortdienst: http://ssl-c3-ca1-ev-2009.ocsp.d-trust.net

2. CRL-Verteilpunkte

   1. ldap://directory.d-trust.net/CN=D-TRUST%20SSL%20Class%203%20CA%201%20EV%202009,O=D-Trust%20GmbH,C=DE?certificaterevocationlist

   2. http://crl.d-trust.net/crl/d-trust_ssl_class_3_ca_1_ev_2009.der.crl

   3. http://cdn.d-trust-cloudcrl.net/crl/d-trust_ssl_class_3_ca_1_ev_2009.crl

erreichbar sein. Schalten Sie diese an ihrere Firewall frei und prüfen Sie die Firewall Logs.

Alternativ können Sie auf dem Rechner auch die Zertifikatsprüfung ausschalten: https://answers.microsoft.com/en-us/windows/forum/all/how-do-i-completely-disable-certificate-revocation/1b0fcf24-9a10-427b-b2c5-e1e29d54c02e

Unter Windows kann die Installationsdatei (.exe) so ausgeführt werden, dass die Installation silent („/S“) erfolgt:

> Installation_DEMISMeldung_v1.0.2-0.exe /S

Deinstallation:

> „Uninstall DEMISMeldung.exe“ /S

Die Formulare im Komfort-Client werden durch den enthaltenen Chromium dargestellt. Unter Hilfe→ Analyse öffnen sich rechts die Developer Tools. Wählen Sie dort oben den Bereich Netzwerk und im unteren Bereich werden alle Verbindungen angezeigt:

Die Formulare im Komfort-Client werden durch den enthaltenen Chromium dargestellt. Unter Hilfe→ Analyse öffnen sich rechts die Developer Tools. Wählen Sie dort oben den Bereich Netzwerk und im unteren Bereich werden alle Verbindungen angezeigt:

• Starten Sie dann oben Links mit "DEMIS Meldung erstellen" von vorn und gehen bis zum Fehler !!!
  
• klicken Sie im rechten Teil auf den roten fehlerhafte Request, dann erscheint ein Response Menü darüber. Die Response ist wichtig und enthält den wahren Fehler:
  
• Sollten Sie das Problem nicht finden downloaden sie mit dem Pfeil nach unten das HAR File und senden es uns.

Öffnen Sie im Komfort-Client unter Hilfe→ Analyse die Developer Tools. Dort kann der Storage gelöscht werden.

Prüfen Sie zunächst #2 der FAQ hier weiter oben.

Falls dort alles OK ist, führen Sie bitte eine Analyse des DEMIS Komfort-Clients durch.

1. Wählen Sie in der Menü Leiste die „Hilfe“ aus und nun die „Analyse“ Option
   
   
   
2. Nun Klicken Sie auf den Button „Console“
   
   
   
3. Führen Sie den Durchgang nochmals durch
4. Jetzt sollte folgender Eintrag erscheinen
   
   
   
5. Es handelt sich um einen DNS Fehler!

Die IP-Adressen 100.64.0.0/10 sind sogenannte Carrier-Grade-NAT-Adressen. Da es sich dabei nicht um öffentliche IP-Adressen handelt, können diese nicht aufgelöst werden. Damit der DNS die neusten Informationen beziehen kann, sollte eine Aktualisierung durchgeführt werden.

Alternativ kann auch ein Eintrag im DNS-Server oder im Router gesetzt werden, damit die Adresse aufgelöst werden kann. Zudem ist es möglich einen andern DNS (zum Beispiel 8.8.8.8.) lokal zu verwenden. Dies müsste auf dem Client angepasst werden.

Sollte es dennoch nicht Funktionieren bitte die Ping Protokolle, in der Firewall, für den Komfort Client aktivieren. Bitte beachten Sie, dass es Notwendig ist, den Client neu zu starten.