Komfort Signatur per Remote starten

[scottsdalegirl]

Ich glaube das Thema gab es, ich finde es grade nicht. Bitte um Vergebung.
Ich würde gerne von zu Hause aus den KT Leser bedienen. Aber ich kann ja die PIN nicht eintippen. Ich kann zwar die Komfort-Signatur anstoßen, aber hab ja zu Hause keinen Zugriff auf das PIN Pad. Das steht ja am Rechner in der Praxis.
Gibt's da eine schnelle günstige Lösung? Hat das jemand?

[c-it]

Gibt's da eine schnelle günstige Lösung? Hat das jemand?

Schnell ja, günstig nein: => KT am PC zuhause und ordentliches Routing
am VPN-Server. KT muss für den Heim-PC als lokales KT im Infomodell
eingetragen werden.
Achtung: Das ist eine Logic-Antwort, ohne praktischen Test!, also ohne Garantie.

Schönes Wochenende
c-it

[RAMöller]

Gibt's da eine schnelle günstige Lösung? Hat das jemand?

Schnell ja, günstig nein: => KT am PC zuhause und ordentliches Routing
am VPN-Server. KT muss für den Heim-PC als lokales KT im Infomodell
eingetragen werden.
Achtung: Das ist eine Logic-Antwort, ohne praktischen Test!, also ohne Garantie.

Schönes Wochenende
c-it

Bedeutet das dass ich das Lesegerät zu Hause per Portweiterleitung freischalte, dann in der kokobox die Route eintrage? Reicht das aus? was meinen Sie mit Gerät am PC, das geht doch über Netzwerk?

[c-it]

... VPN Zwischen Home und Praxis als LAN-LAN-Kopplung, d.h. jede IP im Homenetz
192.168.xxx.??? kann jede IP im Praxisnetz 192.168.yyy.??? erreichen und umgekehrt.
Dann den Kartenleser in Home im Infomodell KocoBox (Praxis) hinzufügen. Egal ob man
Turbomed direkt Zuhause startet oder per RDP auf einen Rechner in der Praxis zugreift:
Den Name des Home-PC als AP ins Infomodell eintragen (direkt => in Großbuchstaben,
per RDP => echter Name). Home-KT als Remote-PIN-KT anmelden, dem Home-PC zuordnen
und das Praxis-KT mit SMC-B als KT(e) zuordnen.
So, ich denke ich habe nichts vergessen.

Schönen Wochenstart
c-it

Nachtrag: Bei Nutzung von Turbomed auf dem Home-PC (Direktzugriff) müssen die Routen
für die TI auf diesem Rechner eingetragen werden (gateway => KocoBox (Praxis)).

[RAMöller]

Ok, LAN-LAN Kopplung
Bei zwei Fritzboxen wäre das dann möglich via
https://avm.de/service/wissensdatenbank ... einrichten
?
Das Hauptproblem besteht wohl darin, noch ein Kartenlesegerät zu kaufen......das lohnt sich nur begrenzt, z.B wenn man eingegipst zu Hause (LAN-LAN) fixiert ist

[c-it]

Ok, LAN-LAN Kopplung
Bei zwei Fritzboxen wäre das dann möglich via
https://avm.de/service/wissensdatenbank ... einrichten
?

Im Prinzip ja, aber die FB ist nicht sonderlich fix. Die letzte Kopplung die ich gesehen habe
kam auf ca. 8 MBit/s. Bei 10 MBit/s Upload ist das o.k., wenn man 2x eine schnellere Verbindung
hat z.B. 50 MBit/s Upload) bremst das schon ganz schön.

Das Hauptproblem besteht wohl darin, noch ein Kartenlesegerät zu kaufen......das lohnt sich nur begrenzt, z.B wenn man eingegipst zu Hause (LAN-LAN) fixiert ist

genau

Schnell ja, günstig nein:

Schönen Tag
c-it

[torsten2]

Das funktioniert mit VPN gut. Da natives TM zu langsam ist, arbeite ich per rdp und habe einen Kartenleser zuhause stehen. Man kann dann sowohl signieren als auch mal die SMB-PIN eingeben, wenn man mal den Konnektor neu gestartet hat. Ich hab den Kartenleser aber erst in der Praxis gekoppelt und dann mit nach Hause genommen. Auch das letzte Update auf dem Orga, vom Konnektor angestoßen, hat tatsächlich funktioniert. Ich kann das nur empfehlen, hatte den Orga allerdings auch übrig... Neben dem normalen Routing drauf achten, daß das Heimnetz im Konnektor eingetragen wird, sonst verwirft die dortige Firewall alle Pakete.

[RAMöller]

Ältere Orgalesegeräte gibt es mittlerweile für die Hälfte, zzgl. Karte. , möglicherweise ist dann der interne Akku auch halbvoll.....für die gelentliche PIN Eingabe ist es vielleicht auch nicht so ganz das Wahre
Vielleicht tut es auch ein mechanischer multikanal Tastaturautoklicker

[turbotm]

Vielleicht tut es auch ein mechanischer multikanal Tastaturautoklicker

Genial, wo gibt es den?
Ich bitte immer per Telefon die Putzfrau, den Code mal eben einzugeben...

Ein Orga über eBay ist übrigens genial das, was echt Sicherheit ins System bringt. Ich dachte, die Dinger dürfen nur verschweißt vom Sicherheitsdienst in der Praxis abgegeben werden

[RAMöller]

Man kann das prinzipiell mit Fingerbots oder smart button pusher lösen. Etwas Bastelarbeit (3D-Drucker, Schablone. Stabführungen) und ein geeignetes Passwort (Randziffern, Wiederholungen) sollten reichen, um das zu erledigen. Leider ist der (Zeit)-aufwand recht hoch, man kann das auch im Notfall mit einer Vertrauensperson hinbekommen.

[FortiSecond]

Das funktioniert mit VPN gut. Da natives TM zu langsam ist, arbeite ich per rdp und habe einen Kartenleser zuhause stehen. Man kann dann sowohl signieren als auch mal die SMB-PIN eingeben, wenn man mal den Konnektor neu gestartet hat. Ich hab den Kartenleser aber erst in der Praxis gekoppelt und dann mit nach Hause genommen. Auch das letzte Update auf dem Orga, vom Konnektor angestoßen, hat tatsächlich funktioniert. Ich kann das nur empfehlen, hatte den Orga allerdings auch übrig... Neben dem normalen Routing drauf achten, daß das Heimnetz im Konnektor eingetragen wird, sonst verwirft die dortige Firewall alle Pakete.

Alternativ:
Mini-Firewall oder Routerbox mit VPN-Funktionalität zuhause (hinter der Fritzbox etc.) aufstellen, mit dem Praxisnetz verbinden und IP-Adressen aus diesem geben lassen.
Lokal dann nur und ausschließlich den PC, den Kartenleser und ggf. einen Netzwerkdrucker anklemmen - aus Gründen der Netztrennung.

Billigste Variante (mit Hardware): Beidseitig eine kleine Mikrotik-Box (Routerboard).
Billigste Variante (mit Appliance): Beidseitig eine pfSense/OPNsense mit NAT-T und dynamischem DNS-Eintrag.

Sollte ich dazu einen Wiki-Eintrag bauen? Wäre mal ein Projekt wert... :=)

[hw]

Sollte ich dazu einen Wiki-Eintrag bauen? Wäre mal ein Projekt wert... :=)

Das wäre super, daran wäre ich sehr interessiert.

Gruß hw

[ChristianK]

Sollte ich dazu einen Wiki-Eintrag bauen? Wäre mal ein Projekt wert... :=)

Da ich gerade hauptsächlich spanische Dörfer lese aber das Thema nun auch bei mir aktuell wird würde ich mich darüber auch sehr freuen!

[woma]

eventuell mit der Cherry mgl:

https://curenect.de/blog/cherry-remote-schnittstelle

https://forum.tomedo.de/index.php/76543 ... ementieren

https://www.cherry.de/ehealth-terminal-st-1506

[RAMöller]

Cherry muss lokal, vor Ort freigegeben werden, um an die Remote-Schnittstelle zu gelangen. Wenn das Gerät freigeschaltet ist, kann man eine Weile remote zugreifen, dann schaltet es sich wieder ab. Ein PIN Eingabe für die Signatur ist auf der Weboberfläche nicht vorhanden, nur evtl. Änderung.
Also keine wirkliche Lösung , es sei den, es gäbe ein extra Programm....

Es gibt einen mechanischen Touchscreensimulator (sogar mit Kamera), der das Problem theoretisch löst, leider unbezahlbar.
https://www.novuslabs.com/mechanical-touch-simulator