VonDoczuDoc.de

Liebe Kollengen,

zunächst vielen Dank für die Hilfe, die ich so oft erhalten habe.

Durch die Erstellung der Impfzertifikate ist das Problem entstanden,
dass wir nur an einer Arbeitsstation diese erstellen können.
Es ist der Rechner mit Kartenlesegerät.

Da für die Zertifikatsausstellung als Voraussetzung die Anbindung an die Kocobox bestehen muss, ist
meine Frage: kann man auch andere Rechner (ohne Kartenlesegerät) an die Kocobox anbinden?
Muss man in der Kocobox Einstellungen vornehmen?

Viele Grüße

Mexx

Also das gliedert sich in mehrere Bereiche.

An Ihrer KoCoBox, welche an die TI konfiguriert ist, können Sie "n" eGK-Lesegeräte konfiguriert haben.
Jedes dieser eGK-Lesegeräte kann einen oder auch mehrere Client PC konfiguriert haben.
Sobald es mehr als ein Client-PC ist, funktioniert das automatische Lesen bei Einstecken der Karte nicht mehr
und muss deaktiviert werden, denn woher soll die KoCoBox wissen welchem Client-PC die erhaltenen
eGK-Daten geben soll.

Nun kommen wir zu Ihrem Teil der Covid Zertifikate.
Hierzu muss eine statische Route zum entsprechenden Netz auf der KoCoBox eingerichtet sein, Authentifiziert ist diese
ja schon durch die TI Anbindung im Grundsätzlichen. KoCoBox Netzwerk wird somit als sicheres Netz gewertet.

Das sollte somit auf alle PC´s in Ihrem Netzwerk zutreffen.
Nur wissen diese Client-PC noch nicht, das Sie den Weg nicht über Ihren Internetrouter, sondern über die
KoCoBox einschlagen muss.

Das kann man durch setzen einer Route auf jedem einzelnen Client-PC machen. (Arbeits und Fehleranfällig)

Wesentlich eleganter ist es allerdings dieses setzen der Route auf Ihrem IAG (Internetrouter) zu tun,
da das dann für alle Rechner Ihres Netzwerkes gilt !

Sprich der einzelne Client-PC stellt Anfrage an KV-Savenet Ip an bekannten IAG (Internetrouter/FritzBox!).
Der IAG schaut in seine Routingtabelle und gibt das Packet der KoCoBox, da es ja nicht direkt für´s Internet bestimmt ist !
Die KoCoBox verpackt es in den verschlüsseleten Datentunnel zur TI, welche Sie durch Ihren IAG erreicht.
Und die Antwort geht dann genau den umgekehrten Weg.

Schimpft sich IP-Encapsulation.

HofeBY

Hallo,

hofeBY hat geschrieben: An Ihrer KoCoBox, welche an die TI konfiguriert ist, können Sie "n" eGK-Lesegeräte konfiguriert haben.
Jedes dieser eGK-Lesegeräte kann einen oder auch mehrere Client PC konfiguriert haben.
Sobald es mehr als ein Client-PC ist, funktioniert das automatische Lesen bei Einstecken der Karte nicht mehr
und muss deaktiviert werden, denn woher soll die KoCoBox wissen welchem Client-PC die erhaltenen
eGK-Daten geben soll.

Für das Einlesen ist es nicht erforderlich, dass der PC mit dem Lesegerät kommuniziert. Praktisch läuft das so ab:
- Die Karte wird gesteckt
- Der Konnektor bekommt vom Lesegerät die Info, dass eine eGK gesteckt ist.
- Der Konnektor lädt und prüft die Kartendaten
- jetzt könnte man auf der Konnektor-Admin-Oberfläche unter "Kartendienst" sehen, dass die eGK gesteckt ist.
- Der PC fordert vom Konnektor die Chipkartendaten an.
- Der Konnektor prüft im "Infomodell" - siehe Konnektor-Admin-Oberfläche, ob der PC das darf
- wenn erlaubt, sendet er die Chipkartendaten an den PC
Zusatzanwendungen (Versichertenstammdatenabgleich, KIM, etc.) erfordern zusätzliche Schritte, die aber immer über den Konnektor als zentrale Schaltstelle laufen.

Übrigends wird die Konnektor-IP von Turbomed zentral auf dem Server gespeichert. Die muss nicht auf dem einzelnen PC "bekannt gemacht" werden.

hofeBY hat geschrieben: Schimpft sich IP-Encapsulation.

Sagen wir besser VPN, das ist allgemeiner - zumindest allgemeinverständlicher: "Der Konnektor stellt eine VPN-Verbindung zu den Diensten der Telematikinfrastruktur her."

Grüße

lcer