AS4 - Marktkommunikation einrichten - Schritt 2: Key-Management-Dienst konfigurieren

[wewert]

oberer Abschnitt:

I Dienstadresse hinterlegen​

"Unterpunkt 4: Geben Sie unter Benutzerinformationen die administrativen Benutzerinformationen für den Dienst an."
Welche Benutzerinformationen sind damit gemeint?
Neue, d.h. neu zu vergebene? - oder vorhandene, die dann auch für den Dienst zuständig sind?

Vielen Dank

 

[wewert]

Ergänzung - Fortsetzung -
habe jetzt die Credentials des lokalen Admins angegeben - und, wie in 3. beschrieben, Verbindung zu localhost, Port 6064 eingetragen. Nur, auf Port 6064 lauscht (noch?) kein Dienst, nur auf Port 6060, 6061, 6062 - und Port 6061 wird auch genutzt (für die Nachrichtenverfolgung), hmmm.

 

[StefanCink]

Ist denn der NSP Key Management Dienst installiert? Dieser muss unter den Windows-Diensten aufgeführt sein.

 

[wewert]

Danke für die Antwort, Stefan und
nein, wie wird er installiert?

 

[wewert]

BTW:
Im Video

Um diese Inhalte anzuzeigen, benötigen wir die Zustimmung zum Setzen von Drittanbieter-Cookies.
Für weitere Informationen siehe die Seite Verwendung von Cookies.

Drittanbieter-Cookies akzeptieren

wird behauptet, das HSM-Module sei notwendig,
Eure Vertriebs-Kollegen und as4-key-management-service-configuring.htm , "Häufige Fragen" (1) behaupten es nicht.

 

[StefanCink]

Die Anleitung habe ich gerade per PN geschickt.

Wegen des HSM hängt es davon ab, ob es ein aktiver oder passiver Marktteilnehmer ist. Aktive Teilnehmer müssen zwingend ein HSM verwenden, bei passieren TN ist es strittig. Hier ist die Richtlinie des BSI nicht 100% eindeutig. Daher sind wir da mit Aussagen zurückhaltend.

 

[wewert]

ist beantwortet worden, bitte schließen.

 

[matthiaskr]

Guten Abend,
wir sind ebenfalls in der Situation das Key Management einzurichten - es ist jedoch nicht unter den Diensten aufgeführt. Wie wird dieser eingerichtet ?
Vielen Dank

 

[StefanCink]

Hallo,
ich habe die ersten Schritte gerade per PN verschickt.
Gruß Stefan

 

[JanJäschke]

Falls noch jemand in das Problem läuft:

Sollte der KMS Dienst nicht unter den Windows Diensten vorhanden sein, dann liegt das vermutlich daran, dass dieser nicht installiert ist.
Durch ein erneutes Ausführen des Setups mit dem entsprechenden Parameter lässt sich dieser aber einfach nach installieren =)

 

[matthiaskr]

Guten Tag, vielen Dank - mit der Rückmeldung hat das funktioniert. Noch eine abschließende Frage:

Nun stolpere ich noch an dem Punkt als globaler Admin in der Web APP die AS4 Funktionalität zu finden - wird ggf. ein anderer Eingangspunkt verwendet ?

 

[JanJäschke]

Wurde die notwendige Gruppe angelegt und ist der Benutzer Mitglied in dieser Gruppe?

Schritt 1: Erstellen der erforderlichen Windows-Gruppe

docs.nospamproxy.com

Falls ja: wurde sich einmal mit dem Benutzer ab und wieder angemeldet damit die Windows Rechteänderung greifen?
Schon im Privaten Browser versucht? Ggf. greift auch nur der Client Cache und sorgt dafür, dass es nicht geladen wurde.

Es gibt auf jeden Fall keinen anderen Einstiegspunkt =)

 

[matthiaskr]

Ja, dieser Schritt war zuvor erfolgreich ausgeführt worden - auch ein Neustart und die Einstellung Private Browser führten noch nicht zu der AS4 Oberfläche.



Es erscheint im Log folgender Eintrag:


Severity: Error
Event ID: 0
Date and time: 2/16/2024 6:52:58 AM
Role or Service: EDI@Energy Service
Message details: An unexpected error occurred. Please contact the NoSpamProxy support and report this error for detailed analysis.
Details:
System.Net.Http.HttpRequestException: No such host is known. (service.nospamproxy.com:443)
---> System.Net.Sockets.SocketException (11001): No such host is known.
at System.Net.Sockets.Socket.AwaitableSocketAsyncEventArgs.ThrowException(SocketError error, CancellationToken cancellationToken)
at System.Net.Sockets.Socket.AwaitableSocketAsyncEventArgs.System.Threading.Tasks.Sources.IValueTaskSource.GetResult(Int16 token)
at System.Net.Sockets.Socket.<ConnectAsync>g__WaitForConnectWithCancellation|281_0(AwaitableSocketAsyncEventArgs saea, ValueTask connectTask, CancellationToken cancellationToken)
at System.Net.Http.HttpConnectionPool.ConnectToTcpHostAsync(String host, Int32 port, HttpRequestMessage initialRequest, Boolean async, CancellationToken cancellationToken)
--- End of inner exception stack trace ---
at System.Net.Http.HttpConnectionPool.ConnectToTcpHostAsync(String host, Int32 port, HttpRequestMessage initialRequest, Boolean async, CancellationToken cancellationToken)
at System.Net.Http.HttpConnectionPool.ConnectAsync(HttpRequestMessage request, Boolean async, CancellationToken cancellationToken)
at System.Net.Http.HttpConnectionPool.CreateHttp11ConnectionAsync(HttpRequestMessage request, Boolean async, CancellationToken cancellationToken)
at System.Net.Http.HttpConnectionPool.AddHttp11ConnectionAsync(QueueItem queueItem)
at System.Threading.Tasks.TaskCompletionSourceWithCancellation`1.WaitWithCancellationAsync(CancellationToken cancellationToken)
at System.Net.Http.HttpConnectionPool.HttpConnectionWaiter`1.WaitForConnectionAsync(Boolean async, CancellationToken requestCancellationToken)
at System.Net.Http.HttpConnectionPool.SendWithVersionDetectionAndRetryAsync(HttpRequestMessage request, Boolean async, Boolean doRequestAuth, CancellationToken cancellationToken)
at System.Net.Http.RedirectHandler.SendAsync(HttpRequestMessage request, Boolean async, CancellationToken cancellationToken)
at Microsoft.Extensions.Http.Logging.LoggingHttpMessageHandler.<SendAsync>g__Core|5_0(HttpRequestMessage request, CancellationToken cancellationToken)
at Microsoft.Extensions.Http.Logging.LoggingScopeHttpMessageHandler.<SendAsync>g__Core|5_0(HttpRequestMessage request, CancellationToken cancellationToken)
at System.Net.Http.HttpClient.GetByteArrayAsyncCore(HttpRequestMessage request, CancellationToken cancellationToken)
at Netatwork.NoSpamProxy.EdiAtEnergy.Services.CertificateManager.<>c__DisplayClass28_0.<<CreateSmarMeteringPkiChainAsync>g__GetSmPkiData|1>d.MoveNext()
--- End of stack trace from previous location ---
at Netatwork.NoSpamProxy.EdiAtEnergy.Services.CertificateManager.CreateSmarMeteringPkiChainAsync(Object _)
at System.Threading.Tasks.Task.<>c.<ThrowAsync>b__128_1(Object state)
at System.Threading.ThreadPoolWorkQueue.Dispatch()
at System.Threading.PortableThreadPool.WorkerThread.WorkerThreadStart()
Server name:

-------------------------

 

[JanJäschke]

Der Fehler sollte eigentlich nicht dazu führen, dass die Ui nicht da ist…
Schaue morgen mal.

Dennoch musst du ihn beheben, da service.nospamproxy.com ein wesentlicher Endpunkt ist
In dem Fall kann er schlicht den Namen nicht per DNS auflösen, ggf. „Falscher“ DNS Server?

 

[matthiaskr]

Hallo Jan,
vielen Dank für die Rückmeldung - wir hatten das System nun neu aufgesetzt und das Problem ließ sich somit von selbst lösen.
Vielen Dank

Matthias