Kundenleitfaden STAN

stan
Kundenleitfaden
Mai 2015
Star Finanz-Software Entwicklung und Vertriebs GmbH
Grüner Deich 15 •20097 Hamburg • Telefon +49 40 23728-0 • Telefax +49 40 23728-350 • www.starfinanz.de
Sitz der Gesellschaft: Hamburg • Amtsgericht Hamburg HRB 64916 • Geschäftsführung: Bernd Wittkamp, Dr. Christian Kastner
Bankverbindungen: Sparkasse Harburg-Buxtehude • BIC: NOLADE21HAM • IBAN: DE13207500000000072702
Sparkasse Hildesheim • BIC: NOLADE21HIK • IBAN: DE31259501300000785736
Sparkasse Hannover • BIC: SPKHDE2HXXX • IBAN: DE17250501800000225320
Ein Unternehmen der Finanz Informatik
Inhalt
1 Fernzugriff auf Chipkartenleser mit STAN ...................................................................3
1.1 Systemanforderungen ...............................................................................................3
1.2 Lizenzierungsmöglichkeiten ......................................................................................4
1.3 Der Einsatz in einer Terminalserver-Umgebung ........................................................4
1.4 Die Installation im Überblick ......................................................................................5
1.5 Der Installationsvorgang............................................................................................6
1.6 Einrichtung des Services (Terminal-Client)................................................................6
1.6.1 STAN-Service Einstellungen...............................................................................6
1.6.2 Kartenleser hinzufügen/ändern ...........................................................................8
1.6.3 Die STAN-Service Icons (Systray/Infobereich)....................................................9
1.7 Einrichtung innerhalb von SFirm .............................................................................10
1.7.1 Remote-Kartenleser konfigurieren .................................................................... 10
1.7.2 Remote-Kartenleser hinzufügen/ändern ........................................................... 10
1.8 Einrichtung mit dem STAN-Manager (Stand-Alone) ................................................ 13
1.9 Der Installationsvorgang..........................................................................................13
1.10 Lizenzierung der Installation ..................................................................................14
1.11 Der STAN Manager...............................................................................................14
1.12 Remote-Kartenleser hinzufügen/ändern ................................................................ 15
1.13 Kartenlesereinstellungen .......................................................................................16
2 Weitere Informationsquellen & Support..................................................................... 18
2.1 Die Onlinehilfe zu SFirm..........................................................................................18
2.2 Der Internetauftritt von SFirm ..................................................................................18
2.2.1 SFirm-KnowledgeBase .....................................................................................19
2.2.2 Seminare ..........................................................................................................19
2.3 Die Hotline ..............................................................................................................19
2.4 Kontaktinformationen ..............................................................................................20
Copyrights und Warenzeichen
Windows XP, Windows Vista, Windows 7, Windows 8, Windows 2000 Server, Windows Server 2003, Windows
Server 2008 und Windows Server 2012 sind eingetragene Warenzeichen der Microsoft Corp. Alle in dieser
Dokumentation zusätzlich verwendeten Programmnamen und Bezeichnungen sind u.U. ebenfalls eingetragene Warenzeichen der Herstellerfirmen und dürfen nicht gewerblich oder in sonstiger Weise verwendet werden.
Irrtümer vorbehalten.
Bei der Zusammenstellung von Texten und Abbildungen wurde mit größter Sorgfalt gearbeitet. Trotzdem können Fehler nicht vollständig ausgeschlossen werden. Die angegebenen Daten dienen lediglich der Produktbeschreibung und sind nicht als zugesicherte Eigenschaft im Rechtssinne zu verstehen.
Herausgeber und Autoren können für fehlerhafte Angaben und deren Folgen weder juristische Verantwortlichkeit noch irgendeine Haftung übernehmen. Alle Rechte vorbehalten; kein Teil dieser Dokumentation darf in irgendeiner Form (Druck, Fotokopie oder die Speicherung und/oder Verbreitung in elektronischer Form) ohne
schriftliche Genehmigung der Star Finanz-Software Entwicklung und Vertriebs GmbH reproduziert oder vervielfältigt werden.
Die Star Finanz entwickelt Ihre Produkte ständig weiter, um Ihnen den größtmöglichen Komfort zu bieten. Deshalb bitten wir um Verständnis dafür, dass sich Abweichungen vom Handbuch zum Produkt ergeben können.
Copyright © 1999-2015
Star Finanz-Software Entwicklung und Vertriebs GmbH, Grüner Deich 15, 20097 Hamburg.
Star Finanz – 2015 - Kundenleitfaden STAN
2
Systemanforderungen | 1.1
1 Fernzugriff auf Chipkartenleser mit STAN
STAN (SmartCard Terminal Access over Network) ist die Lösung für den Fernzugriff auf
Chipkartenleser! So können Sie z.B. innerhalb einer Terminalserver Session auf Chipkartenleser zugreifen, die am eigenen Arbeitsplatz zur Verfügung stehen. Chipkartenlesegeräte, die an einer einzelnen Arbeitsstation für die Nutzung von Chipkarten eingerichtet
werden, stehen normalerweise weiteren Clients (z.B. in einer Terminalserver Session)
nicht zur Verfügung. Mit einigem Konfigurationsaufwand wäre es unter Umständen möglich, Lesegeräte mit einer seriellen Schnittstelle in einer solchen Session zu verwenden.
Spätestens jedoch bei Chipkartenlesern mit einer USB-Schnittstelle ist dies nicht möglich,
da diese Funktionalität derzeit nicht in den Microsoft Server-Betriebssystemen zur Verfügung steht.
Mit STAN gehören diese Probleme der Vergangenheit an. STAN ist ein Client/Serverprogramm, das den Zugriff auf Kartenlesern per TCP/IP über das Netzwerk ermöglicht. Das Produkt besteht aus dem STAN-Service und dem so genannten STAN-Manager.
Der STAN-Manager kann entweder separat installiert oder innerhalb von SFirm als integrierte Komponente eingesetzt werden. Der STAN-Service wird auf dem Computer eingerichtet, an dem der zu verwendende Kartenleser physisch angeschlossen ist. Der STANManager (bzw. SFirm) wird auf dem Rechner bzw. Terminalserver installiert, von dem der
Zugriff auf den Kartenleser erfolgen soll. Der STAN-Service stellt über das TCP/IP Protokoll eine Freigabe des angeschlossenen Chipkartenlesers im Netzwerk zur Verfügung, die
von Arbeitsstationen mit einem installierten STAN-Manager oder von einem STAN unterstützenden Programm (z.B. SFirm) genutzt werden kann.
Der Download von STAN ist über den Kundenbereich des SFirm-Internetauftritts
www.sfirm.de im Bereich SFirm Online Store  STAN möglich.
1.1 Systemanforderungen
Betriebssystem
Microsoft Windows XP, Vista, 7, 8, Server 2003, Server 2008, Server
2012
Arbeitsspeicher (RAM)
Mindestens 1 GB
Festplattenplatz
Mindestens 10 MB
Browser
Internet Explorer 8 oder höher
Netzanbindung
Eine funktionierende TCP/IP-Verbindung.
Peripheriegeräte
Ein Chipkartenleser mit einer CTAPI-Schnittstelle.
Rechte
Admin-Rechte während der Installation
Sonst. Software
Adobe Reader 7 oder höher (u.a. für die SFirm-Onlinehilfe nötig)
Bedienung
Maus und Tastatur
Star Finanz – 2015 - Kundenleitfaden STAN
3
Lizenzierungsmöglichkeiten | 1.2
Die hier angegebenen Anforderungen stellen die Mindestanforderungen dar. Die Systemanforderungen für den STAN-Manager sind identisch mit denen des STAN-Service.
Davon ausgehend, dass die integrierten STAN-Funktionalitäten von SFirm genutzt werden, gelten darüber hinaus die Systemvoraussetzungen von SFirm.
1.2 Lizenzierungsmöglichkeiten
Der STAN-Manager bzw. die in SFirm integrierten STAN-Funktionalitäten können über eine Lizenzdatei als eine Demoversion, Vollversion oder eine institutsorientierte Lizenz frei
geschaltet werden.
Die Programmkomponente STAN-Service ist nicht Bestandteil der Lizenz und muss
nicht separat lizenziert werden.
Es gibt folgende Lizenzierungsmöglichkeiten:
Demoversion
Eine Demoversion von STAN kann 30 Tage nach dem Einspielen der Lizenzdatei in einem Datenverzeichnis (Basisverzeichnis) einer SFirm-Installation getestet werden.
Einzellizenz
Die Einzellizenz schaltet die STAN-Funktionalitäten in einem Datenverzeichnis
(Basisverzeichnis) einer SFirm-Installation frei. Diese Lizenz kann über den
Beraterbereich erstellt werden, sofern analog zu den anderen SFirm-Modulen
eine Institutslizenz für STAN erworben wurde.
1.3 Der Einsatz in einer Terminalserver-Umgebung
STAN besteht aus zwei Komponenten, die beide installiert sein müssen, um einen freigegebenen Kartenleser nutzen zu können. Beide Komponenten sind in der STANSETUP.EXE enthalten, wobei SFirm die Funktionalitäten des STAN-Managers bereits beinhaltet. Bitte machen Sie sich vor Beginn der Installation mit der Integration von STAN in
eine Terminalserver-Umgebung vertraut, um auf den beteiligten Systemen jeweils die korrekte STAN-Komponente wählen zu können. Eine typische Terminalserver-Umgebung besteht (vereinfacht) aus dem Terminalserver, auf dem die Anwendung läuft, die Zugriff auf
Kartenleser an den Arbeitsplätzen erhalten soll und einem oder mehreren Clients an den
Arbeitsplätzen, an die der/die Kartenleser angeschlossen sind.
Star Finanz – 2015 - Kundenleitfaden STAN
4
Die Installation im Überblick | 1.4
1.4 Die Installation im Überblick
Die STAN-Installation beginnt an den Arbeitsplätzen (Clients), an denen die Freigabe des
angeschlossenen Kartenlesers erfolgen soll. Die dafür zuständige Komponente ist der
STAN-Service. Der STAN-Service wird vom Setup in die Autostartgruppe des WindowsStartmenüs eingetragen und nach Abschluss der Installation auf Wunsch sofort gestartet.
Beim ersten Start des STAN-Service müssen Sie das Programm konfigurieren. Sobald die
Installation des STAN-Service an allen Arbeitsplätzen abgeschlossen ist, erfolgt die Installation des STAN-Managers auf dem Terminalserver. Bitte beachten Sie, dass das Setup
direkt am Terminalserver gestartet werden muss, nicht innerhalb einer Clientsession.
Die Installation des STAN-Managers ist nicht erforderlich, wenn SFirm für den Zugriff auf die freigegebenen Kartenleser verwendet wird, da SFirm die STANTechnologie bereits enthält.
Nach der Installation kann das Programm automatisch gestartet werden. Der STANManager wird nur dazu verwendet, auf dem Terminalserver virtuelle Kartenleser anzulegen und die Verbindung zu dem jeweils freigegebenen realen Kartenleser zu konfigurieren. Im normalen Betrieb, also während der Benutzung eines freigegebenen Kartenlesers
durch eine Anwendung, wird der STAN-Manager nicht benötigt.
Star Finanz – 2015 - Kundenleitfaden STAN
5
Der Installationsvorgang | 1.5
1.5 Der Installationsvorgang
Kopieren Sie die Datei STANSETUP.EXE in einen beliebigen Ordner auf dem Arbeitsplatz (Client), an
dem die Freigabe eines angeschlossenen Kartenlesers erfolgen soll.
Starten Sie die Datei STAN-SETUP.EXE über einen Doppelklick. Nach der Initialisierung
des Installationsprogramms erscheint der STAN – InstallShield Wizard. Hier wählen Sie
nun STAN-Service aus und klicken anschließend auf <OK>.
Nachdem Sie die Lizenzbedingungen
akzeptiert haben, klicken Sie im nächsten Dialog auf <Installieren>. Im Dialog
Installation von STAN wird Ihnen anschließend eine Fortschrittsanzeige zur
Installation angezeigt.
Nach Abschluss des Kopiervorganges
können Sie nun die Funktionen STANService und Hilfedatei anzeigen markieren und auf <Fertigstellen> klicken.
Soll der erste Start der Anwendung zu
einem anderen Zeitpunkt erfolgen, entfernen Sie den Haken bei STANService starten.
Nach der Installation muss nun der STAN-Service eingerichtet werden. Eine Beschreibung
hierzu folgt im nächsten Abschnitt.
1.6 Einrichtung des Services (Terminal-Client)
1.6.1 STAN-Service Einstellungen
Nach dem ersten Aufruf des STANServices wird die nebenstehende Hinweismeldung mit dem Text „Bitte überprüfen Sie vor der Benutzung des Programms die Einstellungen, insbesondere die Zugriffsberechtigungen für die
Kartenleser.“ angezeigt.
Star Finanz – 2015 - Kundenleitfaden STAN
6
Einrichtung des Services (Terminal-Client) | 1.6
Nach Bestätigung dieser Meldung über
<OK> wird der Dialog STAN Service Einstellungen angezeigt. In diesem Dialog wird
die Konfiguration der lokalen Kartenleser,
die für einen Remotezugriff zur Verfügung
gestellt werden sollen, angezeigt. Sie können bestehende Kartenleser modifizieren,
neue erstellen oder löschen.
Der Bereich Freigegebene Kartenleser des
Dialogs STAN-Service Einstellungen im
Einzelnen:
Hersteller / Produkt
Die Inhalte dieser Felder haben rein informativen Charakter und können
beliebig gefüllt werden.
<Neu>
Über die Schaltfläche <Neu> können (weitere) Kartenleser konfiguriert
werden. Eine Beschreibung zu dem damit aufgerufenen Dialog Kartenleser-Einstellungen ändern befindet sich im folgenden Abschnitt.
<Ändern>
Mit <Ändern> kann die Konfiguration eines zuvor markierten Kartenlesers
aus der Liste Kartenleser angezeigt und ggf. modifiziert werden. Siehe
hierzu auch folgenden Abschnitt.
<Löschen>
Über die Schaltfläche <Löschen> kann ein markierter Kartenleser gelöscht
werden.
Der Bereich Verbindungen des Dialogs STAN-Service Einstellungen im Einzelnen:
STAN-Service ist erreichbar über
TCP/IP-Port
Portnummer, auf der der Service auf eingehende Verbindungen lauscht. Dieser Port muss vom LAN aus erreichbar
sein. Die Windows-Firewall wird mitteilen, dass der STANService auf diesem Port Serverdienste anbieten möchte.
Falls der Port oder der STAN-Service nicht in der WindowsFirewall freigegeben ist, werden Sie unterhalb dieses Feldes
mit einem entsprechenden Text darauf hingewiesen. Der
voreingestellte Port lautet 56071.
<Windows Firewall konfigurieren>
Über diesen Link kann der Standarddialog zum Konfigurieren der Windows Firewall aufgerufen werden. Sie können
die Firewall-Einstellungen auch über die WindowsSystemsteuerung erreichen.
Uneingeschränkten Zugriff auf
den STAN-Service ermöglichen
Ist diese Einstellung gewählt, steht der Zugriff auf die freigegebenen Kartenleser allen Netzwerk-Teilnehmern offen.
Zugriff auf den STAN-Service einschränken
Zur Erhöhung der Sicherheit kann der Zugriff auf die freigegebenen Kartenleser auf einzelne Windows-Benutzer und /
oder Computer beschränkt werden. Ist diese Einstellung
Star Finanz – 2015 - Kundenleitfaden STAN
7
Einrichtung des Services (Terminal-Client) | 1.6
gewählt, muss mindestens eines der beiden folgenden Felder ausgefüllt werden.
zugelassene Windows-Benutzer
Um nur ausgewählten Benutzern den Zugriff auf die Kartenleser zu erlauben, hinterlegen Sie hier zeilenweise deren
Windows-Benutzernamen (ohne Domänenangabe).
zugelassene Hosts/IP-Adressen
Um nur ausgewählten Computern den Zugriff auf die Kartenleser zu erlauben, hinterlegen Sie hier zeilenweise deren
Hostnamen oder IP-Adressen. Werden sowohl für Benutzer
als auch für Hosts/IP-Adressen Zulässigkeiten angegeben,
haben nur Anwender Zugriff auf die Kartenleser, die mit einem der hinterlegten Namen an einem der hinterlegten
Rechner arbeiten.
Kommunikation zwischen Client
und STAN-Service protokollieren
Ist die Protokollierung aktiviert, werden alle Aktivitäten des
STAN-Service sowie die Kommunikation mit den Clients als
auch mit der CTAPI in eine Protokolldatei geschrieben. Die
Größe der Datei wird in regelmäßigen Abständen automatisch auf 50KB reduziert, wobei die älteren Aufzeichnungen
entfallen. Die Datei wird unterhalb des AnwendungsdatenVerzeichnisses (z.B.: C:\Dokumente und Einstellungen\Benutzername\Anwendungsdaten\Star Finanz\STANService\) des aktuellen Benutzers erstellt. Der Name der
Protokolldatei ist STAN-Service.log.
<Protokolldateianzeigen>
Mit diesem Link können Sie die Protokolldatei anzeigen lassen. Dazu wird die Anwendung gestartet, die mit .logDateien verknüpft ist. Dies ist standardmäßig der WindowsEditor (notepad.exe).
Die Schaltflächen:
<OK>
Vorgenommene Änderungen an den Kartenleser- und Servereinstellungen
werden gespeichert.
<Abbrechen>
Mit <Abbrechen> wird der Dialog der Einstellungen verlassen und alle vorgenommenen Änderungen werden verworfen.
1.6.2 Kartenleser hinzufügen/ändern
In dem Dialog Kartenleser-Einstellungen ändern können neue lokale Kartenleser hinzugefügt, oder die Eigenschaften bereits bestehender Kartenleser modifiziert werden. Bestehende Einträge können wie oben beschrieben über die Schaltfläche <Ändern>
bearbeitet werden. Die Felder und Schaltflächen des Dialogs Kartenleser-Einstellungen
ändern im Einzelnen:
Hersteller / Typbezeichnung
Die Inhalte dieser Felder haben rein informativen Charakter und können von
Ihnen beliebig gefüllt werden.
DLL-Name
Hier ist der vollständige Pfad der Treiber-DLL des Lesers einzugeben. Diese
Star Finanz – 2015 - Kundenleitfaden STAN
8
Einrichtung des Services (Terminal-Client) | 1.6
DLL befindet sich üblicherweise im Windowsverzeichnis, im Systemverzeichnis oder im Programmverzeichnis der Treibersoftware. Informieren Sie
sich im Zweifel beim Hersteller des Lesers. Unbedingte Voraussetzung dafür, dass STAN mit dem Leser arbeiten kann, ist die Bereitstellung der sog.
CT-API durch die Treiber-DLL.
B1-Leser
Die Schaltfläche ist zu markieren, wenn ein B1-Leser vorliegt. Informieren
Sie sich im Zweifel beim Hersteller des Kartenlesers.
<Durchsuchen>
Es erscheint ein Standard-Dateidialog von Windows (Dialog Öffnen) zur Suche nach einer entsprechenden Treiber-Datei (*.DLL-Datei).
Port [ ]
Es ist die Port Nummer anzugeben, über den der Leser angesprochen werden kann. Diese Nummer stellt eine interne Nummer des Treibers dar und
ist nicht mit dem TCP/IP-Port oder einer COM-Schnittstelle zu verwechseln.
PIN -Mode
Der PIN-Modus hat folgende Bedeutung:
1 = der Kartenleser verfügt über keine besonderen Sicherheitsmerkmale.
2 = eine Tastatur am Kartenleser ist zur abgesicherten PIN-Eingabe vorhanden.
3 = der Kartenleser verfügt zusätzlich zur Tastatur über ein Display.
Für die Verwendung von STAN wird mindestens ein Klasse 2 Kartenleser
empfohlen!
<OK>
Über die <OK> Schaltfläche werden die in dem Dialog KartenleserEinstellungen ändern vorgenommenen Einstellungen bestätigt und gespeichert.
<Testen>
Wenn Sie Ihre Eingaben abgeschlossen haben, können Sie über diese
Schaltfläche einen Funktionstest des Kartenlesers durchführen. Legen Sie
hierzu eine entsprechende Chipkarte in den Kartenleser ein. Ein erfolgreicher Test wird mit der Meldung „Kartenlesetest erfolgreich!“ bestätigt.
<Abbrechen>
Mit <Abbrechen> wird der Dialog ohne Speicherung geschlossen.
1.6.3 Die STAN-Service Icons (Systray/Infobereich)
Ist der STAN-Service konfiguriert, wird je nach Situation der Status des STAN-Service im
Systray (die Symbolgruppe unten rechts in der Taskleiste) unterschiedlich dargestellt. Die
Symbole können über folgendes Informieren:
(rotes X)
(LED aus)
(LED grün)
(LED gelb)
Der Service kann gerade keine Verbindungen entgegen
Mögliche Ursachen:
- der STAN Service wird konfiguriert
- der hinterlegte TCP/IP Port kann nicht verwendet werden
nehmen.
Der STAN Service befindet sich im Leerlauf.
Ein Client hat sich verbunden, greift aber im Augenblick nicht auf den Kartenleser zu.
Ein verbundener Client führt gerade ein CTAPI-Kommando aus.
Wurde die in diesem Kapitel beschriebene Einrichtung des STAN-Services erfolgreich
durchgeführt, folgt die Konfiguration der STAN-Manager-Funktionen innerhalb von SFirm,
die in dem nächstem Kapitel beschrieben wird.
Star Finanz – 2015 - Kundenleitfaden STAN
9
Einrichtung innerhalb von SFirm | 1.7
1.7 Einrichtung innerhalb von SFirm
Innerhalb von SFirm können Sie über das Menüband Wartungscenter  Konfiguration 
Kartenleser auf die Verwaltung der Kartenlesegeräte zugreifen und bereits konfigurierte
Remote Kartenleser bearbeiten oder wieder entfernen. Sind noch keine Remote Kartenleser hinterlegt, können hier entsprechende Verbindungen konfiguriert werden.
1.7.1 Remote-Kartenleser konfigurieren
Die Spaltenbezeichnungen Hersteller und
Produkt im Dialog Installierte Kartenleser
haben einen rein informativen Charakter und
können bei der Konfiguration eines neuen
oder bestehenden Kartenlesers beliebig gefüllt bzw. verändert werden.
Die hier in der Beispielabbildung gezeigten Kartenleser sind bereits über die Schaltfläche
<Neuer Remote-Leser> eingebundene Kartenleser. Durch ein Häkchen in einer der vorangestellten Kästchen zu Beginn jeder Zeile kann der Standard-Kartenleser festgelegt werden. Die Felder und Schaltflächen des Dialogs Installierte Kartenleser im Einzelnen:
<Neu>
I.d.R. werden von SFirm automatisch alle lokal angeschlossenen Kartenleser über die Konfigurationsdatei HBCIKRNL.INI ermittelt und entsprechend eingerichtet. Sollte dies z.B. nach einer Installation eines
Kartenlesers nicht automatisch erfolgen, haben Sie über die Schaltfläche <Neu> die Möglichkeit, lokal angeschlossene Kartenleser manuell
einzurichten.
<Ändern>
Über diese Schaltfläche können Sie einen bestehenden Eintrag aus
der Übersicht des Hauptprogrammfensters zur Ansicht oder Konfiguration aufrufen. Das Bearbeitungsfenster entspricht hierbei dem Dialog
zur Neuanlage eines Remote-Kartenlesers. Eine Beschreibung hierzu
befindet sich in dem folgenden Abschnitt.
<Löschen>
Über die Schaltfläche <Löschen> können konfigurierte Kartenleser gelöscht werden.
<Neuer Remote-Leser>
Über die Schaltfläche <Neuer Remote-Leser> können RemoteKartenleser eingebunden und konfiguriert werden. Eine Beschreibung
hierzu befindet sich in dem folgenden Abschnitt. Bitte beachten Sie,
dass diese Schaltfläche nur sichtbar ist, wenn sich eine gültige STANLizenzdatei (STANLIZ.INF) im SFirm-Datenverzeichnis (Basisverzeichnis) befindet.
1.7.2 Remote-Kartenleser hinzufügen/ändern
Die Einbindung eines neuen Remote Kartenlesers erfolgt in dem Dialog KartenleserEinstellungen ändern (Remote) über die oben beschriebene Schaltfläche <Neuer RemoteLeser>.
Star Finanz – 2015 - Kundenleitfaden STAN
10
Einrichtung innerhalb von SFirm | 1.7
Als nächstes erscheint ein Hinweis, der über
das weitere Vorgehen informiert. Nach der
Bestätigung über die Schaltfläche <OK> folgt
der Dialog Kartenleser (Remote).
Dieser Dialog enthält die Beschreibung und
Einstellungen eines Remote-Kartenlesers.
Bevor Remote-Kartenleser hier konfiguriert
werden können, muss auf dem Rechner, an
den der Kartenleser physisch angeschossen
ist, der STAN-Service installiert und konfiguriert sein.
Zunächst kann nur der Hostname eingetragen
oder über die Schaltfläche <Vorschlag> nach
Computern mit einem installierten STANService gesucht werden.
Die Suche dauert ca. 10 Sekunden. Die Hostnamen der gefundenen Computer werden anschließend
in
das
Kombinationsfeld
IP/Hostname eingetragen.
Nach der Auswahl einer IP bzw. eines Hostnamens klicken Sie auf die Schaltfläche <Verbinden>. Dabei stellt der STAN-Manager eine
Verbindung zum STAN-Service des angegebenen Rechners her und prüft Informationen
über dort angeschlossene Kartenleser. Sind
mehrere Kartenleser angeschlossen, erscheint nebenstehender Auswahldialog. Wählen Sie in der Liste den zu verwendenden Kartenleser aus.
Anschließend werden die Eigenschaften des
ausgewählten (oder einzigen) Kartenlesers
ermittelt und in dem folgenden Dialog eingetragen.
Star Finanz – 2015 - Kundenleitfaden STAN
11
Einrichtung innerhalb von SFirm | 1.7
Sofern erforderlich, können Sie hier die angezeigten Werte ändern. Eine vollständige Beschreibung der Eingabefelder folgt im nächsten Abschnitt.
1.7.2.1 Die Einstellungen des Remote-Kartenlesers
Die Felder und Schaltflächen des Dialogs Kartenleser-Einstellungen ändern (Remote) im
Einzelnen:
Hersteller / Typbezeichnung
Die Inhalte dieser Felder haben rein informativen Charakter und können beliebig gefüllt werden.
IP/Hostname
IP-Adresse oder Hostname des Rechners, an den der zu verwendende Kartenleser angeschlossen ist. Ein abweichender TCP/IP-Port kann mit einem
Doppelpunkt an den Namen angefügt werden. Z.B. tsclient:56072. Der
Standardport des STAN-Service ist 56071 und muss nicht explizit angegeben werden.
<Vorschlag>
Nach Betätigung dieser Schaltflächen wird das lokale Netzwerk nach Rechnern mit laufendem STAN-Service durchsucht. Die Suche dauert ca. 10 Sekunden. Die Hostnamen der gefundenen Rechner werden dabei in das
Kombinationsfeld IP/Hostname eingetragen.
B1-Leser [ ]
Die Schaltfläche ist zu markieren, wenn ein B1-Leser vorliegt. Informieren
Sie sich im Zweifel beim Hersteller des Lesers.
PIN-Mode [ ]
Der PIN-Modus hat folgende Bedeutung:
1 = der Kartenleser verfügt über keine besonderen Sicherheitsmerkmale
2 = eine Tastatur am Kartenleser ist zur abgesicherten PIN-Eingabe vorhanden
3 = der Kartenleser verfügt zusätzlich zur Tastatur über ein Display
Für die Verwendung von STAN wird mindestens ein Klasse 2 Kartenleser
empfohlen!
Port [ ]
Es ist die Port Nummer anzugeben, über den der Leser angesprochen werden kann. Diese Nummer stellt eine interne Nummer des Treibers dar und
ist nicht mit dem TCP/IP-Port zu verwechseln.
<Testen>
Wenn Sie Ihre Eingaben abgeschlossen haben, legen Sie bitte eine Karte in
den Leser ein und betätigen die Schaltfläche <Testen>. Es erfolgt dann ein
Testzugriff auf den Kartenleser über die Remoteverbindung.
Wenn der Test erfolgreich abgeschlossen wurde, können Sie die Neuanlage des
Remote-Kartenlesers über die Schaltfläche <OK> abschließen. Setzen Sie im Dialog Installierte Kartenleser das Häkchen vor dem neuen Kartenleser, um ihn ab sofort in SFirm zu verwenden.
Star Finanz – 2015 - Kundenleitfaden STAN
12
Einrichtung mit dem STAN-Manager (Stand-Alone) | 1.8
1.8 Einrichtung mit dem STAN-Manager (Stand-Alone)
STAN (SmartCard Terminal Access over Network) ist die Lösung für den Fernzugriff auf
Chipkartenleser. So können Sie z.B. innerhalb einer Terminalserver Session auf Chipkartenleser zugreifen, die am eigenen Arbeitsplatz zur Verfügung stehen.
1.9 Der Installationsvorgang
Kopieren Sie die Datei STANSETUP.EXE in einen beliebigen Ordner auf dem Arbeitsplatz (Client), an
dem die Freigabe eines angeschlossenen Kartenlesers erfolgen soll.
Starten Sie die Datei STAN-Setup.exe über einen Doppelklick. Nach der Initialisierung des
Installationsprogramms erscheint der STAN – InstallShield Wizard. Hier wählen Sie nun
STAN-Manager aus und klicken anschließend auf <OK>.
Nach der Bestätigung der Lizenzvereinbarung klicken Sie im Folgedialog
auf <Installieren>. Im Dialog Installation
von STAN wird Ihnen anschließend eine Fortschrittsanzeige zur Installation
angezeigt.
Nach Abschluss des Kopiervorganges
können Sie nun die Funktionen STANManager und Hilfedatei anzeigen markieren und auf <Fertigstellen> klicken.
Soll der erste Start der Anwendung zu
einem anderen Zeitpunkt erfolgen, entfernen Sie den Haken bei STANManager starten. Nach der Installation
muss der STAN-Manager eingerichtet
werden. Eine Beschreibung hierzu folgt
im übernächsten Abschnitt.
Star Finanz – 2015 - Kundenleitfaden STAN
13
Lizenzierung der Installation | 1.10
1.10 Lizenzierung der Installation
Nachdem Sie STAN über unseren Vertrieb erworben haben erhalten Sie u.a.
die kleine Programmdatei InstallStanLicence.exe, mit der Sie die vorgenommene Installation lizenzieren können. Überprüfen Sie bitte die dort angezeigten Lizenzdaten und geben Sie
den Pfad des STAN-Managers Programmverzeichnisses an. Dieser Pfad
sollte im Normalfall korrekt vorbelegt
sein.
Nach der Bestätigung der Schaltfläche
<Installieren> erhalten Sie eine Bestätigungsmeldung, dass STAN erfolgreich lizenziert wurde.
1.11 Der STAN Manager
Der Start des STAN-Managers
erfolgt über die installierte Programmgruppe (i.d.R. Start 
Programme  STAN  STANManager). Im Hauptprogrammfenster des STAN-Managers
können bereits konfigurierte
Remote Kartenleser bearbeitet
oder wieder entfernt werden.
Sind noch keine Remote Kartenleser hinterlegt, können hier
entsprechende Verbindungen
konfiguriert werden.
Die Spaltenbezeichnungen Hersteller und Produkt im Dialog STAN-Manager haben einen
rein informativen Charakter und können bei der Konfiguration eines neuen oder bestehenden Kartenlesers beliebig gefüllt bzw. verändert werden. Eine Beschreibung hierzu befindet sich in dem Abschnitt Remote-Kartenleser hinzufügen/ändern oder auch Kartenleser-
Star Finanz – 2015 - Kundenleitfaden STAN
14
Remote-Kartenleser hinzufügen/ändern | 1.12
einstellungen. Die hier im Beispiel gezeigten Kartenleser sind bereits über die Schaltfläche
<Neuer Remote-Leser> eingebundene Kartenleser. Durch ein Häkchen in einer der vorangestellten Kästchen zu Beginn jeder Zeile kann der Standard Kartenleser festgelegt werden. Die Felder und Schaltflächen des Dialogs STAN-Manager im Einzelnen:
<Neuer Remote-Leser>
Über die Schaltfläche <Neuer Remote-Leser> können RemoteKartenleser eingebunden und konfiguriert werden. Eine Beschreibung
zu diesem Programmteil befindet sich in dem Abschnitt RemoteKartenleser hinzufügen/ändern.
<Ändern>
Über diese Schaltfläche können Sie einen bestehenden Eintrag aus
der Übersicht des Hauptprogrammfensters zur Ansicht oder Konfiguration aufrufen. Das Bearbeitungsfenster entspricht hierbei dem Dialog zu Neuanlage eines Remote-Kartenlesers. Eine Beschreibung zu
diesem Programmteil finden Sie in dem Abschnitt Remote-Kartenleser
hinzufügen/ändern.
<Löschen>
Über die Schaltfläche <Löschen> können konfigurierte Kartenleser
gelöscht werden.
<Speichern>
Alle vorgenommenen Änderungen einschließlich neu eingebundener
Remote-Kartenleser werden über die Schaltfläche <Speichern> gespeichert.
<Info über STANManager>
Über diese Schaltfläche werden Versions- und Lizenzinformationen
zu dem STAN-Manager angezeigt.
<Schließen>
Über die Schaltfläche <Schließen> verlassen Sie den STANManager.
1.12 Remote-Kartenleser hinzufügen/ändern
Die Einbindung eines neuen
Remote Kartenleser erfolgt
über den Dialog KartenleserEinstellungen ändern (Remote). Dieser Dialog enthält die
Beschreibung und Einstellungen eines Remote Kartenlesers. Bevor Remote Kartenleser mit dem Manager konfiguriert werden können, muss auf
dem Rechner, an dem der Kartenleser physikalisch angeschossen ist, der STANService installiert und konfiguriert sein.
Zunächst kann nur der Hostname eingetragen
oder über die Schaltfläche <Vorschlag> nach
Computern mit einem installierten STANService gesucht werden.
Star Finanz – 2015 - Kundenleitfaden STAN
15
Kartenlesereinstellungen | 1.13
Die Suche erfolgt im lokalen Netzwerk nach Computern mit einem installierten STANService. Die Suche dauert ca. 10 Sekunden. Die Hostnamen der gefundenen Computer
werden dabei in das Kombinationsfeld IP/Hostname eingetragen. Anschließend ist eine
Verbindung über die Schaltfläche <Verbinden> herzustellen. Dabei stellt der STANManager eine Verbindung zum STAN-Service des angegebenen Rechners her und prüft
Informationen über dort angeschlossene Kartenleser.
Sind mehrere Kartenleser angeschlossen, erscheint nebenstehender Auswahldialog. Wählen Sie in der Liste den zu
verwendenden Kartenleser aus. Anschließend werden die Eigenschaften
des ausgewählten (oder einzigen) Kartenlesers ermittelt und in dem Dialog
eingetragen. Sofern erforderlich, können
Sie die angezeigten Werte ändern. Eine
Beschreibung der Eingabefelder befindet
sich in dem nächsten Abschnitt.
1.13 Kartenlesereinstellungen
Die Felder und Schaltflächen des Dialogs
Kartenleser-Einstellungen ändern (Remote) im Einzelnen:
Hersteller / Typbezeichnung
Die Inhalte dieser Felder haben rein informativen Charakter und können von
Ihnen beliebig gefüllt werden.
IP/Hostname
IP-Adresse oder Hostname des Rechners, an den der zu verwendende Kartenleser angeschlossen ist. Ein abweichender TCP/IP-Port kann mit einem
Doppelpunkt an den Namen angefügt werden. Z.B. tsclient:56072. Der
Standardport des STAN-Service ist 56071 und muss nicht explizit angegeben werden.
<Vorschlag>
Nach Betätigung dieser Schaltflächen wird das lokale Netzwerk nach Rechnern mit laufendem STAN-Service durchsucht. Die Suche dauert ca. 10 Sekunden. Die Hostnamen der gefundenen Rechner werden dabei in das
Kombinationsfeld IP/Hostname eingetragen.
Star Finanz – 2015 - Kundenleitfaden STAN
16
Kartenlesereinstellungen | 1.13
B1-Leser [ ]
Die Schaltfläche ist zu markieren, wenn ein B1-Leser vorliegt. Informieren
Sie sich im Zweifel beim Hersteller des Lesers.
PIN-Mode [ ]
Der PIN-Modus hat folgende Bedeutung:
1
Der Kartenleser verfügt über keine besonderen Sicherheitsmerkmale.
2
Eine Tastatur am Kartenleser ist zur abgesicherten PIN - Eingabe
vorhanden.
3
Der Kartenleser verfügt zusätzlich zur Tastatur über ein Display.
Für die Verwendung von STAN wird mindestens ein Klasse 2 Kartenleser empfohlen!
Port [ ]
Es ist die Port Nummer anzugeben, über den der Leser angesprochen werden kann. Diese Nummer stellt eine interne Nummer des Treibers dar und
ist nicht mit dem TCP/IP-Port zu verwechseln.
<Testen>
Wenn Sie Ihre Eingaben abgeschlossen haben, legen Sie bitte eine Karte in
den Leser ein und betätigen die Schaltfläche <Testen>. Es erfolgt dann ein
Testzugriff auf den Kartenleser über die Remoteverbindung.
Star Finanz – 2015 - Kundenleitfaden STAN
17
Die Onlinehilfe zu SFirm | 2.1
2 Weitere Informationsquellen & Support
Neben den Kundenhandbüchern und -leitfäden stellen die Onlinehilfe und die Inhalte des
Internetauftritts www.sfirm.de weitere Quellen dar, Informationen rund um SFirm zu erhalten. Mit den angebotenen Seminaren haben Sie außerdem die Möglichkeit, themenbezogen das eigene Wissen in Theorie und Praxis zu vertiefen. Zusätzlich dazu hilft Ihnen die
technische Hotline des Herstellers bei allen technischen Fragen und Problemen. Im letzten
Abschnitt finden Sie alle Kontaktdaten im Überblick.
2.1 Die Onlinehilfe zu SFirm
Die Onlinehilfe ist ein Bestandteil der Anwendung SFirm. Diese Hilfe ist mit den jeweiligen
Programmteilen bzw. Funktionen verbunden und zeigt Ihnen – je nachdem, wo Sie sich
gerade befinden – nach dem Aufruf mit der F1-Taste die entsprechend zugehörige Beschreibung und Hilfe an.
Die Hilfe ist überwiegend
nach
Programmbereichen
und
Programmfunktionen
strukturiert und gibt Ihnen
somit auch die Möglichkeit,
sich über diese Hilfe in SFirm
einzuarbeiten.
2.2 Der Internetauftritt von SFirm
Über die Adresse www.sfirm.de haben Sie einen Zugang zum SFirm-Internetauftritt. Die
SFirm-Website ist in zwei Bereiche eingeteilt: einen allgemein zugänglichen Teil, der auch
den Großteil der aktuellen Informationen zu den Produkten und Modulen enthält und einen
exklusiven Bereich für die Berater der Sparkassen und Landesbanken. Im öffentlichen Teil
sind mehrere Rubriken zu sehen, über die Sie aktuelle Informationen, Leitfäden, Modulbeschreibungen und Schulungsangebote sowie Downloads von Updates und Tools erreichen
können.
Star Finanz – 2015 - Kundenleitfaden STAN
18
Die Hotline | 2.3
2.2.1 SFirm-KnowledgeBase
Die SFirm-KnowledgeBase ist eine Wissensdatenbank, die Informationen, Hinweise und Problemlösungen zu den aktuellen,
freigegebenen Versionen von SFirm strukturiert zur Verfügung stellt. Der Aufruf der
KnowledgeBase erfolgt über die Rubrik
Support  FAQ Hilfedatenbank.
2.2.2 Seminare
Für SFirm bieten wir Ihnen eine Reihe von Seminaren an, die sich an unterschiedliche
Zielgruppen wendet. Eine Auflistung der derzeit angebotenen Seminare erhalten Sie über
den SFirm-Internetauftritt www.sfirm.de in der Rubrik Seminare. Für nähere Informationen
steht Ihnen auch unser Seminar-Team telefonisch und per E-Mail zur Verfügung (siehe
übernächsten Abschnitt).
2.3 Die Hotline
Der Hersteller bietet Ihnen eine kostenpflichtige technische Hotline für alle SFirm-Produkte
an. Detaillierte Informationen finden Sie auf der Seite www.sfirm.de in der Rubrik Kontakt.
Die SFirm-Hotline steht Ihnen von montags - freitags von 8:30 bis 17:00 Uhr unter folgender kostenpflichtigen Rufnummer zur Verfügung:
0900 / 11 55 99 0
(1,34 EUR/Minute inkl. MwSt. aus dem dt. Festnetz; abweichende
Preise für Mobilfunkteilnehmer).
Star Finanz – 2015 - Kundenleitfaden STAN
19
Kontaktinformationen | 2.4
2.4 Kontaktinformationen
Folgende Tabelle gibt Ihnen einen Überblick über die wichtigsten Kontaktdaten des Herstellers:
Star Finanz-Software Entwicklung und Vertriebs GmbH
Laatzener Straße 5
30539 Hannover
Anschrift
Internetauftritte:
Produktseite
Firmenseite
www.sfirm.de
www.starfinanz.de
Vertrieb Rufnummer
040 / 23728 - 333
Vertrieb Fax
040 / 23728 - 166
Vertrieb E-Mail
[email protected]
Technische Hotline für Endkunden
0900 / 11 55 99 0 (1,34 EUR/Minute inkl. MwSt. aus dem
deutschen Festnetz; abweichende Preise für Mobilfunkteilnehmer).
Star Finanz – 2015 - Kundenleitfaden STAN
20