Elsterstick in einer RDS verwenden

[bjoerg75]

Hallo,
ich stehe vor dem Problem, dass auf einem virtuellen Win2008R2 die Remotedesktopdienste installiert sind und wir gerne ElsterFormulare hier am Laufen haben wollen. Vom Support aus gibt es die generelle Aussage, geht >> supporten wir aber nicht. Das Programm läuft auch soweit, nur habe ich Probleme den Elsterstick zu benutzen.

Es handelt sich hierbei um den "G&D StarSign USB Token für Elster". Normalerweise ist das vorgehen so, dass erst der Treiber auf dem Server und auf dem Client installiert werden muss, damit man den Stick dann in die RDS mit übernehmen kann. Dies schlägt aber leider fehl. Der Stick wird am Client erkannt, aber die Umleitung in die RDS auf dem Server funktioniert nicht.

Hat irgendwer eventuell schon dieses Programm bzw. den Elsterstick auf einem virtuellen Server unter vSphere 4.1 am Laufen bekommen?
Der Stick wird auf dem Client als SmardCard erkannt. Andere "normale" USB-Sticks können auf dem Win2008R2 mit eingebunden.

Über Rückmeldungen würde ich mich freuen.

Gruß Björn

[XP-Fan]

Hi,

solche Probleme habe ich immer mit einem USB Device Server lösen können.

http://www.silexeurope.com/de/home/prod ... e-server3/

Da wird ein Treiber installiert und das Gerät per LAN IP angesprochen, der Device Server mounted dann das Gerät als lokalen USB Anschluß.

[bjoerg75]

Einen Silex haben wir auch im Einsatz, da wir so unsere Datev-Welt mit SmardCard und USB-Schutzmodul bereitstellen. Daher weiß ich, dass ich in der vSphere 4.1 seiner Zeit keine USB-Module über den/die Hosts in einer VM umleiten konnte.

Der ElsterStick soll an >>Clients<< angeschlossen werden und dann in der RDS bereitstehen. Der Stick wird auf den Clients als SmardCard erkannt!

Silex ist für diesen Fall nicht die Lösung.

[dhx256]

Einen Silex haben wir auch im Einsatz, da wir so unsere Datev-Welt mit SmardCard und USB-Schutzmodul bereitstellen. Daher weiß ich, dass ich in der vSphere 4.1 seiner Zeit keine USB-Module über den/die Hosts in einer VM umleiten konnte.

Der ElsterStick soll an >>Clients<< angeschlossen werden und dann in der RDS bereitstehen. Der Stick wird auf den Clients als SmardCard erkannt!

Silex ist für diesen Fall nicht die Lösung.

Ich habe auch ganz schlechte Erfahrungen mit dem DATEV-USB-Schutzmodul via RDP-Sitzung gehabt. Meine Erfahrungen:

USB-Schutzmodul kann an den Host angeschlossen und durchgereicht werden (ESXi5.1)
Jedoch: wenn per RDP auf den Client verbunden wird, scheinte es so das alle (lokalen) SmartCards vom Client getrennt werden und nur die von der RDP-Sitzung genommen werden. Das ist selbst dann so, wenn in der RDP-Client-Einstellung die SmartsCards abgewählt werden. Insofern wird wahrscheinlich auch kein USB-Server helfen.

Als Übergangslösung habe ich dann die SmartCard an den Arbeitsstationen gelassen und per RDP durchgereicht.

martin

[bjoerg75]

Genau dies ist ja mein Ziel beim Elsterstick. Nur hier bekomme ich den Stick nicht in die RDP.

Am Client kann ich den ElsterStick benutzen z.B. beim Aufruf des ElsterOnline-Portals.
Nur wenn ich dieses Portal nun in der RDS aufrufen und benutzen möchte klappt dies nicht, da der Stick nicht den Weg vom Client in die RDP findet. USB Controller sind in der VM eingerichtet.

P.S.: Datev läuft über den USB-Server im Netzwerk bei uns einwandfrei und die VMs "halten auch den Kontakt zu den USB-Devices.

[Klaus_Urban]

Hallo bjoerg75,

der USB-Stick ist auch bei der Remotedesktopverbindung unter 'Lokale Ressourcen' eingetragen?
Wird denn ein normaler USB-Stick durchgereicht?

Klaus

[bjoerg75]

Unter lokale Geräte und Ressourcen, habe ich Smartcards aktiviert und die Punkte
Laufwerke, die später angeschlossen werden und weitere unterstütze Plug & Play-Geräte.

Ein "normaler" USB-Stick wird in die RDS ohne Probleme durchgereicht.

Der Elsterstick benötigt vor dem Betrieb eine eigene Treiberinstallation. Der Stick selbst wird am Client unter Win7 als Smartcard-Leser / USB CCID Smard Card Reader erkannt und funktioniert.

Nur mit der Durchreiche hakt es halt. Über die RDS wird der Stick einfach nicht erkannt und installiert und steht somit auch nicht im Gerätemanager zur Verfügung.

Hier meine Frage, ob dies eventuell an vSphere 4.1 liegen kann. Ein Update auf 5.1 ist für Herbst erst geplant.

[andiwe]

Kann sein, dass die Smartcard schon weitergeleitet wird, nur nicht so wie gewünscht
--> http://technet.microsoft.com/en-us/libr ... 10%29.aspx
Vielleicht hilft dir das:
http://blogs.msdn.com/b/rds/archive/201 ... art-1.aspx

Bei uns klappt es, aber mit PCoIP

[Dayworker]

Eventuell scheitert ihr auch an etwas so banalem, weil sich das Elster-Token als HID-Device anmeldet und solche lassen sich per VMware-Voreinstellung nicht durchreichen. Damit will man verhindern, daß USB-Geräte wie Maus und Tastatur dem Host entzogen werden, die dort auch gebraucht werden.
Wenn ich damit richtig liege, läßt sich das über einen bei Ulli gehosteten FAQ-Eintrag lösen. Die Stichworte dazu lauten "usb quirks".

[XP-Fan]

Irgendwie wurde ich falsch verstanden ...

Ein Server gibts ja wohl auch welcher RDS bereitstellt.
Hier und nicht am Host, im Windows Server soll der Device Server eingerichtet werden.

[bjoerg75]

Hallo,

leider komme ich erst morgen wieder dazu Eure Vorschläge zu testen. Bis dahin schon einmal lieben Dank für die Ideen.

[bjoerg75]

Das "Problem" war halt noch die alte ESX4.x Version. Nach einem Update auf die 5.1u1 wird der Elsterstick nun auch vom lokalen PC mit in die RDS übernommen.

Vielen Dank für Eure Lösungsansätze.