Konfiguration des ISA zur Nutzung des T-Online ClassicGate für Online-Banking

Die Informationen in diesem Artikel beziehen sich auf:

• Microsoft ISA Server 2000

Das T-Online ClassicGate wird von vielen OnlineBanking-Softwareprodukten (z.B. Quicken, MS Money, S-Firm) benötigt um Transaktionen durchführen zu können. Seit der Softwareversion 3.0 von T-Online kann man auch über ein LAN auf das CG zugreifen, es muss kein Einzelplatz-Zugang benutzt werden. Der Datentransfer läuft hier allerdings nicht über das HTTP-Protokoll sondern über ein proprietäres Protokoll von T-Online. Dafür muss der ISA Server vorbereitet werden.

Es sind insgesamt 2 Schritte notwendig. Es muss zuerst eine neue Protokolldefinition erstellt werden und anschließend eine neue Protokollregel, die die neu erstellte Definition verwendet. Natürlich kann auch eine bereits bestehende Protokollregel erweitert werden. Wegen der Übersicht wird hier eine neue Regel erstellt.
 

Zuerst wird die erwähnte Protokolldefinition erstellt:

Es wird keine sekundäre Verbindung benötigt.

Somit ist die Protokolldefinition erstellt und kann nun mit einer neuen Protokollregel verwendet werden:

Sofern im Unternehmen verschiedene Zeitpläne verwendet werden, können hier entsprechende Vorgaben verwendet werden.

An dieser Stelle könnte (durch vorhergehende Konfiguration) festgelegt werden, ob die Nutzung nur für bestimmte interne Arbeitsstationen zugelassen werden soll. In diesem Beispiel darf jeder das ClassicGate nutzen.

Nach ca. 15 Sekunden ist die neu erstellte Protokollregel einsatzbereit.

Damit der Zugang von einem Client benutzt werden kann, sind folgende Voraussetzungen zu erfüllen:

• der Client ist ein FireWall-Client
  
  oder
   
• in der T-Online-Software (hier am Beispiel der Version 3.0) wird der ISA als Socks-Proxy eingetragen:

Der Port 1080 kann im ISA konfiguriert bzw. verändert werden. Die Stelle dazu ist zu finden unter:

Sollte der Verbindungsaufbau nicht funktionieren, kann es auch daran liegen, dass der T-Online Zugang nicht für das ClassicGate freigeschaltet ist. Das kann/muss hier erfolgen:

http://dienste.t-online-business.de/busi/dien/anwe/clas/ar/CP/ar-agb-anmeldung-stc.html

Stand: Friday, 28. August 2009/DR.