Moneyplex mit Cardreader unter openSUSE 11.4 installieren

[vgwort line=“5″ server=“vg08″ openid=“ceb9ef6fcbae4729a9a8abb32bcb3df5″]

Wer mit Linux arbeitet hat bei den Homebanking-Programmen wenig Qual der Wahl. Kaum ein Weg führt an Moneyplex® von Matrica vorbei. Ich nutze dieses Programm schon seit Jahren. Wenn es einmal auf dem Rechner läuft, dann läuft es zuverlässig und rund. Im Vergleich zu anderen Programmen (StarMoney und … wie hieß dieses Programm mit Q? Quicken – lang ist es her.) empfand ich die Oberfläche gewöhnungsbedürftig. Sie hat sich aber bewährt. Eigentlich kann ich mich nicht beklagen, aber ich bin in meiner Windows Zeit (ja, auch ich habe schwarze Flecken auf der weißen Weste) auf die Idee gekommen, eine HBCI-Chipkarte und einen Kartenleser anstelle des PIN / TAN Verfahrens zu nutzen. Dies wollte ich auch unter Linux nicht aufgeben. Rasch stellte sich heraus, dass mein alter USB-Kartenleser von Towitoko nicht unterstützt wird. Also habe ich mir den Kobil KAAN Standard plus zugelegt. Die Installation war nicht einfach, aber er lief am Ende. Mit jedem Rechnerwechsel oder Update der SuSE rang ich erneut mit den Treibern. Einmal fiel die Unterstützung aus der SuSE heraus. Es hat Stunden gebraucht, bis ich Ursache und Lösung hatte. Aber hier fand sich jemand, ich weiß nicht mehr wer, der die Module wieder bereitgestellt hat. Mit jedem Rechnerwechsel und Update beginnt ein neuer Kampf um die Installation des Treiber, weshalb ich Updates über Jahre tunlichst vermied.

Mit dem neuen Rechner war ein Umstieg unausweichlich. Nur, was unter der openSUSE 11.3 noch reibungslos klappte, wollte unter openSUSE 11.4 nicht mehr. Die Version Moneyplex® 2007 bekam ich mit meinen USB-Kartenleser Kobil KAAN Standard plus auch nach mehreren Tagen nicht mehr zum Laufen. Auch schien es keine Updates der alten Version nicht zu geben. Nach vier Jahren war die Zeit reif für ein Upgrade auf das aktuelle Moneyplex® 2011. Ich bestellte gleich einen neuen Kartenleser Reiner-SCT cyberJack RFID standard dazu, weil es im Moment die am besten unterstützten Kartenleser sind.

Aus Erfahrung klug, las ich die Installationsanweisung erst durch, bevor ich anfing. Dann ging ich die einzelnen Schritte durch. Der erste Schritt war einfach. Der zweite schon erfüllt. Die Teste trotz aller Sorgfalt nicht auf Anhieb erfolgreich, aber … Doch Moneyplex akzeptiert den Treiber pcsc-ctapi-wrapper am Ende nicht. Moneyplex ist 32-bit Software und ich hatte nur 64-bit Pakete installiert. Auf diese Idee kam ich nach einem Mail-Wechsel mit Matrica, die übrigens immer sehr schnell reagieren. Ich erspare mir die Einzelheiten zweier langer Abende und fasse hier das Ergebnis zusammen. Im Grunde ist es viel einfacher als in der Installationsanleitung beschrieben.
Etwas verwirrend sind die Aussagen in der Installationsanleitung, Verwenden sie den IFD-Treiber, … verwenden Sie nicht den CTAPI-Treiber. Später wird dann die Installation des CTAPI erklärt, jedoch nicht die des PC/SC-Treibers. Legen wir die Installationsanleitung und ihre Ungereimtheiten bei Seite.

Alle benötigten Pakete sind im Repository security:/chipcard enthalten, so dass der lange Weg der Installation auf wenige Schritte reduziert werden kann.

1. Repository hinzufügen
2. Pakete installieren
3. Gruppe cyberjack anlegen und user hinzufügen, an- und abmelden
4. cyberjack ausführen (Test und Konfiguration)
5. Moneyplex einrichten

Derzeit sind folgende Pakete aktuell.

1. libpcsclite1-1.7.2-5.5.1.x86_64
2. libpcsclite1-32bit-1.7.2-5.5.1.x86_64
3. pcsc-ccid-1.4.4-22.1.x86_64
4. pcsc-ctapi-wrapper-0.3-2.1.x86_64
5. pcsc-ctapi-wrapper-32bit-0.3-2.1.x86_64
6. pcsc-cyberjack-3.99.5final.SP01-46.3.x86_64
7. pcsc-lite-1.7.2-55.1.x86_64
8. pcsc-openct-0.6.20-24.1.x86_64
9. pcsc-tools-1.4.17-1.1.x86_64

1. Schritt – Repository hinzufügen

Am einfachsten fügt man das Repository¹ mit folgendem Befehl hinzu (root-Rechte erforderlich):

Für openSUSE 11.3 entsprechend die „4“ in eine „3“ ändern. openSUSE 11.2 und früher werden nicht mehr unterstützt. Da müsste man wohl im DVD-Archiv graben.

2. Schritt – Notwendige Pakete installieren.

Folgende Pakete sind zu installieren:

1. pcsc-ccid
2. pcsc-lite
3. pcsc-openct
4. pcsc-tools
5. pcsc-ctapi-wrapper
6. pcsc-ctapi-wrapper-32bit
7. pcsc-cyberjack
8. libpcsclite1
9. libpcsclite1-32bit

Zusätzlich können noch folgende Pakete installiert werden, um mehr Funktionen für die Nutzung von Karten zu haben.

1. libchipcard
2. libchipcard6

Dies geht mit zypper in einem Zuge. Abhängige Module werden mit installiert.

Für den Reiner-SCT cyberJack wird der PCSC/CTAPI-Wrapper (unter openSUSE 11.4) nicht benötigt, da Moneyplex den Kartenleser unter PC/SC erkennt, was aber nicht sehr zuverlässig ist und etwas an- und abstöpseln des Lesers erfordert. Plötzlich geht es dann. Warum? Keine Ahnung, aber es nervt. Besonders instabil ist es unter einer virtuellen Maschine. Nach mehrfach ab und an ist der Kartenleser komplett verwirrt und es empfiehlt sich ein Rechner-Neustart (böses Wort).

Für Ubuntu User: Den http://www.matrica.de/download/pcsc-ctapi-wrapper.zip gibt es immer noch nicht auf der Seite.

3. Gruppe cyberjack hinzufügen

Der Nutzer, der den Kartenleser nutzen soll, muss in der Gruppe cyberjack sein. Dazu ist sie anzulegen und der Nutzer hinzuzufügen. Danach muss der Nutzer, der man in der Regel selbst ist, sich ab- und anmelden, da die Gruppenmitgliedschaft nur beim Anmelden festgestellt wird.

An- und abmelden nicht vergessen.

4. cyberjack ausführen

Jetzt ist es an der Zeit, den Kartenleser zu testen. Dazu kann man cyberjack oder pcsc_scan nehmen. Auch die Variante pcscd -f -s -d funktioniert, allerdings muss man etwas Geduld mit dem Kartenleser aufbringen. Nicht alles klappt auf Anhieb.

Gibt pcsc_scan folgendes aus oder wartet ewig, dann ist der pcscd nicht gestartet. In diesem Fall rcpcscd start ausführen. Wenn es nicht klapp, Kartenleser an- und abstöpseln, rcpcscd restart und nochmals versuchen.

So sollte es aussehen. Wichtig ist die ATR Folge.

Alternativ kann der Test mit cyberjack erfolgen. Hier ist die Ausgabe für den Nutzer freundlicher.

Sollte die Gruppeninformationen fehlerhaft sein, wurde die Gruppe nicht angelegt und / oder der User nicht hinzugefügt.

5. Moneyplex konfigurieren

Nun sollte der Kartenleser erkannt sein, und wie folgt konfiguriert werden können. Ich habe einige Versuche benötigt, bis der Kartenleser als PC/SC Treiber erkannt wurde. Sonderlich stabil ist es nicht.

Ich hoffe, dass man mit dieser Beschreibung etwas mehr anfangen kann, als mit der von Matrica. Hat allerdings wieder viel Geduld erfordert, dies zu testen. Wenn die Installation sauber läuft – und man nur 32-Bit Software nutzt – sollte es eigentlich kein Problem geben. Bei 64-Bit holpert es noch gewaltig. Die Erkennung des angeschlossenen Kartenleser erfordert Geduld und häufiges an und abstecken. Wird der Kartenleser zu oft an- und abgestöpselt braucht pcscd einen restart.

Gute Nacht!

1. In der Matrica Beschreibung wird das Repo mit http://download.opensuse.org/repositories/security:/chipcard/ angegeben. Hier muss aber die Distribution angehängt werden.