[ADSL][Abn Amro] Hoe internetbankieren

[Phenomenon]

De situatie:
Ze hebben een getweaked adsl modem in het netwerk hangen, maar nu probeer ik van Computer1(10.0.0.160) te gaan internetbankieren via het programma van Abn Amro. Alleen komt deze niet verder dan 'Controleren Internetverbinding'. Ik kan dus met geen mogelijkheid verbinding krijgen met de bank.

Verwachte oorzaak:
Ik denk dat dit veroorzaakt wordt omdat de bepaalde poorten geforward dienen te worden naar 10.0.0.160.

Wat geprobeerd:
Op de site van Abn Amro kan je een brief aanvragen voor hoe te handelen met een proxy server. Alleen duurt me dat iets te lang voordat je deze binnenkrijgt (waarom ze het niet op hun site zetten is mij een raadsel eigenlijk, maar goed).

Nu heb ik op internet gezocht en eigenlijk maar 1 site gevonden welke van toepassing is op het probleem. Uit die site maak ik op dat Abn Amro de poorten 41,42,62,63 gebruikt worden. Deze poorten heb ik dus gemapped naar 10.0.0.160.

code:

Create protocol tcp Inside_addr=10.0.0.160:41 outside_addr=0.0.0.0:41
Create protocol tcp Inside_addr=10.0.0.160:42 outside_addr=0.0.0.0:42
Create protocol tcp Inside_addr=10.0.0.160:62 outside_addr=0.0.0.0:62
Create protocol tcp Inside_addr=10.0.0.160:63 outside_addr=0.0.0.0:63

Maar dat mag blijkbaar niet baten. Nu lees ik net echter dat er op de site staat:

quote: http://www.zyxel.nl/support/router.php?show=abnamro

De in de ABN-AMRO documentatie gemelde poorten 41 en 42 zijn uitgaand (naar internet). Helaas gebruiken ze geen vaste inkomende poorten, in dat geval had het veiliger kunnen worden ingesteld in menu 15.

Hieruit maakt ik dus eigenlijk op dat alle poorten gemapped dienen te worden naar 10.0.0.160, maar als ik dit doe, kunnen op de andere computers dan nog wel gebruik worden gemaakt van kazaa / Msn en die reutemeteut?

Heeft iemand het mischien voor elkaar gekregen om internet bankieren op deze manier werkend te krijgen?

Oplossing: 14-01-2003
http://gathering.tweakers...message/16661709#16661709

[ Voor 9% gewijzigd door Phenomenon op 14-01-2003 23:56 ]

[bakkiepleur]

Documentatie van de ABN AMRO is nogal brak...kwam ik achter bij zelfde probleem bij een klant..... probeer dit eens:

VIAEBcom: 42 -> 1024-65535
VIAEBdata: 1024-65535-> 41
IIGcom: 63 -> 1024-65535
IIGdata: 1024-65535 -> 62

rule naar buiten:
OfficeNet_ApplicationHost -> OfficeNet_ServerGroup
services: VIAEBcom,IIGcom (+ftp)

rule naar binnen:
OfficeNet_ServerGroup -> OfficeNet_ApplicationHost
services: VIAEBdata, IIGdata

redirects:
195.7.145.246 (VIAEBdata) -> 10.246.19.48
195.7.145.246 (IIGdata) -> 10.246.19.48

Have FUN

[Verwijderd]

Ben oud medewerker van de Helpdesk Internet Bankieren/ Thuisbankieren. Gebruik je internet Bankieren of Officenet.

[Phenomenon]

We gebruiken officenet plus.

Ik zal hetgeen wat Bakkiepleur er neer zette eens ff bestuderen, maar ben benieuwd of ik daar uit kom

Waar staat die 65535 voor dan?

[Verwijderd]

Met Officenet plus hoef je geen bepaalde poorten te mappen, Officenet Plus wil gewoon een internetverbinding, liefst zonder firewall. Maar je kan er ook omheen door in een van de ini-files de mapping van officenet van 42/63 naar 21 te zetten. 41 en 62 worden echt niet gebruikt. Als het goed is het de EBlink.ini, Door staat een poortvermelding onder het kopje VIAEB communicatie en het kopje ITS-communicatie.

Is wat lang geleden maar als het goed is, is het dit ini-filetje

Hoop dat het lukt

edit:

Heb op de site van DE Bank gekeken. INI-file is telecom.ini, kopjes heetten
-WINSOCKET_ITS
-WINSOCKET_VIAEB

[ Voor 12% gewijzigd door Verwijderd op 07-01-2003 10:41 ]

[Verwijderd]

Heb een zelfde probleem(pje) eens gehad. Filetje van ABN was toen ebca.ini.
Poorten naar 21 zetten, zoals Malice schrijft, was de oplossing.

[Verwijderd]

oud mailtje van abn :

Afdeling
Callcenter Amsterdam

Referentie Datum
Pxyonw11e 05-06-2001

Betreft:OfficeNet extra versie 1.1


Geachte client,

Hierbij ontvangt u de instellingen voor het communiceren in OfficeNet Extra
voor Windows 1.1 via een proxyserver, firewall of router. Tevens wordt in
de bijlage toegelicht welke wijzigingen u eventueel in OfficeNet Extra
dient door te voeren.
Gezien de grote varieteit in 'firewall/proxy/router- software en/of
hardware' (hierna te noemen 'proxyserver') is het niet mogelijk exact toe
te lichten waar u de, in de bijlage genoemde instellingen, dient door te
voeren.
Genoemde instellingen zullen naar eigen inzicht moeten worden doorgevoerd
in de door u gebruikte proxyserver.
Indien het doorvoeren van deze instellingen, vragen en/of problemen
oplevert, kunnen wij dit niet ondersteunen.
In een dergelijk geval moeten wij u verwijzen naar de leverancier van de
door u gebruikte proxyserver.
Wij vertrouwen u hiermee voldoende te hebben geinformeerd.
Met vriendelijke groet,
ABN AMRO Bank N.V.

Disclaimer:Dit e-mail bericht is met de grootst mogelijke zorg
samengesteld. Niettemin kan de ABN AMRO Bank geen aansprakelijkheid
aanvaarden voor de juistheid of de volledigheid van de verstrekte
informatie. Aan de antwoorden en informatie in dit e-mail bericht kunnen
geen rechten worden ontleend.
Tevens dient men zelf af te wegen of het doorvoeren van genoemde
instellingen binnen de beveiligingsstrategie van uw netwerk valt.De ABN
AMRO Bank aanvaardt geen enkele aansprakelijkhied indien door de genoemde
instellingen schade wordt veroorzaakt.
(bijlage)
De instellingen voor uw proxyserver
De Internet communicatie verloopt volgens het FTP-protocol over de poorten
21, 20 en de poorten 63, 62.
Waarbij de poorten 21, 20 betrekking hebben op VIAEB (opdrachten &
rapportages) en 63, 62 op IIG (Informatie & Thema Service).
Hierbij is de eerst genoemde poort het commando-kanaal (21 voor VIAEB, 63
voor IIG) en de als tweede genoemde poort is het data-kanaal (20 voor
VIAEB, 62 voor IIG).
Afhankelijk van de proxyserver die u gebruikt is het in een enkel geval
noodzakelijk de instellingen m.b.t. de poorten verder uit te breiden met
een z.g. "retour mapping (secure)".
Indien dit bij uw software het geval is dient u bij poort 21 en/of 63 een
sub-poort reeks aan te maken.
De instellingen hiervoor zijn:
INBOUND > 1024 TCP (geen UDP), deze instelling moet verwijzen naar de
client waarop onze software is geinstalleerd.
De te gebruiken ip-adressen van de ABNAMRO FTP-Server zijn:
URL IP adres
viaebt.eb.abnamro.com 193.172.44.45
viaebt1.eb.abnamro.com 194.151.107.44
iigprod1.eb.abnamro.com 193.172.44.78
iigprod2.eb.abnamro.com 194.151.107.76

De aanpassingen in OfficeNet Extra voor Windows 1.1
Start de module OfficeNet Direct, klik in de menubalk op <Instellingen> en
selecteer <Verbinding>.
Selecteer de optie <Internet via permanente verbinding> en klik vervolgens
op <Toepassen>.
Test nu of u kunt communiceren met OfficeNet Direct, u kunt dit doen door
in de taakbalk op <Communicatie> te klikken en <Handmatig> te selecteren.
Voer de benodigde gegevens in en klik op <Start>.
Let op! :indien uw proxyserver geen gebruik maakt van (proxy)clientsoftware
of wanneer de proxyserver geen gebruik maakt van NAT (Network Addres
Translation) moeten de instellingen m.b.t. serveradressen in OfficeNet
Direct nog worden aangepast.
Onderstaand treft u hiervoor de instructies aan.
Start de module OfficeNet Direct, kies vervolgens voor <Instellen> en
daarna voor <Geavanceerd>.
Wijzig de gegevens bij Serveradres aan de hand van onderstaand overzicht;
Origineel Wijzigen in
SERVERADRESSEN :viaebt.eb.abnamro.com :0.0.0.0*
:viaebt1.eb.abnamro.com :0.0.0.0*

*voer hier het ip-adres van uw proxyserver in.
Om ook de automatische software-update succesvol te laten verlopen moeten
de verwijzingen naar serveradressen in het bestand EBCA.INI worden
aangepast. Onderstaand treft u hiervoor de instructies aan.
Open met Notepad (o.i.d.) het bestand EBCA.INI, u kunt dit bestand vinden
in de directory :
<Drive>:\Installatie-directory OfficeNet Extra\Data\
Ga naar de sectie [Transport Protocol] en pas de volgende velden aan:
Origineel Wijzigen in
TPIIGAddress1= IIGPROD1.eb.abnamro.com TPIIGAddress1=0.0.0.0*
TPIIGAddress2= IIGPROD2.eb.abnamro.com TPIIGAddress1=0.0.0.0*

*voer hier het ip-adres van uw proxyserver in.

Let op! :in de volgende gevallen zal er geen Internet communicatie met de
ABNAMRO FTP-server tot stand kunnen worden gebracht:
Er moet eerst een gebruikersnaam en een wachtwoord worden ingevoerd op de
proxyserver.
De proxyserver gebruikt 1 IP adres maar meerdere poortnummers voor de
adrestranslatie naar het Internet, er is hier sprake van PAT (Port Addres
Translation), ook wel NAT-overload genoemd.
Disclaimer:Dit e-mail bericht is met de grootst mogelijke zorg
samengesteld. Niettemin kan de ABN AMRO Bank geen aansprakelijkheid
aanvaarden voor de juistheid of de volledigheid van de verstrekte
informatie. Aan de antwoorden en informatie in dit e-mail bericht kunnen
geen rechten worden ontleend.
Tevens dient men zelf af te wegen of het doorvoeren van genoemde
instellingen binnen de beveiligingsstrategie van uw netwerk valt.De ABN
AMRO Bank aanvaardt geen enkele aansprakelijkhied indien door de genoemde
instellingen schade wordt veroorzaakt.

[Verwijderd]

Verwijderd schreef op 07 januari 2003 @ 11:45:
oud mailtje van abn :


[...]

Supervisor heeft Officenet Plus en geen officenet Extra, Instellen werkt daarin anders

[Verwijderd]

dat heb ik gezien ja maar de poorten komen als het goed is wel overeen

[Caeruleus]

Ik hou altijd het volgende aan en het werkt altijd Behalve bij Cisco routers, dan moet je nog wat extra dingen aanpassen, op andere routers hoef je NIETS aan te passen (in tegenstelling tot wat de ABN/AMRO vaakt loopt te beweren)

- Pc vast ip-adres geven
- Default gateway instellen (ip adres van router)
- DNS van de internet provider instellen

Sluit alle programma's.
Zoek naar en open met Notepad of Wordpad het telecom.ini bestand
Naar telecom.ini moet even gezocht worden in de directory van ABN Amro, staat waarschijnlijk in de "EXE" subdirectory.
Onder het kopje [winsocket-viaeb] vindt u de tekst:

port=42
verander dit in:
port=21

Onder het kopje [winsocket-its]
vindt u de tekst:
port=63
verander dit in:
port=21

Sla de veranderingen op.
Start het programma.
Zorg ervoor dat je via de "intranet" instellingen gaat telebankieren (sommige versies: permanente verbinding)

Niet voor jou van toepassing maar misschien voor anderen:
Bij officenet Extra moet je het volgende bestand aanpassen: ebca.ini

Ga naar de sectie [Transport Protocol] en verander de regel TPServerPort=42 in TPServerPort=21 en TPIIGPort=63 in TPIIGPort=21

Volgende is wel weer op jou van toepassing:
Bij een aantal configuraties is het gebleken dat het noodzakelijk is om in het programma zelf (dus niet in de router) servernamen te vervangen door de juiste IP-adressen. Dit zijn:

viaebt.eb.abnamro.com 193.172.44.45
viaebt1.eb.abnamro.com 194.151.107.44
iigprod1.eb.abnamro.com 194.172.44.78
iigprod2.eb.abnamro.com 194.151.107.76


Tekst is misschien een beetje vaag maar ik heb het samengeraapt van verschillende locaties.
Het is 10x simpeler dan ABN AMRO je allemaal laat doen maar bij meerdere personen heb ik het zo aan de praat gekregen.

[ Voor 19% gewijzigd door Caeruleus op 07-01-2003 12:31 ]

[Phenomenon]

Nou met die reacties die ik hier gezien heb, moet het vast wel gaan lukken. Alleen wordt dit pas einde deze week dat ik het kan gebruiken, maar als het werkt, dan edit ik mijn openingpost wel met de oplossing. Bedankt allen.

[Verwijderd]

Caeruleus schreef op 07 januari 2003 @ 12:27:
Ik hou altijd het volgende aan en het werkt altijd Behalve bij Cisco routers, dan moet je nog wat extra dingen aanpassen, op andere routers hoef je NIETS aan te passen (in tegenstelling tot wat de ABN/AMRO vaakt loopt te beweren)

- Pc vast ip-adres geven
- Default gateway instellen (ip adres van router)
- DNS van de internet provider instellen

Sluit alle programma's.
Zoek naar en open met Notepad of Wordpad het telecom.ini bestand
Naar telecom.ini moet even gezocht worden in de directory van ABN Amro, staat waarschijnlijk in de "EXE" subdirectory.
Onder het kopje [winsocket-viaeb] vindt u de tekst:

port=42
verander dit in:
port=21

Onder het kopje [winsocket-its]
vindt u de tekst:
port=63
verander dit in:
port=21

Sla de veranderingen op.
Start het programma.
Zorg ervoor dat je via de "intranet" instellingen gaat telebankieren (sommige versies: permanente verbinding)

Niet voor jou van toepassing maar misschien voor anderen:
Bij officenet Extra moet je het volgende bestand aanpassen: ebca.ini

Ga naar de sectie [Transport Protocol] en verander de regel TPServerPort=42 in TPServerPort=21 en TPIIGPort=63 in TPIIGPort=21

Volgende is wel weer op jou van toepassing:
Bij een aantal configuraties is het gebleken dat het noodzakelijk is om in het programma zelf (dus niet in de router) servernamen te vervangen door de juiste IP-adressen. Dit zijn:

viaebt.eb.abnamro.com 193.172.44.45
viaebt1.eb.abnamro.com 194.151.107.44
iigprod1.eb.abnamro.com 194.172.44.78
iigprod2.eb.abnamro.com 194.151.107.76


Tekst is misschien een beetje vaag maar ik heb het samengeraapt van verschillende locaties.
Het is 10x simpeler dan ABN AMRO je allemaal laat doen maar bij meerdere personen heb ik het zo aan de praat gekregen.

Excuses voor het ophalen van een oude post.
Dit bovenstaande heb ik allemaal uitgevoerd, alleen kan ik nog steeds geen connectie met de bank maken. Ik maak gebruik van een getweakte alcatel modem en versie 1.4 build 4.36 van Officenet Direct.
De servernamen kan ik ook niet veranderen naar ip adressen, dat vind de abn blijkbaar niet goed.
In het bestand ebca.ini staan de poorten standaard al op 21.
Mijn pc heeft een vast ip-adres, een default gateway en de dns van de provider is ook ingesteld.
Iemand enig idee wat ik zou kunnen doen?


grtz

[ejwagenvoort]

Ik denk eerder dat het aan je computer ligt.. Ik zat namelijk ook:
- achter een getweaked modem
- op een netwerk
- ZONDER doorgemapte poorten

en ik had totaal geen problemen.. Misschien iets met je firewall?

\edit
Wij hadden het commando 'defserver' draaien, waarbij dus alle poorten worden doorgemapt naar 1 ip.. Op die computer werkte het ook perfect!

[ Voor 27% gewijzigd door ejwagenvoort op 17-11-2003 12:47 ]

[Verwijderd]

er draait momenteel geen firewall

[JvS]

smerik100 schreef op 17 november 2003 @ 12:44:
Ik denk eerder dat het aan je computer ligt.. Ik zat namelijk ook:
- achter een getweaked modem
- op een netwerk
- ZONDER doorgemapte poorten

en ik had totaal geen problemen.. Misschien iets met je firewall?

nee, jij hebt het denk ik over internetbankieren op abnamro.nl? Hier gaat het over een los programma waarvoor toch poorten doorgemapt moeten worden. Ik was in het begin ook al verbaasd (ik had ook een sthome tweak en internetbankieren met ABN ging prima ).

[Verwijderd]

volgens bovernstaande oplossing hoeft er toch nix in de router te gebeuren wat me overigens erg sterk lijkt.

[ Voor 3% gewijzigd door Verwijderd op 17-11-2003 14:23 ]