Problem:
Wir haben während der DocuWare-InstallationFIPS aktiviert. Während dieses Prozesses ist das Setup nicht in der Lage, die Datenbank zu kontaktieren. Bei der Untersuchung der Protokolldatei DocuWare.Setup.Server.Log wurde folgende Fehlermeldung gefunden:
"Diese Implementierung ist nicht Teil der Windows Platform FIPS validierten kryptographischen Algorithmen."
Wir haben während der DocuWare-InstallationFIPS aktiviert. Während dieses Prozesses ist das Setup nicht in der Lage, die Datenbank zu kontaktieren. Bei der Untersuchung der Protokolldatei DocuWare.Setup.Server.Log wurde folgende Fehlermeldung gefunden:
"Diese Implementierung ist nicht Teil der Windows Platform FIPS validierten kryptographischen Algorithmen."
Zusätzlich wurde"System cryptography: FIPS verwenden" auch in unserer lokalen Gruppenrichtlinie aktiviert.
Lösung:
Das Produktdesign von DocuWare unterstützt FIPS nicht. Bitte beachten Sie die folgenden Informationen, um FIPS für DocuWare-Dienste zu deaktivieren.
1. Um FIPS zu deaktivieren, müssen wir verschiedene Konfigurationsdateien ändern, indem wir die folgende Option zwischen den Runtime-Tags innerhalb dieser Dateien implementieren.
<runtime>
<enforceFIPSPolicy enabled="false"/>
</runtime>
2. Da wir nun wissen, wie diese Dateien geändert werden müssen, fügen Sie diese Option in den folgenden Dateien hinzu:
Hinweis: Bitte erstellen Sie von jeder Datei, die Sie ändern, eine Kopie zu Sicherungszwecken.
- DWAuthenticationServer.exe.config-Datei, die sich standardmäßig unter C:\Program Files (x86)\DocuWare\Authentication Server
- Alle Konfigurationsdateien des Hintergrundprozessdienstes, wenn das Tag <runtime> bestehen bleibt (Standardspeicherort: C:\Programme\DocuWare\Background Process Service).
- Unter \Windows\Microsoft .NET\Framework\v4.0.30319 sollten die Dateien machine.config und aspnet.config bearbeitet werden.
- Unter \Windows\Microsoft .NET\Framework64\v4.0.30319 sollten die Dateien machine.config und aspnet.config bearbeitet werden.
3. Sobald dies abgeschlossen ist, führen Sie bitte einen IIS-Reset durch.
KBA ist NUR für Vor-Ort-Organisationen anwendbar.
Bitte beachten Sie: Dieser Artikel ist eine Übersetzung aus dem Englischen. Die in diesem Artikel enthaltenen Informationen basieren auf der/den englischsprachigen Originalversion(en) des Produkts. In der übersetzten Version unserer Artikel können kleinere Fehler enthalten sein, z.B. in der Grammatik. Wir können zwar nicht für die vollständige Richtigkeit der Übersetzung garantieren, aber in den meisten Fällen werden Sie sie als ausreichend informativ empfinden. Im Zweifelsfall wechseln Sie bitte zurück zur englischen Version dieses Artikels.