Mit BES 12.2 und OS 10.3.2.xxxx hat BlackBerry ein neues Verbindungsprotokoll zwischen interner Infrastruktur und geschäftlichem Bereich eingeführt: BlackBerry Secure Connect Plus (BSCP). Wir berichteten bereits darüber.
BlackBerry Secure Connect Plus ist eine Erweiterung des älteren Protokolls MDS (Mobile Data Service), welches, neben anderem, nun auch Streamingprotokolle für geschäftliche Apps unterstützt. Für eine Aktivierung eines Samsung KNOX Containers oder Android for Work ist eine BSCP-Verbindung sogar zwingend erforderlich.
In der aktuellen Version 12.3 gab es hier wohl noch einige Verbesserungen. Bedingt durch das Erscheinen von OS 10.3.2 Leaks sowie dem zeitlichen Versatz der Veröffentlichungen von passendem OS und BES wurde das im OS 10 Umfeld nicht so richtig wahrgenommen.
Von einigen Kunden auf dieses Feature angesprochen mussten wir feststellen, dass es auf KEINER Installation lief. Zeitaufwändige Reproduktionsversuche mit verschiedenen Windows- (EN und DE) sowie BES-Versionen lösten das Rätsel zunächst nicht. Es stellte sich jedoch heraus, dass Lokalisierungen des Betriebssystems auch nicht der Grund für diese Fehlfunktionen waren.
Der BSCP-Fehler tritt augenscheinlich immer identisch auf:
Der Secure Connect Adapter ist “unplugged”.
Der wichtige Dienst “BES12 – Secure Connect Plus” ist inaktiv.
Das OS 10 Handheld kommuniziert im Work Perimeter via MDS.
Begleitet wird das Ganze durch entsprechende Fehler in den Logs. Ein einfaches Starten des Dienstes hilft nicht. Er beendet sich, nach weitern Fehlern im Log, einfach wieder.
Die Lösung lautet:
Vergeben einer IP-Adresse / Subnet-Maske im Secure Connect Adapter. Hier bitte eine private Adresse wählen, die nicht intern verwendet oder geroutet wird. Übrigens: Die Maske bestimmt hier nebenbei die maximale Anzahl der anbindbaren Geräte.
Starten des Dienstes und dann geduldiges (!) Warten. Nach einiger Zeit “plugged” sich der Secure Connect Adapter von alleine.
Und irgendwann, spätestens nach einem kompletten Geräte-Reconnect, merkt auch das Endgerät, dass es mit einem neuen Protokoll senden kann.
Die Notwendigkeit dieser IP-Adresse ist leider nicht dokumentiert. Nach diesen Erkenntnissen wünschen wir viel Spaß mit BlackBerry Secure Connect Plus.
Pingback: BlackBerry Enterprise Service 12 (BES12) Kompendium | BB10QNX.de
Pingback: BES Installationen: Secure Connect funktioniert immer noch nicht – Teil II | BB10QNX.de
Pingback: BES 12.5: Per-app VPN mit Apple iOS | BB10QNX.de