Beim Versuch, auf den virtuellen Desktop zuzugreifen, Zertifikate zu erneuern oder Arbeitgebermeldungen auf serviciosdigitales.imss.gob.mx durchzufuehren, stossen viele Benutzer in Mexiko auf die Meldung “Access Denied Error 17”. Dieser Fehler unterscheidet sich von Error 15 (der sich auf die Browser- und Java-Kompatibilitaet bezieht) und tritt speziell bei Problemen mit der Netzwerkkonnektivitaet, der TLS-Sicherheitskonfiguration, Blockierungen durch Firewalls oder Unternehmens-Proxys oder abgelaufenen Sitzungen auf. In dieser umfassenden Anleitung finden Sie die genauen Ursachen und bewaehrte Loesungen zur Behebung von Error 17 auf dem Portal der digitalen Dienste des IMSS.

Der Fehler

Wenn Sie versuchen, auf einen Dienst innerhalb des Portals serviciosdigitales.imss.gob.mx zuzugreifen, zeigt die Seite eine Meldung wie:

  • “Access Denied — Error 17” — erscheint auf einem weissen oder grauen Bildschirm beim Versuch, den virtuellen Desktop des IMSS zu laden
  • “Error de acceso 17 — Solicitud denegada” — spanische Variante, die einige Benutzer melden
  • “Die Verbindung wurde abgelehnt” — wenn die Firewall die Verbindung vollstaendig blockiert

Der Fehler tritt am haeufigsten in folgenden Szenarien auf:

  1. Unternehmensnetzwerke mit strengen Firewalls oder Proxys, die HTTPS-Verkehr filtern
  2. Nach einer Inaktivitaetsperiode, wenn die Portal-Sitzung abgelaufen ist
  3. Computer mit veralteter TLS-Konfiguration, die die vom IMSS geforderten Protokolle nicht unterstuetzen
  4. Verbindungen ueber Unternehmens-VPNs, die den Datenverkehr ueber Server umleiten, die das Portal blockieren
  5. Browser mit restriktiven Sicherheitsrichtlinien, die von der IT-Abteilung konfiguriert wurden

Ursache des Problems

Error 17 auf dem IMSS-Portal hat andere Ursachen als Error 15. Waehrend Error 15 auf Browser-Inkompatibilitaet oder fehlendes Java zurueckzufuehren ist, haengt Error 17 mit der Netzwerk- und Verbindungssicherheitsschicht zusammen:

Unternehmens-Firewall blockiert den Datenverkehr: Unternehmens-Firewalls blockieren haeufig Verbindungen zu nicht standardmaessigen Ports oder Regierungsdomaenen, die nicht auf ihrer Whitelist stehen. Das IMSS-Portal verwendet Port 443 (HTTPS), kann aber auch Verbindungen zu zusaetzlichen Subdomaenen erfordern.

Unternehmens-Proxy faengt die Verbindung ab: Viele Unternehmens-Proxys fuehren eine SSL/TLS-Inspektion durch, die die Zertifikatskette des IMSS-Portals unterbricht und dazu fuehrt, dass der Server die Verbindung mit Error 17 ablehnt.

Inkompatible TLS-Konfiguration: Das IMSS-Portal erfordert mindestens TLS 1.2. Computer mit Windows 7 oder alten Konfigurationen, bei denen nur TLS 1.0 oder SSL 3.0 aktiviert ist, werden abgelehnt.

Abgelaufene Sitzung oder ungueltige Token: Wenn Sie laenger als 15-20 Minuten auf dem Portal inaktiv bleiben, laeuft die Sitzung ab, und beim Versuch fortzufahren wird Error 17 generiert, anstatt Sie zur Anmeldeseite weiterzuleiten.

Netzwerkbeschraenkungen nach Standort: Einige oeffentliche Netzwerke (Cafes, Hotels, Flughaefen) blockieren den Zugang zu Regierungsportalen durch Captive Portals oder Inhaltsfilter.

Schritt-fuer-Schritt-Loesung

Schritt 1: Konnektivitaet zum Portal ueberpruefen

Oeffnen Sie PowerShell als Administrator und fuehren Sie aus:

Test-NetConnection serviciosdigitales.imss.gob.mx -Port 443

Wenn das Ergebnis TcpTestSucceeded: False anzeigt, liegt das Problem im Netzwerk (Firewall oder Proxy). Wenn es True anzeigt, liegt das Problem in der Browserkonfiguration oder der Sitzung.

Sie koennen auch die DNS-Aufloesung ueberpruefen:

Resolve-DnsName serviciosdigitales.imss.gob.mx

Schritt 2: TLS 1.2 in Windows aktivieren

  1. Druecken Sie Win + R, geben Sie inetcpl.cpl ein und druecken Sie Enter
  2. Gehen Sie zur Registerkarte Erweitert
  3. Stellen Sie im Sicherheitsbereich sicher, dass folgende Optionen aktiviert sind:
    • TLS 1.1 verwenden — aktiviert
    • TLS 1.2 verwenden — aktiviert
    • TLS 1.3 verwenden — aktiviert (falls verfuegbar)
  4. Deaktivieren Sie SSL 3.0 und TLS 1.0 aus Sicherheitsgruenden
  5. Klicken Sie auf Uebernehmen und dann OK
  6. Starten Sie den Browser neu

Schritt 3: Windows-Firewall-Ausnahmen konfigurieren

  1. Oeffnen Sie Systemsteuerung > System und Sicherheit > Windows Defender Firewall
  2. Klicken Sie auf Erweiterte Einstellungen
  3. Erstellen Sie unter Ausgehende Regeln eine neue Regel:
    • Typ: Port
    • Protokoll: TCP
    • Remote-Port: 443, 8443
    • Aktion: Verbindung zulassen
    • Name: “IMSS Servicios Digitales”

Um zu ueberpruefen, ob die Firewall die Verbindung nicht blockiert:

netsh advfirewall firewall show rule name="IMSS Servicios Digitales"

Schritt 4: Proxy konfigurieren (Unternehmensnetzwerke)

Wenn Sie sich hinter einem Unternehmens-Proxy befinden:

  1. Druecken Sie Win + I > Netzwerk und Internet > Proxy
  2. Fuegen Sie im Abschnitt Manuelle Proxyeinrichtung bei den Ausnahmen hinzu: 
    *.imss.gob.mx;serviciosdigitales.imss.gob.mx
  3. Uebernehmen Sie die Aenderungen und starten Sie den Browser neu

Wenn der Proxy eine SSL-Inspektion durchfuehrt, bitten Sie den Netzwerkadministrator, serviciosdigitales.imss.gob.mx zur Ausschlussliste der SSL-Inspektion hinzuzufuegen.

Schritt 5: Sitzungen und Cookies loeschen

  1. Druecken Sie in Microsoft Edge die Tastenkombination Ctrl + Shift + Delete
  2. Waehlen Sie den Zeitraum Gesamte Zeit
  3. Aktivieren Sie Cookies und andere Websitedaten und Zwischengespeicherte Bilder und Dateien
  4. Klicken Sie auf Jetzt loeschen
  5. Schliessen Sie alle Browserfenster und oeffnen Sie ihn erneut
  6. Navigieren Sie direkt zu https://serviciosdigitales.imss.gob.mx

Schritt 6: Netzwerkkonfiguration zuruecksetzen

Wenn die vorherigen Schritte das Problem nicht loesen:

# Als Administrator ausfuehren
ipconfig /flushdns
netsh winsock reset
netsh int ip reset

Starten Sie den Computer nach der Ausfuehrung dieser Befehle neu.

Alternative Loesung

Wenn Error 17 in Ihrem Unternehmensnetzwerk weiterhin besteht und Sie die Firewall- oder Proxy-Konfiguration nicht aendern koennen, versuchen Sie diese Alternativen:

Mobile Daten als Hotspot verwenden: Verbinden Sie Ihren Computer mit dem Hotspot Ihres Mobiltelefons. Dies beseitigt alle Beschraenkungen des Unternehmensnetzwerks und ist der schnellste Weg zu bestaetigen, ob das Problem netzwerkbedingt ist.

Ueber ein oeffentliches VPN verbinden: Ein VPN, das keine SSL-Inspektion durchfuehrt, kann die Blockierung beheben. Stellen Sie sicher, dass Sie ein vertrauenswuerdiges VPN verwenden, das die Sicherheitsrichtlinien Ihres Unternehmens nicht verletzt.

Von einem anderen Computer in einem anderen Netzwerk testen: Wenn das Portal von einem anderen Standort aus funktioniert, bestaetigt dies, dass das Problem das Netzwerk ist und nicht Ihr Computer. Dies gibt Ihnen Argumente, um Aenderungen bei der IT-Abteilung anzufordern.

Browser im privaten Modus verwenden: In einigen Faellen stoeren Browser-Erweiterungen oder Unternehmenskonfigurationen das Portal. Oeffnen Sie ein InPrivate-Fenster (Ctrl + Shift + N in Edge) und greifen Sie auf das Portal zu.

Praevention

Um Error 17 in Zukunft zu vermeiden, setzen Sie diese Massnahmen um:

  • Fuegen Sie serviciosdigitales.imss.gob.mx zu den permanenten Ausnahmen der Unternehmens-Firewall und des Proxys hinzu
  • Halten Sie TLS 1.2 aktiviert als Minimum auf allen Computern, die auf das Portal zugreifen
  • Lassen Sie Sitzungen nicht inaktiv fuer mehr als 10 Minuten — speichern Sie Ihre Arbeit haeufig
  • Bitten Sie die IT-Abteilung, IMSS-Domaenen von der SSL-Inspektion des Proxys auszunehmen
  • Konfigurieren Sie eine Gruppenrichtlinie (GPO), wenn Sie mehrere Computer verwalten, um TLS 1.2 und Firewall-Ausnahmen automatisch zu aktivieren
  • Dokumentieren Sie die Netzwerkkonfiguration, die fuer das IMSS-Portal erforderlich ist, und teilen Sie sie mit dem technischen Support-Team

Verwandte Probleme

FehlerUrsacheSchnelle Loesung
Error 15 Access DeniedInkompatibler Browser oder JavaEdge im IE-Modus mit Java 8 verwenden
Error 0x8009030DBeschaedigtes digitales Zertifikate.firma-Zertifikat neu installieren
”Seite kann nicht angezeigt werden”TLS vollstaendig deaktiviertTLS 1.2 in den Internetoptionen aktivieren
”Verbindungszeitlimit ueberschritten”Port 443 durch Firewall blockiertFirewall-Regel fuer Port 443 erstellen
”Ungültiges Zertifikat”Proxy mit aktiver SSL-InspektionDomain von der SSL-Inspektion ausschliessen

Zusammenfassung

  • Error 17 Access Denied auf serviciosdigitales.imss.gob.mx ist ein Netzwerk- und Sicherheitsproblem, anders als Error 15, der ein Browser-Kompatibilitaetsproblem ist
  • Die Hauptursachen sind: Unternehmens-Firewall, Proxy mit SSL-Inspektion, deaktiviertes TLS und abgelaufene Sitzungen
  • Ueberpruefen Sie die Konnektivitaet mit Test-NetConnection bevor Sie Browsereinstellungen aendern
  • Aktivieren Sie TLS 1.2 in den Internetoptionen und deaktivieren Sie SSL 3.0 und TLS 1.0
  • Konfigurieren Sie Ausnahmen in der Firewall und dem Proxy fuer *.imss.gob.mx
  • Wenn nichts funktioniert, versuchen Sie mobile Daten, um zu bestaetigen, dass das Problem das Unternehmensnetzwerk ist
  • Dokumentieren Sie die Konfiguration, die erforderlich ist, um den Support fuer andere Benutzer zu erleichtern

Verwandte Artikel