TightGate-Pro

Dediziertes Remote-Controlled Browser System
zum Schutz vor Gefahren aus dem Internet

Automatisch generierter Auszug aus dem Administrationshandbuch

Datum: 11.04.2019

Herausgeber:

m-privacy GmbH

Technische Redaktion

Werner-Voß-Damm 62

12101 Berlin

Fon: +49 30 243423-34

support@m-privacy.de

www.help.m-privacy.de

Allgemeine Hinweise zu diesem Handbuch

Alle Materialien und Ausführungen wurden mit Sorgfalt erarbeitet und zusammengestellt. Den­noch sind Fehler nicht auszuschließen. Die m-privacy GmbH übernimmt keine Haftung für Schäden, die aus Unrichtigkeit einzelner Angaben entstehen.

Im Sinne einer raschen Orientierung und zur Vermeidung von Sicherheitsrisiken werden besonders wichtige Aspekte durch wiederkehrende Stichworte gekennzeichnet. Diese sind:

Hinweis
Unter diesem Stichwort werden nützliche Details zur rationellen Verwendung von TightGate-Pro er­läutert.

Achtung
Unter diesem Stichwort erfolgen Hinweise zur Problemvermeidung bzw. zur Vorbeugung von Betriebs­störungen bei TightGate-Pro.

Warnung
Unter diesem Stichwort erfolgen Hinweise auf mögliche Fehler bei der Konfiguration und Verwendung von TightGate-Pro, die weitreichende Sicherheitsrisiken bergen oder zu schwerwiegenden Betriebs­störungen führen können.

Inhaltsverzeichnis

Maintenance and updates

Under the menu item Services > Maintenance, the access procedure to the update server is set in order to be able to carry out remote maintenance or install updates for TightGate-Pro.

The relevant settings apply to all nodes in computer networks (cluster systems), with the exception of the menu option Redirected remote port. This setting is made individually for each node so that individual nodes can be accessed at the same time via remote maintenance.

These setting options are available:

Menu item	Description	Recommended value
Connection method(*)	Selection of the connection method for how TightGate-Pro can obtain updates from the update servers of m-privacy GmbH . Depending on availability in the network, the appropriate connection method can be selected: SSH-443 If TightGate-Pro has unrestricted access to the Internet on port 443 and is also authorised to use the SSH protocol via the port, this value should be used. SSH out If TightGate-Pro can establish outgoing SSH connections via port 22, this value should be used. The update connection can be restricted here at the firewall to the IP address 85.214.123.128. HTTP Proxy SSL HTTP Proxy Connect If TightGate-Pro accesses the Internet via a proxy, one of the proxy methods should be used. Note: The connection method SSH out should only be used if the other methods do not work, as these methods do not distribute the load across the various update servers of m-privacy GmbH .	SSH-443 or HTTP proxy, alternatively SSH outgoing
Administration by m-privacy(*)	Specifies that the maintenance IPs of m-privacy are included in the list of authorised IPs for Admin Networks.
Redirected remote port	Port via which the technical customer service of m-privacy GmbH connects to your TightGate-Pro. The remote maintenance port is only activated if the administrator maint explicitly opens the remote maintenance access.	Consult the m-privacy GmbH .

After configuration, the settings must be saved and applied via the menu options Save and Apply.