TightGate-Pro

Dediziertes Remote-Controlled Browser System
zum Schutz vor Gefahren aus dem Internet

Automatisch generierter Auszug aus dem Administrationshandbuch

Datum: 11.04.2019

Herausgeber:

m-privacy GmbH

Technische Redaktion

Werner-Voß-Damm 62

12101 Berlin

Fon: +49 30 243423-34

support@m-privacy.de

www.help.m-privacy.de

Allgemeine Hinweise zu diesem Handbuch

Alle Materialien und Ausführungen wurden mit Sorgfalt erarbeitet und zusammengestellt. Den­noch sind Fehler nicht auszuschließen. Die m-privacy GmbH übernimmt keine Haftung für Schäden, die aus Unrichtigkeit einzelner Angaben entstehen.

Im Sinne einer raschen Orientierung und zur Vermeidung von Sicherheitsrisiken werden besonders wichtige Aspekte durch wiederkehrende Stichworte gekennzeichnet. Diese sind:

Hinweis
Unter diesem Stichwort werden nützliche Details zur rationellen Verwendung von TightGate-Pro er­läutert.

Achtung
Unter diesem Stichwort erfolgen Hinweise zur Problemvermeidung bzw. zur Vorbeugung von Betriebs­störungen bei TightGate-Pro.

Warnung
Unter diesem Stichwort erfolgen Hinweise auf mögliche Fehler bei der Konfiguration und Verwendung von TightGate-Pro, die weitreichende Sicherheitsrisiken bergen oder zu schwerwiegenden Betriebs­störungen führen können.

Inhaltsverzeichnis

TightGate-Pro: Backups auf einen Windows-Server hochladen

Sofern Sie automatisiert ein Backup eines TightGate-Pro auf einen Windows Server laden möchten, finden Sie nachfolgend eine kurze Anleitung, auf welche Konfigurationsschritte Sie dabei achten sollten.

Am Windows-Server

OpenSSH-Server installieren

Prüfen, ob der OpenSSH Server installiert ist. Dazu unter Einstellungen > Apps > Optionale Features, wechseln und dort unter Installierte Feature den Wert openSSH eingeben. In der Liste sollte der OpenSSH-Server als installiertes Feature angezeigt werden. Ist dem nicht so, so wählen Sie Feature hinzufügen aus, suchen dort nach dem OpenSSH-Server, wählen diesen aus und lassen ihn installieren.

Als nächstes prüfen Sie den OpenSSH Status mit Hilfe der Powershell:

Get-Service *ssh*

Sofern die beiden Dienste ssh-agent und sshd auf Stopped stehen, aktivieren Sie diese mit nachfolgendem Befehlen:

Start-Service sshd
Start-Service ssh-agent

Firewall prüfen

Zusätzlich stellen Sie bitte sicher, dass die Windows-Firewall/Windows Defender eine eingehende Regel für Port 22 vom TightGate-Pro zulässt.

Ordner für SSH-Key anlegen

Einen \.ssh Ordner im Benutzer-Ordner erstellen und darin die Datei authorized_keys erstellen (ohne Dateiendung):

C:\Benutzer\BENUTZERNAME\.ssh\ authorized_keys

Am TightGate-Pro

Damit TightGate-Pro Backups automatisch auf dem Windows-Server schreibt, sind folgende Konfigurationen vorzunehmen:

Backup-Server hinterlegen

Als Admin config unter Dienste > Backup-Server, die IP des Windows-Server eintragen.

Über die Menüpunkte Speichern und Anwenden die Einstellungen wirksam werden lassen.

Backups konfigurieren

Als Admin backuser unter Konfiguration folgende Werte setzen:

Hochlade-Verfahren = SCP
Server = [Auswahl des als config hinterlegten Windows-Servers]
Benutzer = [Name des WINDOWS-BENUTZER]
Fernes Verzeichnis = .

Mit dem Punkt wird der Backup-Ordner direkt in das Benutzer-Verzeichnis am Windows-Server hochgeladen. Andernfalls ist das ferne Verzeichnis anzugeben.

Anschließend im selben Menü Speichern auswählen, um den SSH-Schlüssel zu erstellen.

Über den Menüpunkt SSH-Schlüssel anzeigen den erzeugten Schlüssel anzeigen lassen, diesen markieren und in die soeben erstellte Datei authorized_keys am Windows-Server kopieren. (C:\Benutzer\BENUTZERNAME\.ssh\ authorized_keys)

Nun wieder als Admin backuser in dessen Hauptmenü navigieren und den Menüpunkt Hochladen > Backup auswählen. Am Windows-Server sollte nach einiger Zeit in C:\Benutzer\BENUTZERNAME das Backup liegen.