TightGate-Pro

Dediziertes Remote-Controlled Browser System
zum Schutz vor Gefahren aus dem Internet

Automatisch generierter Auszug aus dem Administrationshandbuch

Datum: 11.04.2019

Herausgeber:

m-privacy GmbH

Technische Redaktion

Werner-Voß-Damm 62

12101 Berlin

Fon: +49 30 243423-34

support@m-privacy.de

www.help.m-privacy.de

Allgemeine Hinweise zu diesem Handbuch

Alle Materialien und Ausführungen wurden mit Sorgfalt erarbeitet und zusammengestellt. Den­noch sind Fehler nicht auszuschließen. Die m-privacy GmbH übernimmt keine Haftung für Schäden, die aus Unrichtigkeit einzelner Angaben entstehen.

Im Sinne einer raschen Orientierung und zur Vermeidung von Sicherheitsrisiken werden besonders wichtige Aspekte durch wiederkehrende Stichworte gekennzeichnet. Diese sind:

Hinweis
Unter diesem Stichwort werden nützliche Details zur rationellen Verwendung von TightGate-Pro er­läutert.

Achtung
Unter diesem Stichwort erfolgen Hinweise zur Problemvermeidung bzw. zur Vorbeugung von Betriebs­störungen bei TightGate-Pro.

Warnung
Unter diesem Stichwort erfolgen Hinweise auf mögliche Fehler bei der Konfiguration und Verwendung von TightGate-Pro, die weitreichende Sicherheitsrisiken bergen oder zu schwerwiegenden Betriebs­störungen führen können.

Inhaltsverzeichnis

Firefox mithilfe einer Richtlinie (policies.json) anpassen

Die Unterstützung für Richtlinien (policy support) hat Firefox ab Version 60 eingeführt. Über diese Richtlinie lassen sich viele Voreinstellungen für den Firefox zentral vorgeben und verwalten. Die Richtlinie kann mithilfe einer JSON-Datei namens policies.json implementiert werden.

In TightGate-Pro haben die Administratoren jederzeit die Möglichkeit eine eigene Richtlinie (policies.json) für Firefox zu erstellen und zu implementieren.

Um unseren Kunden die Arbeit mit einer Firefox-Richtlinie zu erleichtern, stellen wir eine Firefox-Richtlinie bereit, die bereits dem "Mindeststandard des BSI für sichere Webbrowser" in der Version 3.0 entspricht.

Die Richtlinie wird bei Neuinstallationen standardmäßig mit ausgeliefert, für bestehende Installationen bieten wir sie zum Download an. Dazu bieten wir die zugehörige Konfiguration an, um die Richtlinie mit dem Firefox Add-on Enterprise Policy Generator bearbeiten zu können.

Name	Download	MD5
Firefox Richtlinie	policies.json	md5sum
Konfigurationsdatei	Policy-export.policy	md5sum

Um die Richtlinie in TightGate-Pro zu übernehmen, gehen Sie bitte folgendermaßen vor:

Download der Richtlinie (Datei policies.json)

Kopieren der heruntergeladenen Datei policies.json per TightGate-Schleuse, in das Schleusenverzeichnis des Administrators config.

Anmeldung als Administrator config am TightGate-Pro und Auswahl des Menüpunktes System-Vorgaben > Firefox Policy importieren

Bitte wählen Sie die Datei policies.json aus und bestätigen Sie die Auswahl mit OK

Speichen und Anwenden nicht vergessen

Bitte melden Sie sich mit einem TightGate-Viewer an und geben Sie im Firefox-Browser about:profiles in der Adresszeile ein. Sofern der Zugang zur Seite blockiert wird, ist die Richtlinie aktiv.

Eine Übersicht über die möglichen Einstelloptionen der Firefox-Policy gibt es hier: https://github.com/mozilla/policy-templates/blob/master/README.md