TightGate-Pro

Dediziertes Remote-Controlled Browser System
zum Schutz vor Gefahren aus dem Internet

Automatisch generierter Auszug aus dem Administrationshandbuch

Datum: 11.04.2019

Herausgeber:

m-privacy GmbH

Technische Redaktion

Werner-Voß-Damm 62

12101 Berlin

Fon: +49 30 243423-34

support@m-privacy.de

www.help.m-privacy.de

Allgemeine Hinweise zu diesem Handbuch

Alle Materialien und Ausführungen wurden mit Sorgfalt erarbeitet und zusammengestellt. Den­noch sind Fehler nicht auszuschließen. Die m-privacy GmbH übernimmt keine Haftung für Schäden, die aus Unrichtigkeit einzelner Angaben entstehen.

Im Sinne einer raschen Orientierung und zur Vermeidung von Sicherheitsrisiken werden besonders wichtige Aspekte durch wiederkehrende Stichworte gekennzeichnet. Diese sind:

Hinweis
Unter diesem Stichwort werden nützliche Details zur rationellen Verwendung von TightGate-Pro er­läutert.

Achtung
Unter diesem Stichwort erfolgen Hinweise zur Problemvermeidung bzw. zur Vorbeugung von Betriebs­störungen bei TightGate-Pro.

Warnung
Unter diesem Stichwort erfolgen Hinweise auf mögliche Fehler bei der Konfiguration und Verwendung von TightGate-Pro, die weitreichende Sicherheitsrisiken bergen oder zu schwerwiegenden Betriebs­störungen führen können.

Inhaltsverzeichnis

Inhaltsverzeichnis

Benutzerliste aus dem Active Directory exportieren	1

Voraussetzungen	2

Vorgehensweise	3

Nächste Schritte	4

Benutzerliste aus dem Active Directory exportieren

Zur Bereitstellung der benötigten Benutzerinformationen in LightShadow müssen diese initial sowie regelmäßig aus dem Active-Directory-Server (AD) exportiert und anschließend in LightShadow importiert werden. Der Export erfolgt über ein PowerShell-Skript. Dieses liest aus dem Active Directory alle Benutzer sowie deren zugehörige Gruppenmitgliedschaften aus, bei denen der Name der Gruppenmitgliedschaft den String tg enthält.

Aus den ermittelten Daten erzeugt das Skript eine JSON-Datei, die anschließend an LightShadow zu übertragen ist.
Eine Übersicht aller für TightGate-Pro relevanten Gruppen finden Sie hier: Link zu den AD-Gruppen

LightShadow verarbeitet ausschließlich vollständige Benutzerlisten. Ein inkrementelles Hinzufügen oder Entfernen einzelner Benutzer über neu erzeugte JSON-Dateien ist nicht vorgesehen.

Voraussetzungen

Vorbereiteter Active-Directory-Server gemäß dieser Anleitung: Vorbereitung des Active Directory

Benutzerkonto mit administrativen Rechten auf dem Active Direcroty zur Ausführung des PowerShell-Skripts

Ablageort, von dem aus die erzeugte Datei an LightShadow übertragen werden kann

Das Powershell-Skript, welches hier erhältlich ist:

Bezeichnung	Version	Download	Prüfsumme
lightshadow_prepare.ps1	1.0.0	Herunterladen	MD5 SHA256

Vorgehensweise

PowerShell-Skript herunterladen und auf den Active-Directory-Server übertragen.

PowerShell-Skript mit administrativen Rechten ausführen.
Das Skript erzeugt im Ausführungsverzeichnis die Ausgabedatei ad-export.json.

Die Datei ad-export.json auf das mp-Management Server (LightShadow) übertragen.
Die Datei ist für den Benutzer config im Verzeichnis ~/transfer/lightshadow abzulegen.

Anmeldung am mp-Management als Benutzer config mit Administratorrechten.
Anschließend den Menüpunkt Einstellungen > Laufende Dienste > Benutzer aus Transfer einspielen aufrufen und die Datei ad-export.json auswählen. Der Import startet automatisch.

Nächste Schritte

Funktionstest mit TightGate-Pro durchführen

Nach erfolgreichem Test kann der gesamte Prozess (Erzeugung, Übertragung und automatisches Einlesen der Benutzerliste) automatisiert werden:

Einrichtung einer regelmäßigen Aufgabe zur Erzeugung der ad-export.json mit dem Windows Aufgabenplaner (taskschd.msc).

Übertragung der erzeugten ad-export.json per WinSCP in das /transfer/lightshadow-Verzeichnis auf dem mp-Managemnet Server (LightShadow).

Konfiguration des automatischen Imports in LightShadow als Benutzer config unter Einstellungen > Laufende Dienste > LightShadow-Auto-Import