TightGate-Pro

Dediziertes Remote-Controlled Browser System
zum Schutz vor Gefahren aus dem Internet

Automatisch generierter Auszug aus dem Administrationshandbuch

Datum: 11.04.2019

Herausgeber:

m-privacy GmbH

Technische Redaktion

Werner-Voß-Damm 62

12101 Berlin

Fon: +49 30 243423-34

support@m-privacy.de

www.help.m-privacy.de

Allgemeine Hinweise zu diesem Handbuch

Alle Materialien und Ausführungen wurden mit Sorgfalt erarbeitet und zusammengestellt. Den­noch sind Fehler nicht auszuschließen. Die m-privacy GmbH übernimmt keine Haftung für Schäden, die aus Unrichtigkeit einzelner Angaben entstehen.

Im Sinne einer raschen Orientierung und zur Vermeidung von Sicherheitsrisiken werden besonders wichtige Aspekte durch wiederkehrende Stichworte gekennzeichnet. Diese sind:

Hinweis
Unter diesem Stichwort werden nützliche Details zur rationellen Verwendung von TightGate-Pro er­läutert.

Achtung
Unter diesem Stichwort erfolgen Hinweise zur Problemvermeidung bzw. zur Vorbeugung von Betriebs­störungen bei TightGate-Pro.

Warnung
Unter diesem Stichwort erfolgen Hinweise auf mögliche Fehler bei der Konfiguration und Verwendung von TightGate-Pro, die weitreichende Sicherheitsrisiken bergen oder zu schwerwiegenden Betriebs­störungen führen können.

Inhaltsverzeichnis

Inhaltsverzeichnis

Einführung	1

So funktioniert LightShadow	2

Ressourcenanforderungen für den LightShadow-Server	3

Nächste Schritte	4

Einführung

LightShadow stellt eine Möglichkeit bereit, die Benutzerverwaltung von TightGate-Pro so umzusetzen, dass Sicherheitsgruppen eines internen Active Directory genutzt werden können, ohne dass TightGate-Pro oder der LightShadow-Dienst selbst eine direkte Kommunikation mit dem internen Active Directory benötigen. Dabei setzt der LightShadow-Dienst voraus, dass die Arbeitsplatz-PCs der Benutzer an das entsprechende Active Directory angebunden sind, sodass die Authentifizierung und Ticket-Erstellung über die bestehende Domäneninfrastruktur erfolgen kann.

Damit adressiert LightShadow drei zentrale Anforderungen an die Benutzerverwaltung von TightGate-Pro:

Einfache Benutzerverwaltung durch die Nutzung von Mitgliedschaften in Active-Directory-Gruppen

Keine direkte Kommunikation von TightGate-Pro oder LightShadow mit dem internen Active Directory

Single Sign-on für Benutzer beim Zugriff auf TightGate-Pro

So funktioniert LightShadow

1. Der TightGate-Viewer wird auf dem Arbeitsplatz-PC gestartet. Beim Start fordert er beim Active-Directory-Server ein Ticket zur Anmeldung am TightGate-Pro an. Kommunikationsanforderungen: Keine zusätzlichen Verbindungsanforderungen. Es wird davon ausgegangen, dass der Arbeitsplatz-PC bereits mit dem Active Directory kommunizieren kann. 2. Der TightGate-Viewer übermittelt dieses Active-Directory-Ticket zusammen mit den weiteren Anmeldeinformationen an den TightGate-Pro. Kommunikationsanforderungen: Keine zusätzlichen Anforderungen. Es wird davon ausgegangen, dass der TightGate-Viewer mit dem TightGate-Pro bereits über den normalen TCP-Port 5900 kommunizieren kann. 3. Der TightGate-Pro wertet das übergebene Active-Directory-Ticket aus und liest daraus den Benutzernamen. Anschließend fragt er beim LightShadow-Dienst die zugehörigen Berechtigungen ab und verwendet diese, um den Benutzer anzumelden. Kommunikationsanforderungen: Zusätzliche Anforderung, dass der TightGate-Pro mit dem LightShadow-Server über TCP-Port 443 (HTTPS) kommunizieren darf.

Ressourcenanforderungen für den LightShadow-Server

Der LightShadow-Server wird als virtuelle Maschine betrieben. Für einen stabilen und performanten Betrieb müssen folgende Mindestanforderungen erfüllt sein:

Arbeitsspeicher (RAM): 8 GB

CPU: 1 virtuelle CPU

Festplattenspeicher: 60 GB

Netzwerk: 1 × Gigabit-Netzwerkschnittstelle (1 Gbit/s NIC)

Es wird empfohlen, die Ressourcen je nach Anzahl der Benutzer und Lastszenarien entsprechend zu skalieren, um eine dauerhaft zuverlässige Performance sicherzustellen.

Nächste Schritte

Damit LightShadow verwendet werden kann, müssen folgende Voraussetzungen erfüllt sein:

Vorbereitung des Active Directory

Vorbereitung LightShadow-System

Anbindung von TightGate-Pro an LightShadow

Benutzer zum LightShadow hinzufügen