TightGate-Pro

Dediziertes Remote-Controlled Browser System
zum Schutz vor Gefahren aus dem Internet

Automatisch generierter Auszug aus dem Administrationshandbuch

Datum: 11.04.2019

Herausgeber:

m-privacy GmbH

Technische Redaktion

Werner-Voß-Damm 62

12101 Berlin

Fon: +49 30 243423-34

support@m-privacy.de

www.help.m-privacy.de

Allgemeine Hinweise zu diesem Handbuch

Alle Materialien und Ausführungen wurden mit Sorgfalt erarbeitet und zusammengestellt. Den­noch sind Fehler nicht auszuschließen. Die m-privacy GmbH übernimmt keine Haftung für Schäden, die aus Unrichtigkeit einzelner Angaben entstehen.

Im Sinne einer raschen Orientierung und zur Vermeidung von Sicherheitsrisiken werden besonders wichtige Aspekte durch wiederkehrende Stichworte gekennzeichnet. Diese sind:

Hinweis
Unter diesem Stichwort werden nützliche Details zur rationellen Verwendung von TightGate-Pro er­läutert.

Achtung
Unter diesem Stichwort erfolgen Hinweise zur Problemvermeidung bzw. zur Vorbeugung von Betriebs­störungen bei TightGate-Pro.

Warnung
Unter diesem Stichwort erfolgen Hinweise auf mögliche Fehler bei der Konfiguration und Verwendung von TightGate-Pro, die weitreichende Sicherheitsrisiken bergen oder zu schwerwiegenden Betriebs­störungen führen können.

Inhaltsverzeichnis

Inhaltsverzeichnis

Installation und Konfiguration	1

Installation und Konfiguration

Voraussetzungen

Für die Installation und den Betrieb des LightShadow-Dienstes müssen folgende Voraussetzungen erfüllt sein:

Es wird ein mp-Management-Server mit dem Profil Webserver benötigt.

Es ist eine gültige Lizenz für das Modul LightShadow erforderlich.

Beides kann über die m-privacy GmbH bezogen werden: Kontakt zur m-privacy GmbH

Installation

Melden Sie sich als Administrator update am mp-Management-Server an.

Wählen Sie den Menüpunkt Optionale Pakete.

Wählen Sie das Paket lightshadow (LightShadow Benutzerverwaltung) aus.

Konfiguration des LightShadow-Dienstes

Melden Sie sich als Administrator config an.

Navigieren Sie zu Einstellungen > Laufende Dienste > LightShadow-Dienst und setzen Sie diesen auf ja.

Nach der Aktivierung die Änderungen anschließend über Speichern und Sanft Anwenden aktivieren.

Konfigurieren Sie anschließend die Firewall-Regel für den Zugriff von TightGate-Pro auf LightShadow:
Navigieren Sie zu Einstellungen > Custom Settings > Input Custom Rules > Neu und legen Sie eine neue Regel mit folgenden Parametern an:

Nummer der neuen Regel: 1

Bezeichnung: TG-Pro_LightShadow

Kommentar: Zugriff TightGate-Pro auf LightShadow

Protokoll: TCP

Regelwirkung: Accept

Eingangsinterface: ext

Absende-IP-Adresse: IP-Adresse des/der zugreifenden TightGate-Pro Systeme

Empfänger-IP-Adresse: leer

Absende-TCP-Ports: leer

Empfänger-TCP-Ports: 443

Pakete protokollieren: nein

Test des LightShadow-Dienstes

Kopieren Sie als Administrator config die Datei ad-export.json in das Verzeichnis config > transfer > lightshadow.

Wählen Sie anschließend unter Einstellungen > Laufende Dienste > LightShadow Benutzerimport die Datei ad-export.json aus. Damit startet der Import automatisch.