TightGate-Pro

Dediziertes Remote-Controlled Browser System
zum Schutz vor Gefahren aus dem Internet

Automatisch generierter Auszug aus dem Administrationshandbuch

Datum: 11.04.2019

Herausgeber:

m-privacy GmbH

Technische Redaktion

Werner-Voß-Damm 62

12101 Berlin

Fon: +49 30 243423-34

support@m-privacy.de

www.help.m-privacy.de

Allgemeine Hinweise zu diesem Handbuch

Alle Materialien und Ausführungen wurden mit Sorgfalt erarbeitet und zusammengestellt. Den­noch sind Fehler nicht auszuschließen. Die m-privacy GmbH übernimmt keine Haftung für Schäden, die aus Unrichtigkeit einzelner Angaben entstehen.

Im Sinne einer raschen Orientierung und zur Vermeidung von Sicherheitsrisiken werden besonders wichtige Aspekte durch wiederkehrende Stichworte gekennzeichnet. Diese sind:

Hinweis
Unter diesem Stichwort werden nützliche Details zur rationellen Verwendung von TightGate-Pro er­läutert.

Achtung
Unter diesem Stichwort erfolgen Hinweise zur Problemvermeidung bzw. zur Vorbeugung von Betriebs­störungen bei TightGate-Pro.

Warnung
Unter diesem Stichwort erfolgen Hinweise auf mögliche Fehler bei der Konfiguration und Verwendung von TightGate-Pro, die weitreichende Sicherheitsrisiken bergen oder zu schwerwiegenden Betriebs­störungen führen können.

Inhaltsverzeichnis

Logauswertung

Zur Ansicht der einzelnen Logdateien auf der mp-Firewall wurde die Systemrolle revision geschaffen. Mit diesem Zugang haben Sie die Möglichkeit sich das Firewall-Log, die Zugangslogs sowie sämtliche Systemmeldungen anzeigen zu lassen.

ACHTUNG: Der dauerhafter Betrieb der mp-Firewall ist für den ordnungsgemäßen Ablauf im System notwendig, da die Log-Dateien in der Nacht aufgeräumt werden.

Firewall- und Zugangs-Log

Um den Status des Revisors zu erlangen, müssen Sie sich bei der Anmeldung auf der mp-Firewall mit dem Benutzernamen revision und dem zugehörigen Passwort anmelden.

Als Revisions-Benutzer stehen folgende Optionen zur Verfügung:

Ende	Verlassen des Menüs.
——–
Firewall gestern	Firewall-Log-Dateien des vergangenen Tages.
Firewall Woche	Firewall-Log-Dateien der vergangenen Woche.
Firewall dauer	Alle verfügbaren Firewall-Log-Dateien auf dem System.
——–
Benutzer heute	Anzeige der Benutzeranmeldungen an der mp-Firewall des jeweiligen Tages.
Benutzer zuletzt	Anzeige aller Benutzeranmeldungen an der mp-Firewall, die in der Log-Datei verfügbar sind.
Benutzer gesamt	Anzeige der Anmeldezeiten von Benutzern an der mp-Firewall mit Anmelde- und Abmeldezeit sowie einer Statusanzeige für noch angemeldete Benutzer. Weiterhin kann hier nachvollzogen werden, von welcher IP-Adresse die Verbindung aufgebaut wurde.
——–
Direkt	Statische Anzeige aller verfügbaren Log-Dateien auf der mp-Firewall.
Fortlaufend	Fortlaufende Anzeige verfügbarer Log-Dateien auf der mp-Firewall.

Protokolldateien statisch und fortlaufend

Die Ansicht der einzelnen Log-Dateien auf der mp-Firewall kann statisch oder fortlaufend geschehen. Für eine statische bzw. fortlaufende Ansicht stehen folgende Protokolle zur Verfügung:

Log-Bezeichnung	statisch	fortlaufend	Beschreibung
auth.log	x	x	Alle Meldungen im Zusammenhang mit der Authentifizierung
kern.log	x	x	Alle Systemmeldungen
last.log	x	–	Letzte Anmeldungen am System
mail.log	x	x	Logdatei, die im Zusammenhang mit dem Mailserver erstellt wird. Darin enthalten sind Meldungen zu den amavisd-Mailfiltern und zum postfix Mailserver
squid/access.log	x	x	Meldungen, die im Zusammenhang mit dem squid-Proxy erzeugt wurden
squid/cache.log.x	x	x	Alle Meldungen, die vom Squid-Proxy erzeugt werden
clamav/clamav.log.x	x	x	Alle Meldungen, die von dem clamav-Virenscanner erzeugt wurden
clamav/freshclam.log	x	x	Meldungen, die im Zusammenhang mit dem Update de clamav-Virenscanners bzw. dem Update der Virensignaturen erzeugt wurden.
mysql/mysql-bin.00x	x	–	Meldungen, die von der MySQL-Datenbank erzeugt wurden
mysql/mysql-bin.index	x	–	Indexdatei zu den MySQL-Logdateien
admin/backuser	x	x	Potokolldatei über alle Schritte, die von der Systemrolle backuser ausgeführt wurden
admin/config	x	x	Potokolldatei über alle Schritte, die von der Systemrolle config ausgeführt wurden
admin/maint	x	x	Potokolldatei über alle Schritte, die von der Systemrolle maint ausgeführt wurden
admin/root	x	x	Potokolldatei über alle Schritte, die von der Systemrolle root ausgeführt wurden
admin/security	x	x	Potokolldatei über alle Schritte, die von der Systemrolle security ausgeführt wurden
admin/update	x	x	Potokolldatei über alle Schritte, die von der Systemrolle update ausgeführt wurden