TightGate-Pro

Dediziertes Remote-Controlled Browser System
zum Schutz vor Gefahren aus dem Internet

Automatisch generierter Auszug aus dem Administrationshandbuch

Datum: 11.04.2019

Herausgeber:

m-privacy GmbH

Technische Redaktion

Werner-Voß-Damm 62

12101 Berlin

Fon: +49 30 243423-34

support@m-privacy.de

www.help.m-privacy.de

Allgemeine Hinweise zu diesem Handbuch

Alle Materialien und Ausführungen wurden mit Sorgfalt erarbeitet und zusammengestellt. Den­noch sind Fehler nicht auszuschließen. Die m-privacy GmbH übernimmt keine Haftung für Schäden, die aus Unrichtigkeit einzelner Angaben entstehen.

Im Sinne einer raschen Orientierung und zur Vermeidung von Sicherheitsrisiken werden besonders wichtige Aspekte durch wiederkehrende Stichworte gekennzeichnet. Diese sind:

Hinweis
Unter diesem Stichwort werden nützliche Details zur rationellen Verwendung von TightGate-Pro er­läutert.

Achtung
Unter diesem Stichwort erfolgen Hinweise zur Problemvermeidung bzw. zur Vorbeugung von Betriebs­störungen bei TightGate-Pro.

Warnung
Unter diesem Stichwort erfolgen Hinweise auf mögliche Fehler bei der Konfiguration und Verwendung von TightGate-Pro, die weitreichende Sicherheitsrisiken bergen oder zu schwerwiegenden Betriebs­störungen führen können.

Inhaltsverzeichnis

Update der Firewall

Wenn Sie einen Wartungsvertrag abgeschlossen haben, sind Sie für die Laufzeit des Wartungsvertrags berechtigt, das Updatesystem der mp-Firewall zu nutzen. Um Ihr System auf einem aktuellen Stand zu halten, sollten Sie in das System regelmäßig die neuen Updates einspielen. Voraussetzung dafür ist die ordnungsgemäße Registrierung.

ACHTUNG: Damit das automatische Update bei der mp-Firewall funktioniert muss sichergestellt sein, dass auf den m-privacy Update-Server per SSH zugegriffen werden kann. Dazu muss der Wartungszugang korrekt konfiguriert sein!

Registrierung

Mit der Registrierung wird Ihre mp-Firewall von der m-privacy für das automatische Update-System freigeschaltet. Zum Versand der Registrierung ist es notwendig, dass die Firewall als Mailserver konfiguriert ist oder ein gültiger Mailserver in den Uplink Servern eingetragen ist.

Zur Registrierung Ihrer mp-Firewall gehen Sie bitte folgendermaßen vor:

Melden Sie sich bitte als Benutzer config an.

Wählen Sie den Menüpunkt Online-Registrierung im Hauptmenü aus.

Tragen Sie Ihre Lizenznummer sowie die anderen Angaben in die Felder ein.

Erzeugen Sie sich einen SSH-Schlüssel durch Auswahl des Menüpunktes SSH-Key.

Speichern Sie die Einstellungen unter dem Menüpunkt Speichern ab.

Senden Sie die Registrierungsdaten an die m-privacy, indem Sie den Menüpunkt Absenden auswählen.

Ihre Registrierungsdaten werden nun verschlüsselt an die m-privacy GmbH versandt. Die Freischaltung auf dem Update-Server geschieht normalerweise innerhalb von drei Werktagen. Mit der Freischaltung erhalten Sie eine Bestätigung per E-Mail an die in der Registrierung eingetragene E-Mail Adresse. Sie können anschließend das automatische Updatesystem für die mp-Firewall nutzen.

Hinweis: Bei der Eingabe der Registrierungsdaten können keine Umlaute eingegeben werden.

Update durchführen

Wenn Sie ein Update durchführen wollen, melden Sie sich bitte als Benutzer update an. Es erscheint das Menü für die Update-Einstellungen und zum Ändern des Passworts für den update-Account.

Um die mp-Firewall zu aktualisieren benutzen Sie bitte den Menüpunkt Auto-Update. Dabei werden automatisch die benötigten Aktualisierungen vom Update-Server der m-privacy vorgenommen, die RSBAC-Einstellungen wieder neu in das System eingespielt und anschließend alle Dienste neu gestartet. Dies kann einige Minuten dauern, wenn das Update sehr umfangreich oder Ihre Internetanbindung langsam ist. Bitte haben Sie etwas Geduld.

Tip: Bei größeren Updates bietet es sich an die Updates schon vor dem Einspielen herunterzuladen. Die Updates können über den Menüpunkt Download heruntergeladen werden. Anschließen einfach über den Menüpunkt Auto-Update wie gewohnt einspielen.

ACHTUNG: Der Menüpunkt Zusatzaufgaben ist nur für Wartungs- und Supportaufgaben durch den technischen Support vorgesehen. Für die normale Softwarepflege hat er keine Bedeutung.