TightGate-Pro

Dediziertes Remote-Controlled Browser System
zum Schutz vor Gefahren aus dem Internet

Automatisch generierter Auszug aus dem Administrationshandbuch

Datum: 11.04.2019

Herausgeber:

m-privacy GmbH

Technische Redaktion

Werner-Voß-Damm 62

12101 Berlin

Fon: +49 30 243423-34

support@m-privacy.de

www.help.m-privacy.de

Allgemeine Hinweise zu diesem Handbuch

Alle Materialien und Ausführungen wurden mit Sorgfalt erarbeitet und zusammengestellt. Den­noch sind Fehler nicht auszuschließen. Die m-privacy GmbH übernimmt keine Haftung für Schäden, die aus Unrichtigkeit einzelner Angaben entstehen.

Im Sinne einer raschen Orientierung und zur Vermeidung von Sicherheitsrisiken werden besonders wichtige Aspekte durch wiederkehrende Stichworte gekennzeichnet. Diese sind:

Hinweis
Unter diesem Stichwort werden nützliche Details zur rationellen Verwendung von TightGate-Pro er­läutert.

Achtung
Unter diesem Stichwort erfolgen Hinweise zur Problemvermeidung bzw. zur Vorbeugung von Betriebs­störungen bei TightGate-Pro.

Warnung
Unter diesem Stichwort erfolgen Hinweise auf mögliche Fehler bei der Konfiguration und Verwendung von TightGate-Pro, die weitreichende Sicherheitsrisiken bergen oder zu schwerwiegenden Betriebs­störungen führen können.

Inhaltsverzeichnis

Inhaltsverzeichnis

Administration	1

Diese Einstellungen können gesetzt werden	2

Bereitstellung einer Konfigurationsdatei	3

Administration

Grundsätzlich wird TightGate-Mobile über eine Konfigurationsdatei administriert, welche sich TightGate-Mobile entweder vom Update-Server der m-privacy GmbH holt oder von einem lokalen Konfigurationsserver beim Kunden.

TightGate-Mobile prüft regelmäßig alle 30 Minuten, ob eine neue Konfigurationsdatei bereit gestellt wurde. Sofern eine Datei bereit steht, wird diese automatisch heruntergeladen und die neue Konfiguration eingespielt. Die erfolgt im laufenden Betrieb und beeinträchtigt die Funktionsfähigkeit von TightGate-Mobile nicht.

Diese Einstellungen können gesetzt werden

Menüpunkt	Beschreibung
Nameserver
Konfigurations-URL-Basis	Setzen der URL, unter der das System seine Konfigurationsdatei suchen soll.
Zwingend erreichbare IP	Sondereinstellung
SSH-Server	Direkt erreichbare SSH-Server
FTP-Server	Direkt erreichbare FTP-Server
HTTP-Server	Direkt erreichbare HTTP-Server
RDP/Citrix-Server	Direkt erreichbare Citrix-Server
Proxy
HTTP-Proxy … + 14 weitere Menüpunkte	Setzen von Proxy-Einstellungen für HTTP- und FTP-Proxies
Benutzer
VNC-Sprache	Setzen der Sprache für die Benutzeroberfläche
Datei-Transfer	An- / bzw. Abschalten der Schleusenfunktionalität
Transfer Typen Download	Setzen der erlaubten MIME-Typen für den Datei-Download von TightGate-Mobile zum Arbeitsplatz
Transfer Typen Upload	Setzen der erlaubten MIME-Typen für den Datei-Upload vom Arbeitsplatz zu TightGate-Mobile
Auto-Download	Aktivieren der automatischen Schleuse, sodass alle Dateien, welcher einen erlaubten MIME-Typen haben und nicht von Virenscanner beanstandet werden automatisch in ein lokales Verzeichnis geschleust werden
Menü-Optionen	Setzen der Menüeinträge in der Menüleiste (z.B. Anzeige von Google Chrome etc.)
Max-Dateigröße	Begrenzung der maximalen Dateigröße auf 4 GB
Audio	An- bzw. Abschalten der Audiofunktionalität
Drucken	An- bzw. Abschalten der Druckfunktionalität
Browser-Startseite	Setzen der Browser-Startseite
Dienste
Malware-Scanner	Konfiguration des Virenscanners
Ferne Administrator-IP	Setzen von IPs, zur fernen Administration
Umgeleiteter ferner Port	Umgeleiteter Port zur Fernadministration

Die Konfigurationsoberfläche hat folgendes Aussehen:

Bereitstellung einer Konfigurationsdatei

Durch das anklicken eines Wertes im Konfigurator öffnet sich eine Eingabemaske, welche die Änderung des Wertes ermöglicht.

Sobald eine Änderung in den Werten des Konfigurators vorgenommen wurde, signalisiert dieser, dass es neue Werte gibt und diese noch nicht gesichert wurden.

Es gibt die Möglichkeit die Werte zu speichern oder zu verwerfen. Werden die Werte gespeichert, so ändert sich in der Anzeige der Wert für die „Letzte Konfiguration" auf das aktuelle Datum und die aktuelle Uhrzeit.

Nun kann die Datei neue Konfigurationsdatei (defaultsig) heruntergeladen werden.

Anschließend wird die Datei noch lokal mit dem für das System hinterlegten PGP-Key signiert und im Konfigurationsserver richtigen Platz abgelegt. Dies geschieht bei der Administration über den zentralen Update Server durch die m-privacy GmbH.

Betreibt ein Kunde einen eigenen Konfigurationsserver, wird der für TightGate-Mobile berechtigte PGP-Key bei der Einrichtung des Konfigurationsservers beim Kunden erzeugt und hinterlegt.