TightGate-Pro

Dediziertes Remote-Controlled Browser System
zum Schutz vor Gefahren aus dem Internet

Automatisch generierter Auszug aus dem Administrationshandbuch

Datum: 11.04.2019

Herausgeber:

m-privacy GmbH

Technische Redaktion

Werner-Voß-Damm 62

12101 Berlin

Fon: +49 30 243423-34

support@m-privacy.de

www.help.m-privacy.de

Allgemeine Hinweise zu diesem Handbuch

Alle Materialien und Ausführungen wurden mit Sorgfalt erarbeitet und zusammengestellt. Den­noch sind Fehler nicht auszuschließen. Die m-privacy GmbH übernimmt keine Haftung für Schäden, die aus Unrichtigkeit einzelner Angaben entstehen.

Im Sinne einer raschen Orientierung und zur Vermeidung von Sicherheitsrisiken werden besonders wichtige Aspekte durch wiederkehrende Stichworte gekennzeichnet. Diese sind:

Hinweis
Unter diesem Stichwort werden nützliche Details zur rationellen Verwendung von TightGate-Pro er­läutert.

Achtung
Unter diesem Stichwort erfolgen Hinweise zur Problemvermeidung bzw. zur Vorbeugung von Betriebs­störungen bei TightGate-Pro.

Warnung
Unter diesem Stichwort erfolgen Hinweise auf mögliche Fehler bei der Konfiguration und Verwendung von TightGate-Pro, die weitreichende Sicherheitsrisiken bergen oder zu schwerwiegenden Betriebs­störungen führen können.

Inhaltsverzeichnis

Installation

Bitte die einzelnen Installationsschritte genau in der Reihenfolge durchführen, wie in dieser Anleitung beschrieben. Die einzelne Komponenten setzen aufeinander auf. Ein Abweichen von der Reihenfolge kann zu Funktionsstörungen führen.

Einführung

Für die Installation werden Administratorrechte benötigt.

Bitte beachten Sie auch die Systemvoraussetzungen zum Betrieb von TightGate-Mobile.

VirtualBox installieren

Im ersten Schritt ist die VirtualBox Software auf dem Laptop zu installieren. Es ist wichtig immer die zum TightGate-Viewer kompatible Version von VirtualBox zu verwenden, da sonst die Komponenten ggf. nicht richtig miteinander kommunizieren können. Die jeweils benötigte Version wird Ihnen bei der Installation von TightGate-Mobile von der m-privacy GmbH mitgeteilt oder direkt bereit gestellt.

Folgen Sie bei der Installation dem dabei dem Installations-Assistenten. Folgende Komponenten werden nicht benötigt und müssen daher nicht mit installiert werden:

USB Support

Bridged Networking

Python 2.x Support

Die nachfolgende Abbildung verdeutlicht, welche Komponenten nicht benötigt werden.

Starten Sie VirtualBox-Software nach der Installation nicht bzw. beenden Sie das Programm wieder.

Anlegen von TightGate-Mobile

Das TightGate-Mobile wird als komplett vorkonfiguriere virtuelle Appliance zur Verfügung gestellt. Das Einbinden auf dem jeweiligen Notebook erfolgt in zwei Schritten:

Laden Sie die von der m-privacy GmbH bereit gestellte Datei tgmobile.zip herunter.

Entpacken Sie die Datei tgmobile.zip in das Verzeichnis %PROGRAMDATA%.

Durch das Entpacken wird der Ordner TightGate-Mobile in das Verzeichnis %PROGRAMDATA% entpackt.

Anlegen eines lokalen Hosts-Eintrags für TightGate-Mobile

Es ist notwendig einen lokalen Hosts-Eintrags zur korrekten Namensauflösung für TightGate-Mobile zu setzten, da ab Version 4.7.3 des TightGate-Viewers der erforderliche Hosts-Eintrag nicht mehr automatisch über das MSI-Installationspaket gesetzt wird. So wird der lokale Hosts-Eintrag gesetzt:

Hosts-Datei öffnen
Die lokale Hosts-Datei befindet sich unter: C:\Windows\System32\drivers\etc\hosts
Die Datei ist mit einem Texteditor (z. B. Editor/Notepad) mit Administratorrechten zu öffnen.

Eintrag hinzufügen
Am Ende der Datei ist folgender Eintrag hinzuzufügen:
192.168.238.202 tg.mobile.internet

Datei speichern
Die Hosts-Datei ist zu speichern und der Editor zu schließen.

TightGate-Viewer installieren

Durch die Installation des TightGate-Viewers werden alle weiteren Anpassungen zur Verwendung von TightGate-Mobile auf dem Laptop durchgeführt. Es werden verschiedene Programme installiert. Bitte stellen Sie sicher, dass keine virtuellen Maschinen in VirtualBox laufen und das Programm geschlossen ist.

Die Installation des Viewers und sämtlicher benötigter Einstellungen erfolgt in einem Installationspaket.

Installieren Sie das jeweils aktuell Programm TG-Mobile-Viewer_*.msi, welches Ihnen von der m-privacy GmbH bereit gestellt wird. (Folgen Sie dem Installations-Assistenten und installieren alle Programme.)

Die aktuelle TightGate-Mobile Klientensoftware finden Sie in unserem Download-Center.

VBoxService installieren

Installieren Sie nun bitte das die passende Version des Programms VboxVmService-XXX.exe. Folgend Sie dem Installations-Assistenten. Folgende Schritte sind notwendig:

Akzeptieren der Lizenzbedingen

Die Installation erfolgt in das Verzeichnis C:\vms.

Es kommt die Nachfrage vom System, ob der Ordner C:\vms wirklich verwendet werden soll, obwohl er schon existiert. Diese Nachfrage ist mit Ja zu bestätigen.

Folgen Sie dem Assistenten weiter bis zur Abschlussseite. Dort sollte der Haken bei View Howto.txt und Launch VMServiceTray deaktiviert werden. Über den Button „Finish" wird die Installation abgeschlossen.

Installation der TightGate-Mobile Anmeldezertifikate

Im letzten Schritt sind noch die Anmeldezertifikate für TightGate-Mobile zu installieren. Die Installation der Zertifikate zur Anmeldung am TightGate-Mobile erfolgt entweder in einem von der m-privacy GmbH bereit gestellten MSI-Installationspaket oder es werden die Anmeldezertifikate direkt bereit gestellt (certs.zip). Im Falle einer Bereitstellung eines MSI-Pakets installieren Sie Paket TG-Mobil-Zertifikate.msi auf dem Zielcomputer.

Werden Ihnen die Zertifikate direkt bereit gestellt (als Datei cert.zip) gehen Sie bitte wie folgt vor:

Zertifikatspaket entpacken
Das Archiv certs.zip ist vollständig zu entpacken.

Ordnerstruktur prüfen
Nach dem Entpacken befinden sich im Zielverzeichnis zehn Ordner mit den Bezeichnungen: mobile1 bis mobile10
Jeder Ordner enthält die für die Anmeldung erforderlichen Zertifikatsdateien.

Zertifikate kopieren
Der Inhalt des Ordners mobile1 ist in folgendes anzulegendes Verzeichnis zu kopieren: %APPDATA%\TG-Mobile
Achtung Es ist sicherzustellen, dass ausschließlich die Dateien kopiert werden und nicht der gesamte Ordner mobile1.

Installation abschließen
Nach dem erfolgreichen Kopiervorgang ist die Zertifikatsinstallation abgeschlossen.

Soll TightGate-Mobile auf demselben Endgerät von mehreren Benutzern verwendet werden, ist der oben beschriebene Vorgang für jeden Benutzer separat durchzuführen. Dabei sind die Zertifikate fortlaufend aus den Ordnern zu verwenden: zweiter Benutzer → mobile2, dritter Benutzer → mobile3 … bis maximal → mobile10 Jeder Ordner darf nur einmal verwendet werden, denn die Zertifikate sind benutzergebunden und eine Mehrfachverwendung kann zu Anmeldefehlern führen.

Abschluss

Nachdem Sie alle Schritte der Installation durchlaufen haben, Starten Sie das Notebook neu! Nach dem Neustart ist TightGate-Mobile aktiv und kann verwendet werden.

TightGate-Mobile nutzen

Nach dem Neustart klicken Sie auf das Desktop-Symbol Internet (mobil). TightGate-Mobile sollte jetzt starten und der Browser in TightGate-Mobile öffnet sich automatisch.

Sobald Sie die erste Webseite mit Soundausgabe (z.B. YouTube) aufrufen, erscheint ggf. ein Hinweis der Windows-Firewall, dass für den Dienst "Pulseaudio" der Netzwerkzugriff zugelassen werden soll. Bitte lassen Sie den Zugriff dauerhaft zu, um Ton von TightGate-Mobile zu empfangen.