TightGate-Pro

Dediziertes Remote-Controlled Browser System
zum Schutz vor Gefahren aus dem Internet

Automatisch generierter Auszug aus dem Administrationshandbuch

Datum: 11.04.2019

Herausgeber:

m-privacy GmbH

Technische Redaktion

Werner-Voß-Damm 62

12101 Berlin

Fon: +49 30 243423-34

support@m-privacy.de

www.help.m-privacy.de

Allgemeine Hinweise zu diesem Handbuch

Alle Materialien und Ausführungen wurden mit Sorgfalt erarbeitet und zusammengestellt. Den­noch sind Fehler nicht auszuschließen. Die m-privacy GmbH übernimmt keine Haftung für Schäden, die aus Unrichtigkeit einzelner Angaben entstehen.

Im Sinne einer raschen Orientierung und zur Vermeidung von Sicherheitsrisiken werden besonders wichtige Aspekte durch wiederkehrende Stichworte gekennzeichnet. Diese sind:

Hinweis
Unter diesem Stichwort werden nützliche Details zur rationellen Verwendung von TightGate-Pro er­läutert.

Achtung
Unter diesem Stichwort erfolgen Hinweise zur Problemvermeidung bzw. zur Vorbeugung von Betriebs­störungen bei TightGate-Pro.

Warnung
Unter diesem Stichwort erfolgen Hinweise auf mögliche Fehler bei der Konfiguration und Verwendung von TightGate-Pro, die weitreichende Sicherheitsrisiken bergen oder zu schwerwiegenden Betriebs­störungen führen können.

Inhaltsverzeichnis

Übersicht MIME-Types

Die TightGate-Schleuse bietet die Möglichkeit den Dateiaustausch zwischen TightGate-Pro und den Arbeitsplatz-PCs zu regulieren. Dazu wird die Dateischleuse verwendet. Um aber einen unregulierten Dateiaustausch zu unterbinden kann auf TightGate-Pro festgelegt werden, welche Typen von Dateien (MIME-Typen) übertragen werden dürfen. Die nachfolgende Übersicht zeigt, welche welche Einstellmöglichkeiten es für den Dateitransfer gibt und welche verwendbaren MIME-Typen.

Der MIME-Type besteht aus der Angabe eines Medientyps und eines Subtype, die durch einen Schrägstrich voneinander getrennt sind. Z.B. text/html oder image/jpeg.

Auswahlmethoden

Die Auswahlmethoden sind selber keine MIME-Types, sie dienen lediglich dazu schnell eine Vorauswahl zu treffen.

Auswahl	Beschreibung
ALL	Es werden alle MIME-Typen ausgewählt. Nicht verändert wird die Vorbelegung für die Sondertypen unpack und no-macros.
NONE	Es werden alle MIME-Typen abgewählt. Nicht verändert wird die Vorbelegung für die Sondertypen unpack und no-macros.
COPY	Kopiert die Auswahl der MIME-Typen von Datei-Download für den Dateiupload.

Sondertypen

Auswahl	Beschreibung
unpack	Wenn unpack ausgewählt ist, werden Archive einzeln geprüft. Nur dann, wenn alle in dem Archiv vorhandenen MIME-Typen erlaubt sind, wird die Archiv-Datei für die Benutzer geschleust. Sobald ein MIME-Typ in dem Archiv für den Benutzer nicht erlaubt ist, wird abgebrochen. Im Transfer-Log ist dann nachzuvollziehen, welcher MIME-Typ nicht erlaubt ist. Dieses Prinzip funktioniert kumulativ. Das bedeutet: erlaubt sind alle MIME-Typen aus allen Transfergruppen, in denen die Benutzerkennung Mitglied ist und nicht nur die MIME-Typen aus der Transfergruppe, in der unpack erlaubt ist. Achtung: Sofern unpack ausgewählt wird, sollten keine Archive als MIME-Typen ausgewählt werden, da sonst die Inhaltsprüfung versagt und die Archive ohne Prüfung direkt übertragen werden.
no-macros	Wird no-macros ausgewählt, werden alle erlaubten Office-Dokumente auf das Vorhandensein von Makros überprüft. Wird ein Makro festgestellt, so wird die Übertragung durch die Schleuse verhindert. Die Prüfung erfolgt nur für Office-Dokumente des Typs Office 2007 (docx, xlsx und pptx) sowie für alle OpenDocument Formate. Achtung: Nicht geprüft werden die alten Windows Office-Formate (doc, xls und ppt)

Medientypen und MIME-Types

Der MIME-Type besteht aus der Angabe eines Medientyps und eines Subtype, die durch einen Schrägstrich voneinander getrennt sind. Z.B. text/html oder image/jpeg. Es können ganze Medientypen ausgewählt werden oder einzelne Subtypen.

Medientype	Beschreibung
application	Dateien, die an ein bestimmtes Anwendungsprogramm gebunden sind
audio	Audio-Dateien
image	Bilder, Grafiken, Fotos
message	Nachrichten
text	Dateien mit ASCII-Text
video	Videodateien

Aus dem Medientype ergibt sich die Art der Datenstruktur, also ob die Daten binär oder nach ASCII abgelegt sind. Der Subtype bezieht sich auf die Dateiformate, die an ein bestimmtes Programm ge­bunden sind oder mit speziellen Programmen oder Plug-ins ausgeführt werden müssen. Subtypes, die mit einem "x-" beginnen, sind Dateien, die auf einem Server ausgeführt werden.

MIME-Type	Beschreibung
inode/x-empty	Leere_Datei
application	Alle_Applikationen
application/cbor	application/cbor
application/CDFV2	CDFV2
application/CDFV2-encrypted	CDFV2-encrypted
application/CDFV2-quickbooks	CDFV2-quickbooks
application/csv	CSV-Datei
application/dicom	application/dicom
application/epub+zip	Zipped_EPUB
application/gzip	GZIP-gepackt
application/inf	application/inf
application/jar	Jar-Archiv
application/java-archive	application/java-archive
application/javascript	Javascript
application/json	JSON-Datei
application/mac-binhex40	application/mac-binhex40
application/marc	MARC21
application/msword	MS-Word-Datei
application/octet-stream	Unbekannte_Binärdatei
application/ogg	OGG-Daten
application/pdf	PDF-Datei
application/pgp	PGP-Daten
application/pgp-encrypted	PGP-verschlüsselte_Daten
application/pgp-keys	PGP-Schlüssel
application/pgp-signature	PGP-Signatur
application/pkcs12	PKCS-12-Datei
application/postscript	Postscript-Datei
application/sereal	application/sereal
application/vnd.android.package-archive	application/vnd.android.package-archive
application/vnd.cups-raster	Cups-Raster-Datei
application/vnd.debian.binary-package	application/vnd.debian.binary-package
application/vnd.fdf	FDF-Dokument
application/vnd.font-fontforge-sfd	Spline-Font-Database
application/vnd.google-earth.kml+xml	OpenGIS-KML-Dokument
application/vnd.google-earth.kmz	Compressed-Google-KML-Document
application/vnd.hp-HPGL	application/vnd.hp-HPGL
application/vnd.iccprofile	ICC-Profil
application/vnd.lotus-wordpro	Lotus-WordPro
application/vnd.microsoft.portable-executable	microsoft.portable-executable
application/vnd.ms-cab-compressed	CAB-Archive
application/vnd.ms-excel	Excel-File
application/vnd.ms-fontobject	MS-Embedded-OpenType
application/vnd.ms-msi	MS-Installations-Archiv
application/vnd.ms-office	MS-Office-Datei
application/vnd.ms-opentype	OpenType-Font
application/vnd.ms-outlook	Outlook-Datei
application/vnd.ms-powerpoint	Powerpoint-Datei
application/vnd.ms-tnef	TNEF-Archive
application/vnd.ms-visio.drawing.main+xml	Visio-Zeichnung
application/vnd.oasis.opendocument.	Alle_OpenDocument
application/vnd.oasis.opendocument.chart	OpenDocument_Chart
application/vnd.oasis.opendocument.chart-template	OpenDocument_Chart-Template
application/vnd.oasis.opendocument.database	OpenDocument_Datenbank
application/vnd.oasis.opendocument.formula	OpenDocument_Formel
application/vnd.oasis.opendocument.formula-template	OpenDocument_Formel-Template
application/vnd.oasis.opendocument.graphics	OpenDocument_Grafik
application/vnd.oasis.opendocument.graphics-template	OpenDocument_Grafik-Template
application/vnd.oasis.opendocument.image	OpenDocument_Bild
application/vnd.oasis.opendocument.image-template	OpenDocument_Bild-Template
application/vnd.oasis.opendocument.presentation	OpenDocument_Präsentation
application/vnd.oasis.opendocument.presentation-template	OpenDocument_Präsentations-Template
application/vnd.oasis.opendocument.spreadsheet	OpenDocument_Tabelle
application/vnd.oasis.opendocument.spreadsheet-template	OpenDocument_Tabellen-Template
application/vnd.oasis.opendocument.text	OpenDocument_Text
application/vnd.oasis.opendocument.text-master	OpenDocument_Text-Master
application/vnd.oasis.opendocument.text-template	OpenDocument_Text-Template
application/vnd.oasis.opendocument.text-web	OpenDocument_Text-Web
application/vnd.openxmlformats-officedocument.presentationml.presentation	Microsoft_PowerPoint_2007+
application/vnd.openxmlformats-officedocument.spreadsheetml.sheet	Microsoft_Excel_2007+
application/vnd.openxmlformats-officedocument.wordprocessingml.document	Microsoft_Word_2007+
application/vnd.rar	RAR-Archive
application/vnd.rn-realmedia	RealMedia-Datenstrom
application/vnd.sqlite3	SQLite-Datei
application/vnd.symbian.install	application/vnd.symbian.install
application/vnd.tcpdump.pcap	tcpdump-Capture-Datei
application/warc	WARC-Archiv
application/winhelp	application/winhelp
application/xml-sitemap	XML-Sitemap
application/xml	XML-Datei
application/x-123	Lotus-1-2-3
application/x-7z-compressed	7z-komprimierte_Datei
application/x-abook-addressbook	application/x-abook-addressbook
application/x-adrift	application/x-adrift
application/x-apple-diskimage	Apple_Diskimage
application/x-appleworks	application/x-appleworks
application/x-appleworks3	application/x-appleworks3
application/x-arc	ARC-Archiv
application/x-archive	application/x-archive
application/x-arj	ARJ-Archiv
application/x-bat	DOS-Batch-File
application/x-bittorrent	Bittorrent-Datei
application/x-blorb	application/x-blorb
application/x-bzip2	BZip2-komprimierte_Datei
application/x-c32-comboot-syslinux-exec	application/x-c32-comboot-syslinux-exec
application/x-chiasmus-encrypted	application/x-chiasmus-encrypted
application/x-chiasmus-key	application/x-chiasmus-key
application/x-chrome-extension	application/x-chrome-extension
application/x-coff	application/x-coff
application/x-coffexec	application/x-coffexec
application/x-compress	Compress-komprimierte_Datei
application/x-coredump	Linux-Elf-Coredump
application/x-cpio	CPIO-Archiv
application/x-dbase	DBase-Datei
application/x-dbf	DBF-Datei
application/x-dbm	application/x-dbm
application/x-db-svl-panasonic	application/x-db-svl-panasonic
application/x-dbt	application/x-dbt
application/x-dmp	application/x-dmp
application/x-dosdriver	DOS-Treiber
application/x-dosexec	DOS-Programm
application/x-dvi	DVI-Datei
application/x-dxf	DXF-Vektorgrafik
application/x-eet	application/x-eet
application/x-elc	Emacs-Lisp
application/x-epoc-agenda	Epoc-Agenda
application/x-epoc-app	Epoc-OPL-Programm
application/x-epoc-data	Epoc-Daten
application/x-epoc-jotter	Epoc-Jotter-Datei
application/x-epoc-opl	Epoc-OPL-Programm
application/x-epoc-opo	Epoc-OPL-Programm
application/x-epoc-sheet	Epoc-Sheet-Datei
application/x-epoc-word	Epoc-Word-Datei
application/x-executable	Linux-Elf-Programm
application/x-font-sfn	X11-SNF-Font
application/x-foobar-exec	application/x-foobar-exec
application/x-freemind	Freemind-Dokument
application/x-freeplane	Freeplane-Dokument
application/x-gdbm	application/x-gdbm
application/x-gettext-translation	application/x-gettext-translation
application/x-glulx	application/x-glulx
application/x-gnucash	GnuCash-Datei
application/x-gnumeric	Gnumeric-Spreadsheet
application/x-gnupg-keyring	GnuPG-Keyring
application/x-gtar	GNU-Tar
application/x-gzip	GZip-komprimierte_Datei
application/x-hdf	Hierarchical-Data-Format
application/x-hwp	Hangul_(Korean)_Word_Processor_File_2000
application/x-ia-arc	Internet-Archive-Datei
application/x-ichitaro4	Ichitaro-Dokument-v4
application/x-ichitaro5	Ichitaro-Dokument-v5
application/x-ichitaro6	Ichitaro-Dokument-v6
application/x-ima	Floppy-Image
application/x-ios-app	application/x-ios-app
application/x-iso9660-image	ISO9660-CD-Image
application/x-java-applet	application/x-java-applet
application/x-java-jce-keystore	application/x-java-jce-keystore
application/x-java-keystore	Java-KeyStore
application/x-java-pack200	Java-Pack-200
application/x-kdelnk	KDE-Link
application/x-lha	LHA-Archiv
application/x-lharc	LHArc-Archiv
application/x-lrzip	LRZIP-komprimierte_Datei
application/x-lz4	application/x-lz4
application/x-lzh-compressed	application/x-lzh-compressed
application/x-lzip	application/x-lzip
application/x-lzma	LZMA-komprimierte_Datei
application/x-macbinary	MAC-Binary
application/x-mach-binary	application/x-mach-binary
application/x-mdx	MDX-Datei
application/x-mif	FrameMaker-Datei
application/x-msaccess	MS-Access-Datei
application/x-msdos-program	MSDOS-Programm
application/x-msdownload	MD-Download-Daten
application/x-msi	MS-Installations-Archiv
application/x-ms-ese	application/x-ms-ese
application/x-ms-pdb	application/x-ms-pdb
application/x-ms-reader	Microsoft-Reader-eBook-Data
application/x-ms-sdb	application/x-ms-sdb
application/x-ms-shortcut	application/x-ms-shortcut
application/x-nekovm-bytecode	application/x-nekovm-bytecode
application/x-ntbackup	application/x-ntbackup
application/x-object	Linux-Elf-Objekt-Datei
application/x-ole-storage	OLE-Storage
application/x-panasonic-sqlite3	application/x-panasonic-sqlite3
application/x-panorama-database	application/x-panorama-database
application/x-pem-file	PEM-File
application/x-pgp-keyring	PGP-Keyring
application/x-pie-executable	PIE-Executable
application/x-pnf	Windows_Precompiled_iNF
application/x-putty-private-key	application/x-putty-private-key
application/x-qpress	Qpress_Compressed_Data
application/x-quark-xpress-3	Quark-Xpress-Datei
application/x-quicktime-player	Quicktime-Player
application/x-rar	RAR-Archiv
application/x-rpm	RPM-Paket
application/x-rpt	Crystal-Reports
application/x-sc	SC-Spreadsheet
application/x-scribus	Scribus-Dokument
application/x-setupscript	Microsoft-Windows-Autorun-Skript
application/x-sh	Shell-Skript
application/x-sharedlib	Linux-Elf-Bibliotheks-Datei
application/x-shockwave-flash	Shockwave-Flash
application/x-snappy-framed	application/x-snappy-framed
application/x-sqlite3	SQlite-Datei
application/x-stuffit	StuffIt-Archiv
application/x-svr4-package	pkg-Datenstrom_(SVR4)
application/x-t3vm-image	application/x-t3vm-image
application/x-tads	application/x-tads
application/x-tar	TAR-Archiv
application/x-terminfo	application/x-terminfo
application/x-tex-tfm	TeX-Schrift
application/x-tokyocabinet-btree	Tokyocabinet-Btree
application/x-tokyocabinet-fixed	Tokyocabinet-Fixed
application/x-tokyocabinet-hash	Tokyocabinet-Hash
application/x-tokyocabinet-table	Tokyocabinet-Table
application/x-udf-image	UDF-Image
application/x-wine-extension-inf	application/x-wine-extension-inf
application/x-wine-extension-ini	Windows-INI
application/x-winhelp	application/x-winhelp
application/x-winhelp-fts	application/x-winhelp-fts
application/x-xar	application/x-xar
application/x-xpa-compressed	application/x-xpa-compressed
application/x-xz	XZ-komprimierte_Datei
application/x-zmachine	application/x-zmachine
application/x-zoo	ZOO-Archiv
application/zip	ZIP-Archiv
application/zlib	application/zlib
application/zstd	ZSTD-komprimierte_Datei
audio	Alle_Audio
audio/basic	Basic-/mu-law-/PCM-Audio
audio/flac	Flac-Datei
audio/it	audio/it
audio/midi	Midi-Audio-Datei
audio/mod	audio/mod
audio/mp4	MP4-Audio-Datei
audio/mpeg	MPEG-ADTS-Datei
audio/ogg	OGG-Audio-Datei
audio/s3m	audio/s3m
audio/vnd.dolby.dd-raw	ATSC_A/52
audio/xm	audio/xm
audio/x-adpcm	ISDN_mu-law_compressed_audio
audio/x-aiff	AIFF-Audio
audio/x-ape	Monkey's_Audio_compressed_format
audio/x-dec-basic	Basic-/mu-law-/PCM-Audio
audio/x-hx-aac-adif	MPEG-ADIF
audio/x-hx-aac-adts	MPEG-ADTS
audio/x-m4a	Apple_iTunes_AAC-LC
audio/x-mod	audio/x-mod
audio/x-mp4a-latm	MPEG-4_LOAS
audio/x-musepack	Musepack-Audio
audio/x-pn-realaudio	RealAudio
audio/x-s3m	audio/x-s3m
audio/x-unknown	Unbekannte-Audio-Datei
audio/x-vpm-wav-garmin	audio/x-vpm-wav-garmin
audio/x-w64	Wave-64-Audio
audio/x-wav	WAV-Audio-Datei
audio/x-zipped-it	audio/x-zipped-it
audio/x-zipped-mod	audio/x-zipped-mod
binary	Binaerdatei
chemical	Alle_Chemicals
chemical/x-pdb	Protein_Data_Bank_data
font/otf	font/otf
font/sfnt	font/sfnt
font/ttf	font/sfnt
font/x-amiga-font	font/x-amiga-font
font/x-dos-cpi	font/x-dos-cpi
font/x-drdos-cpi	font/x-drdos-cpi
image	Alle_Bilder
image/avif	AVIF-Bild
image/bmp	BMP-Bild
image/bpg	image/bpg
image/g3fax	image/g3fax
image/gif	GIF-Bild
image/heic	HEIC-Bild
image/heif	HEIF-Bild
image/jp2	JP2-Bild
image/jpeg	JPEG-Bild
image/jpm	JPM-Bild
image/jpx	JPK-Bild
image/pcx	PCX-Bild
image/png	PNG-Bild
image/svg	SVG-Grafik
image/svg+xml	SVG+XML-Grafik
image/tiff	TIFF-Bild
image/vnd.adobe.photoshop	Photoshop-Grafik
image/vnd.djvu	Dejavu-Grafik
image/vnd.dwg	DWG_AutoDesk_AutoCAD
image/vnd.dxf	DXF-Grafik
image/vnd.radiance	image/vnd.radiance
image/webp	image/webp
image/x-award-bioslogo	Award-BIOS-Logo
image/x-award-bmp	Award Bitmap
image/x-canon-cr2	Canon-CR2-raw-image
image/x-canon-crw	Canon-CIFF-raw-image
image/x-coreldraw	CorelDraw-Datei
image/x-cpi	CPI-Grafik
image/x-cur	image/x-cur
image/x-dpx	DPX-Grafik
image/x-epoc-mbm	Epoc-MBM-Grafik
image/x-epoc-sketch	Epoc-Sketch-Grafik
image/x-eps	Encapsulated-Postscript
image/x-exr	EXR-Grafik
image/x-garmin-srf	image/x-garmin-srf
image/x-gem	image/x-gem
image/x-icns	image/x-icns
image/x-icon	MS-Windows-Icon
image/x-lss16	SYSLINUX-LSS16-Image
image/x-ms-bmp	MS-Bitmap-Grafik
image/x-niff	image/x-niff
image/x-olympus-orf	Olympus-ORF-raw-image
image/x-paintnet	Paint.NET-Grafik
image/x-pcx	PCX-Datei
image/x-pfs	image/x-pfs
image/x-pgf	image/x-pgf
image/x-polar-monitor-bitmap	image/x-polar-monitor-bitmap
image/x-portable-bitmap	image/x-portable-bitmap
image/x-portable-greymap	image/x-portable-greymap
image/x-portable-pixmap	image/x-portable-pixmap
image/x-quicktime	Quicktime-Grafik
image/x-tga	image/x-tga
image/x-unknown	unbekannte_Grafik
image/x-x3f	Foveon-X3F-raw-image
image/x-xcf	GIMP-XCF-Grafik
image/x-xcursor	Xcursor-Daten
image/x-xpmi	XPM-Bild
image/x-xwindowdump	XWD-X-Window-Dump-image
message	Alle_Nachrichten
message/news	News-Nachricht
message/rfc822	rfc822-Nachricht
model	Alle_Modelle
model/vrml	VRML-Datei
model/x3d	X3D-Datei
rinex	Alle_RINEX-Dateien
rinex/broadcast	RINEX-Daten:_GEO_SBAS_Broadcast
rinex/clock	RINEX-Daten:_Clock
rinex/meteorological	RINEX-Daten:_Meteorologisch
rinex/navigation	RINEX-Daten:_Navigation
rinex/observation	RINEX-Daten:_Observation
text	Alle_Texte
text/csv	CSV-Datei
text/calendar	vCalendar-Datei
text/html	HTML-Daten
text/inf	Windows-Setup-Informationen
text/PGP	GPG-verschlüsselte Daten
text/plain	Einfacher_Text
text/rtf	RTF-Text
text/texmacs	TeXmacs-Dokument
text/troff	Troff-Dokument
text/vcard	text/vcard
text/vnd.graphviz	Graphviz-Grafik-Text
text/xml	XML-Datei
text/x-asm	Assembler-Quelltext
text/x-awk	AWK-Skript
text/x-bcpl	BCPL-Quelltext
text/x-c	C-Quelltext
text/x-c++	C++-Quelltext
text/x-diff	Diff-Ausgabe
text/x-fortran	Fortran-Quelltext
text/x-gawk	GNU-AWK-Skript
text/x-info	text/x-info
text/x-java	Java-Quelltext
text/x-lisp	Lisp-/Scheme-Quelltext
text/x-lua	Lua-Skript
text/x-m4	M4-Makro
text/x-makefile	Makefile-Skript
text/x-msdos-batch	DOS-Batch-Datei
text/x-nawk	New-AWK-Skript
text/x-pascal	Pascal-Quelltext
text/x-perl	Perl-Skript
text/x-php	PHP-Skript
text/x-po	GNU-Gettext-Nachrichten-Katalog
text/x-python	Python-Skript
text/x-ruby	Ruby-Skript
text/x-script.python	Python-Skript
text/x-shellscript	Shell-Skript
text/x-tcl	Tcl/Tk-Skript
text/x-tex	TeX-Quelltext
text/x-texinfo	text/x-texinfo
text/x-vcard	VCard
text/x-xmcd	XMCD-Datei
video	Alle_Videos
video/3gpp	MPEG4-3GPP
video/3gpp2	MPEG4-3GPP2
video/h264	H264-Video
video/mj2	JPEG-MJ2-Video
video/mp2p	MP2P-Video
video/mp2t	MP2T-Video
video/mp4	MPEG4-Video
video/mp4v-es	video/mp4v-es
video/mpeg4-generic	MPEG4-Generisch
video/mpeg	MPEG-Video
video/mpv	MPV-Video
video/ogg	OGG-Video
video/quicktime	Quicktime-Video
video/sgi	SGI-Video
video/unknown	unbekanntes_Video
video/vnd.dvb.file	DVB_over_MPEG-2
video/vnd.rn-realvideo	Real-Video
video/webm	WebM-Video
video/x-flc	video/x-flc
video/x-fli	video/x-fli
video/x-flv	video/x-flv
video/x-jng	video/x-jng
video/x-m4v	Apple_Video
video/x-matroska	Matroska-Video
video/x-mng	MNG-Video
video/x-ms-asf	Microsoft-ASF-Video
video/x-msvideo	video/x-msvideo
video/x-sgi-movie	video/x-sgi-movie
video/x-unknown	Unbekanntes_Video-Format
x-epoc/x-sisx-app	Symbian-Installationsdatei