TightGate-Pro

Dediziertes Remote-Controlled Browser System
zum Schutz vor Gefahren aus dem Internet

Automatisch generierter Auszug aus dem Administrationshandbuch

Datum: 11.04.2019

Herausgeber:

m-privacy GmbH

Technische Redaktion

Werner-Voß-Damm 62

12101 Berlin

Fon: +49 30 243423-34

support@m-privacy.de

www.help.m-privacy.de

Allgemeine Hinweise zu diesem Handbuch

Alle Materialien und Ausführungen wurden mit Sorgfalt erarbeitet und zusammengestellt. Den­noch sind Fehler nicht auszuschließen. Die m-privacy GmbH übernimmt keine Haftung für Schäden, die aus Unrichtigkeit einzelner Angaben entstehen.

Im Sinne einer raschen Orientierung und zur Vermeidung von Sicherheitsrisiken werden besonders wichtige Aspekte durch wiederkehrende Stichworte gekennzeichnet. Diese sind:

Hinweis
Unter diesem Stichwort werden nützliche Details zur rationellen Verwendung von TightGate-Pro er­läutert.

Achtung
Unter diesem Stichwort erfolgen Hinweise zur Problemvermeidung bzw. zur Vorbeugung von Betriebs­störungen bei TightGate-Pro.

Warnung
Unter diesem Stichwort erfolgen Hinweise auf mögliche Fehler bei der Konfiguration und Verwendung von TightGate-Pro, die weitreichende Sicherheitsrisiken bergen oder zu schwerwiegenden Betriebs­störungen führen können.

Inhaltsverzeichnis

Direktanmeldung mit einer Administratorenrolle

Gelegentlich ist es wünschenswert, dass sich normale Benutzer an der Konsole oder per SSH als Ad­ministratoren anmelden können. Dies kann erforderlich sein, wenn mehrere Personen als Administrator tätig sind, das zentrale Passwort einer bestimmten Administratorenrolle in verteilten Organisations­strukturen jedoch nicht einem größeren Personenkreis zugänglich gemacht werden soll. Sofern ein Benutzer einer bestimmten, eigens dafür vorgesehenen Benutzergruppe auf TightGate-Pro angehört, kann dieser sich unmittelbar mit seinem regulären Passwort anmelden und erhält automa­tisch die Privilegien der jeweiligen Administratorenrolle.

Zu diesem Zweck muss der Administrator maint zunächst die notwendigen, speziellen Gruppen in der Gruppenverwaltung von TightGate-Pro anlegen. Diese Gruppen müssen, entsprechend ihrer Zweckbestimmung, zwingend die folgenden Bezeichnungen beginnend mit "tgadmin" tragen:

Gruppe	Beschreibung
tgadminconfig	Gruppenmitglieder können als Administrator config arbeiten.
tgadminmaint	Gruppenmitglieder können als Administrator maint arbeiten. Ausnahme: Grup­penmitglieder können keine Gruppen zur Direktanmeldung mit einer Administrato­renrolle anlegen oder ändern.
tgadminupdate	Gruppenmitglieder können als Administrator update agieren.
tgadminbackuser	Gruppenmitglieder können als Administrator backuser agieren.
tgadminsecurity	Gruppenmitglieder können als Administrator security agieren.
tgadminroot	Gruppenmitglieder können als Administrator root agieren.

Alle Benutzerkennungen, die auch zu einer Anmeldung mit einer Administratorenrolle berechtigt sein sollen, sind den jeweiligen Gruppen hinzuzufügen. Dies darf ausschließlich der tatsächliche Administ­rator maint bewerkstelligen, nicht etwa ein Mitglied der bestehenden Gruppe tgadminmaint.

Anschließend kann sich der Benutzer mit allen Administratorenrollen anmelden, die durch seine Zuge­hörigkeit zu den jeweiligen tgadmin-Gruppen festgelegt sind. Statt seiner Benutzerkennung benutzer allein wird beim Login-Prompt eine Kennung nach dem Schema benutzer+adminrolle angegeben, beispielsweise also testbenutzer+maint. Das zu verwendende Passwort entspricht dem regulären Passwort des Benutzers. Das Passwort der eigentlichen Administratorenrolle adminrolle ist zur An­meldung eines regulären Benutzers nicht erforderlich.

Die Zugriffe eines auf diese Weise mit erhöhten Privilegien angemeldeten Benutzers werden protokolliert.