TightGate-Pro

Dediziertes Remote-Controlled Browser System
zum Schutz vor Gefahren aus dem Internet

Automatisch generierter Auszug aus dem Administrationshandbuch

Datum: 11.04.2019

Herausgeber:

m-privacy GmbH

Technische Redaktion

Werner-Voß-Damm 62

12101 Berlin

Fon: +49 30 243423-34

support@m-privacy.de

www.help.m-privacy.de

Allgemeine Hinweise zu diesem Handbuch

Alle Materialien und Ausführungen wurden mit Sorgfalt erarbeitet und zusammengestellt. Den­noch sind Fehler nicht auszuschließen. Die m-privacy GmbH übernimmt keine Haftung für Schäden, die aus Unrichtigkeit einzelner Angaben entstehen.

Im Sinne einer raschen Orientierung und zur Vermeidung von Sicherheitsrisiken werden besonders wichtige Aspekte durch wiederkehrende Stichworte gekennzeichnet. Diese sind:

Hinweis
Unter diesem Stichwort werden nützliche Details zur rationellen Verwendung von TightGate-Pro er­läutert.

Achtung
Unter diesem Stichwort erfolgen Hinweise zur Problemvermeidung bzw. zur Vorbeugung von Betriebs­störungen bei TightGate-Pro.

Warnung
Unter diesem Stichwort erfolgen Hinweise auf mögliche Fehler bei der Konfiguration und Verwendung von TightGate-Pro, die weitreichende Sicherheitsrisiken bergen oder zu schwerwiegenden Betriebs­störungen führen können.

Inhaltsverzeichnis

Schleusenprogramm für Linux

Installation

Für die Be­nutzung der Dateischleuse unter Linux eignet sich ein beliebiges Programm zur Dateiübertragung nach dem SFTP-Protokoll. Insbesondere das Programm gftp hat sich zum Datenaustausch zwischen TightGate-Pro und einem Arbeitsplatzrechner bewährt. Es gehört zum Standardumfang der meisten Distributionen, muss jedoch üblicherweise über die Paketverwaltung nachinstalliert werden.

Konfiguration

Beispiel: Konfiguration von gftp für die Anmeldung mit Benutzername und Passwort

Angabe des Rechners: IPv4-Adresse oder auflösbarer Hostnamen von TightGate-Pro

Port: nicht erforderlich

Nutzername: Benutzername auf TightGate-Pro

Passwort: Passwort auf TightGate-Pro

Protokoll: SSH2

Die Verbindung wird nach Klick auf das Verbindungs-Icon hergestellt.

Konfiguration der Dateischleuse für das zertifikatsbasierte Single Sign-on
Die Unterstützung für Single Sign-on unter Linux ist derzeit mit dem SFTP-Klienten "Filezilla" möglich. Es kann lizenzkostenfrei bezogen werden. Nähere Informationen erteilt der technische Kundendienst der m-privacy GmbH.