TightGate-Pro

Dediziertes Remote-Controlled Browser System
zum Schutz vor Gefahren aus dem Internet

Automatisch generierter Auszug aus dem Administrationshandbuch

Datum: 11.04.2019

Herausgeber:

m-privacy GmbH

Technische Redaktion

Werner-Voß-Damm 62

12101 Berlin

Fon: +49 30 243423-34

support@m-privacy.de

www.help.m-privacy.de

Allgemeine Hinweise zu diesem Handbuch

Alle Materialien und Ausführungen wurden mit Sorgfalt erarbeitet und zusammengestellt. Den­noch sind Fehler nicht auszuschließen. Die m-privacy GmbH übernimmt keine Haftung für Schäden, die aus Unrichtigkeit einzelner Angaben entstehen.

Im Sinne einer raschen Orientierung und zur Vermeidung von Sicherheitsrisiken werden besonders wichtige Aspekte durch wiederkehrende Stichworte gekennzeichnet. Diese sind:

Hinweis
Unter diesem Stichwort werden nützliche Details zur rationellen Verwendung von TightGate-Pro er­läutert.

Achtung
Unter diesem Stichwort erfolgen Hinweise zur Problemvermeidung bzw. zur Vorbeugung von Betriebs­störungen bei TightGate-Pro.

Warnung
Unter diesem Stichwort erfolgen Hinweise auf mögliche Fehler bei der Konfiguration und Verwendung von TightGate-Pro, die weitreichende Sicherheitsrisiken bergen oder zu schwerwiegenden Betriebs­störungen führen können.

Inhaltsverzeichnis

TightGate-Viewer für Linux

Der TightGate-Viewer steht für aktuelle Debian-basierte Distributionen im Support-Bereich der Internetpräsenz der m-privacy GmbH lizenzkostenfrei zum Abruf bereit.

Installation

Die bereitgestellten Pakete instal­lieren nur den TightGate-Viewer. Die für die Soundübertragung erforderlichen Programme sind distributionsspezi­fisch zusätzlich zu installieren. Benötigt werden alle Pakete für das Programm Pulseaudio, die weitergehende Konfiguration ist nicht erforderlich.

Konfiguration

Die Einrichtung des TightGate-Viewers unter Linux erfolgt entsprechend der Konfiguration unter Windows. Lediglich die Konfigurationsdateien befinden sich an anderen Orten im Dateisystem. Eine systemweite Konfigurationsdatei kann sich unter /etc/tgpro.cfg befinden, die benutzerspezifischen Dateien liegen unter ~/.vnc/tgpro.vnc.

Konfiguration des Viewers für die Anmeldung mit Benutzername und Passwort
Wie unter Windows können vor dem ersten Programmstart in die systemweite oder in die benutzerspezifische Konfigurationsdatei die beiden Zeilen ServerName=<IP-Adresse> und z. B. SecurityTypes=TLSPlain (für Passwort-Login ohne Überprüfung des Serverzertifikates) eingetragen werden.

Ist dies geschehen, dann genügt ein Aufruf des Programms via

tightgateviewer

um die Verbindung zum TightGate-Server herzustellen.

Existiert noch keine der beiden Dateien, muss diese nicht unbedingt manuell mit einem Editor angelegt werden. Stattdessen bewirkt der erstmalige Aufruf mittels

tightgateviewer <Auflösbarer DNS-Name von TightGate-Pro>

eine Verbindung mit Zugangsdaten. Wurde der Name von TightGate-Pro erstmalig eingegeben, legt TightGate-Viewer automatisch ein Unterverzeichnis .vnc im Home-Verzeichnis des angemeldeten Benutzers an und erzeugt eine Konfigurationsdatei tgpro.vnc mit der IPv4-Adresse des Servers. Zur Verbindung mit demselben Server genügt fortan die Eingabe von

tightgateviewer

um unmittelbar zum Login-Dialog zu gelangen. Alternativ kann der TightGate-Viewer auch über das Startmenü gestartet werden.

Konfiguration des Viewers für das zertifikatsbasierte Single Sign-on
Für das zertifikatsbasierte Single Sign-on an TightGate-Pro Server sollte sichergestellt sein, dass in der benutzerspezifischen oder (wenn diese nicht vorhanden ist) in der systemweiten Konfigurationsdatei hinter dem Eintrag SecurityTypes= der Wert X509Cert steht. Außerdem ist es erforderlich, dass die entsprechenden Zertifi­kate auf dem Arbeitsplatz-PC für jeden Benutzer in dessen Verzeichnis ~/.vnc hinterlegt sind.