Browserweiche "MagicURL" für Microsoft Windows

Der TightGate-Viewer kann mit der Browserweiche MagicURL kombiniert werden. Nach Installation und Konfiguration werden Internetadressen (URLs) aus lokal installierten Anwendungen automatisch wahlweise in lokalen Browsern oder über TightGate-Pro angezeigt. MagicURL kann als installierbares Programmpaket (MSI-Paket) über den Downloadbereich der m-privacy GmbH kostenfrei bezogen werden.

MagicURL arbeitet nur auf Computern, die mit den Betriebssystemen Microsoft Windows versehen sind. Die Behandlung einzelner URLs erfolgt über die Zuordnung in der Konfigurationsdatei URL_Whitelist.txt, die im späteren Abschnitten noch beschrieben wird. Alle dort nicht spezifizierten URLs werden automatisch als externe Links behandelt und automatisch im Standardbrowser (Firefox) von TightGate-Pro geöffnet.

MagicURL kann nur Internetadressen (Links, URLs) auf dem Klientenrechner verarbeiten, die nicht unmittelbar aus einem Internetbrowser stammen. Hingegen können alle Adressen aus E-Mail-Programmen oder Anwendersoftware wie beispielsweise Textverarbeitungsprogrammen oder anderen Office-Applikationen durch MagicURL verarbeitet und dem entsprechenden Browser automatisiert zugeleitet werden.

URLs die unter TightGate-Pro angezeigt werden, jedoch nur intern zu erreichen sind, müssen mittels Kopieren und Einfügen (Copy&Paste) in den lokalen Browser übertragen werden. Gleiches gilt für URLs, die im lokalen Browser angezeigt werden, jedoch auf externe Ressourcen zugreifen (etwa bei der Nutzung eines Unternehmens-Intranets). In diesem Fall ist die jeweilige Adresse über die Zwischenablage nach TightGate-Pro zu übertragen und im dortigen Browser einzufügen.

Das wird benötigt

MSI-Paket zur Installation von MagicURL aus dem Download-Bereich der Internetpräsenz der m-privacy GmbH.

So geht's

• Installation des MSI-Pakets von MagicURL mit Administrationsrechten.
  (Alle Dateien werden in das Installationsverzeichnis von TightGate-Pro installiert.)
• Legen Sie den Ort fest, wo sich die URL-Whitelist.txt befinden soll. Die URL-Whitelist.txt dient zur Unterscheidung von URLs, ob diese mit TightGate-Pro oder dem lokalen Browser geöffnet werden sollen. Die Datei URL_Whitelist.txt ist eine einfache Textdatei kann in folgenden Verzeichnissen liegen:

1. im konfigurierten Pfad der Variable whitelist_path in der Datei browserchoice.cfg, welche sich im Installationsverzeichnis von TightGate-Pro befindet oder
2. im Verzeichnis %PROGRAMFILES%\TightGate-Pro\ oder
3. im Verzeichnis %APPDATA%\vnc\ oder
4. im Verzeichnis %TGPROINSTALLPATH%\.

Eine Beispieldatei URL_Whitelist.txt wird mit der Installation des MSI-Pakets automatisch im Programmverzeichnis von TightGate-Pro abgelegt, enthält aber keine Definitionen. Die Konfiguration der Datei wird in einem späteren Abschnitt beschrieben.

Damit URLs über dem richtigen Browser angezeigt werden, ist es notwendig, die Browserweiche "MagicURL" als Standardbrowser im System zu registrieren. Diese Registrierung erfolgt automatisch beim Start des TightGate-Viewers.

So geht's:

• Sofern die Browserweiche noch nicht als Standardbrowser registriert ist, wird beim Start des TightGate-Viewers ein Dialogfenster zur Registrierung der Browserweiche als Standardbrowser geöffnet. Die Frage ist mit Ja zu beantworten, damit MagicURL ab sofort die Zuweisung von URLs korrekt vornehmen kann:

Unter Windows 7 ist der Vorgang damit abgeschlossen und die Browserweiche als Standardbrowser registriert. Für Arbeitsplatzcomputer mit dem Betriebssystem Windows 10 ist ein zusätzlicher Schritt notwendig.

Zusätzlicher Schritt für Windows 10:

• Mit der Bestätigung der oben dargestellten Dialogbox mit Ja öffnet sich ein weiteres Fenster, welches die Zuordnung einer Standard-App für den Webbrowser ermöglicht.
• Bitte wählen Sie die Standard-App Webbrowser aus.

• Klicken Sie auf den eingestellten Browser und wählen Sie dann aus der Liste MagicURL TightGate Browserweiche aus.

*Damit ist die Umstellung vollzogen. Ignorieren Sie bitte weitere Rückfragen vom System.

Sie können nun das Fenster schließen und sich bei TightGate-Pro anmelden.

Die Konfigurationsdatei für die MagicURL befindet sich im Installationsverzeichnis von TightGate-Pro und hat den Namen browserchoice.cfg. Folgende Konfigurationsoptionen stehen zur Verfügung:

Die Festlegung der lokalen URLs in der Positivliste (URL_Whitelist.txt) kann über einen beliebigen Texteditor erfolgen. Folgendes ist bei der Bearbeitung der URL-Whitelist zu beachten:

• Die Domain-Whitelist-Datei ist eine normale Textdatei.
• Pro Zeile ist nur eine Domäne einzutragen und die Zeile darf keine Leerzeichen enthalten.
• Es gibt keine Beschränkung bei der Anzahl der definierbaren Domains/URLs.
• Alle mit einem # versehenen Zeilen und Leerzeilen werden nicht ausgewertet.
• Das *-Zeichen dient als Platzhalter für beliebigen Text.
• Das |-Zeichen dient als Trenner zwischen URL und Konfigurationsoption.
• Ein "http:" vor einer URL ist optional und hat keinen Effekt.
• Alle Eintragungen erfolgen nur in Kleinbuchstaben.

Folgenden schematischen Aufbau hat die URL-Whitelist.txt:

 URL | Ausführungsort | Browser | Profil
 (Beispiel für Firefox) *.ard.de|remote|firefox|profil1
 (Beispiel für Chrome) *.heise.de|remote|chrome|profil2
 (Beispiel für Edge lokal) *.intern|local|edge|(Eine Profilangabe ist für lokale Links nicht möglich)
 

Das |-Zeichen trennt die einzelnen Werte voreinander. Leerzeichen zwischen den Werten sind nicht erlaubt.

Folgende Syntax und Werte sind bei der Eintragung von URLs möglich:

URL_Whitelist.txt

# *** m-privacy GmbH TightGate-Pro MagicURL Whitelist ***
#
# Wird ein lokaler Link angeklickt, so wird dieser entweder in einem lokalen Browser oder auf dem sicheren 
# Browser in TightGate-Pro geöffnet.
# Diese Datei ist die Entscheidungsgrundlage, welche URLs lokal und welche in TightGate-Pro geöffnet 
# werden. Ist ein Link in dieser Datei aufgeführt, so wird er grundsätzlich lokal geöffnet.
#
# Die Whitelist-Datei muss sich in mindestens einem der folgenden Pfade befinden:
# 
# 1) im konfigurierten Pfad der Variable whitelist_path in der Datei browserchoice.cfg
# 2) im Verzeichnis %PROGRAMFILES%\TightGate-Pro\
# 3) im Verzeichnis %APPDATA%\vnc\ 
# 4) im Verzeichnis %TGPROINSTALLPATH%\
# Die Datei browserchoice.cfg liegt im Installationsverzeichnis von TightGate-Pro.
#
# So funktioniert die Datei
# Es können Sternchen (*) als Platzhalter verwendet werden. Mit einem Doppelkreuz # 
# beginnende Zeilen, wie auch Leerzeilen, werden von MagicURL ignoriert. Ein http://
# vor den URLs ist optional und hat keinen Effekt.
# 
# *** Beispiele: So werden URLs mit dem lokalen Browser geöffnet
#
# *.speisekarte.intern/*|local|edge|
#
# Öffnet alle Links, in denen "speisekarte.intern/" vorkommt mit dem lokalen EDGE-Browser.
# Als lokale Browser stehen die Werte "chrome", "edge", "firefox" oder "ie"  zur Verfügung.
# Ohne die Angabe von "local" und dem jeweiligen Brwoser würde die URL von dem in der Datei 
# browserchoice.cfg unter "local_browser_bin" definierten Browser geöffnet. 
# Ist dort kein Browser definiert, so wird der Standardbrowser von Windows verwendet. 
#
# *** Beispiel zur Nutzung des Platzhalters
#
# m-privacy.de/*
# Trifft zu auf: m-privacy.de/support
# Trifft NICHT zu auf: www.m-privacy.de/support
#
# *.m-privacy.*
# Trifft zu auf: www.m-privacy.de, blog.m-privacy.com/features
#
# *.m-privacy.de
# Trifft zu auf: www.m-privacy.de
# Trifft NICHT zu auf: www.m-privacy.de/support
#
# *.m-privacy.de/support/*/index.html
# Trifft zu auf: m-privacy.de/support/download-center/index.html
# Trifft NICHT zu auf: www.m-privacy.de/unternehmen/leitungskreis/index.html 
#
# *** Beispiel: URLs im Chrome-Briowser von TightGate-Pro öffnen
# 
# *.m-privacy.de/*|remote|chrome|
#
# Die Angabe von "remote" übergibt die URL direkt an TightGate-Pro. Durch die Angabe des 
# Browsers "chrome" werden die URLs direkt mit dem Chrome-Browser von TightGate-Pro geöffnet.  
# Für den Wert "remote" können nur die Werte "firefox" und "chrome" verwendet werden.
# Die Auswahl "firefox" ist nur sinnvoll, sofern ein bestimmtes Profil verwendet werden soll.
# Folgendes Beispiel dazu:
# 
# *.m-privacy.de/*|remote|firefox|profil1
#
# TightGate-Pro verwendet bei Öffnen der URL den Browser Firefox mit dem Browserprofil "profil1".
# Das "profil1" muss bereits auf TightGate-Pro hinterlegt sein, sonst startet der Browser 
# mit dem Profildialog.  
#
# *** Beispiel: Lokale HTML-Datei öffnen
#
# *bookmarks*|local|firefox
#
# Lokale HTML-Dateien werden immer mit dem in der Datei browserchoice.cfg unter "local_browser_bin" 
# definierten Browser geöffnet, wenn nicht ein expliziter Eintrag gesetzt ist. So würde im Beispiel 
# die Datei bookmarks.html mit dem lokalen Browser Firefox geöffnet werden.
####

Falls die MagicURL nicht den gewünschten Browser öffnet, obwohl die Einstellungen richtig gesetzt scheinen, so lässt sich mit wenigen Handgriffen eine Logausgabe der MagicURL in eine Textdatei schreiben. Mit dieser Logausgabe kann nachvollzogen werden, welchen Aufruf die MagicURL übergibt und wo die Fehlersuche anzusetzen ist.

Einfaches Logging

Um eine Logausgabe der MagicURL zu erhalten, starten Sie bitte die Eingabeaufforderung unter Windows und navigieren Sie zum Verzeichnis C:\Program Files\TightGate-Pro und rufen Sie dort bitte die Datei browserchoice.exe mit Log-Paramanet auf.

Bsp.:

 browserchoice.exe -log www.m-privacy.de 

(wobei www.m-privacy.de durch jede beliebige URL ersetzt werden kann)

Mit dem Parameter -log wird die Log-Datei %TEMP%\tgprotemp\magicurl erzeugt. Bitte prüfen Sie den Inhalt und falls Sie die Ursache des Fehlers nicht finden können, lassen Sie uns bitte die Datei zukommen.

Erweitertes Logging

Um eine erweiterte Logausgabe der MagicURL aus dem laufenden Berieb zu erhalten, fügen Sie bitte in der Datei C:\Program Files\TightGate-Pro\browserchoice.cfg folgenden Parameter hinzu:

 logging=1 

Speichern Sie bitte die neuen Einstellungen und öffnen Sie nun die gewünschte Internetverknüpfung, für die eine Logausgabe erzeugt werden soll. Durch den Aufruf wird die Log-Datei %TEMP%\tgprotemp\magicurl erzeugt. Bitte prüfen Sie den Inhalt und falls Sie die Ursache des Fehlers nicht finden können, lassen Sie uns bitte die Datei zukommen.