TightGate-Pro

Dediziertes Remote-Controlled Browser System
zum Schutz vor Gefahren aus dem Internet

Automatisch generierter Auszug aus dem Administrationshandbuch

Datum: 11.04.2019

Herausgeber:

m-privacy GmbH

Technische Redaktion

Werner-Voß-Damm 62

12101 Berlin

Fon: +49 30 243423-34

support@m-privacy.de

www.help.m-privacy.de

Allgemeine Hinweise zu diesem Handbuch

Alle Materialien und Ausführungen wurden mit Sorgfalt erarbeitet und zusammengestellt. Den­noch sind Fehler nicht auszuschließen. Die m-privacy GmbH übernimmt keine Haftung für Schäden, die aus Unrichtigkeit einzelner Angaben entstehen.

Im Sinne einer raschen Orientierung und zur Vermeidung von Sicherheitsrisiken werden besonders wichtige Aspekte durch wiederkehrende Stichworte gekennzeichnet. Diese sind:

Hinweis
Unter diesem Stichwort werden nützliche Details zur rationellen Verwendung von TightGate-Pro er­läutert.

Achtung
Unter diesem Stichwort erfolgen Hinweise zur Problemvermeidung bzw. zur Vorbeugung von Betriebs­störungen bei TightGate-Pro.

Warnung
Unter diesem Stichwort erfolgen Hinweise auf mögliche Fehler bei der Konfiguration und Verwendung von TightGate-Pro, die weitreichende Sicherheitsrisiken bergen oder zu schwerwiegenden Betriebs­störungen führen können.

Inhaltsverzeichnis

Konfiguration ICAP-Schnittstelle

Mit der Integration einer ICAP-Schnittstelle bietet TightGate-Pro die Möglichkeit vielfältige Drittprodukte zur Schadcodeerkennung zu verwenden. Da TightGate-Pro selber nur einen rudimentären Schutz bei er Schadcodeprüfung im Bereich des Dateitransfers hat, kann es hilfreich sein weitere Schutzsysteme in Prozess der Dateischleuse einzubinden, um eine intensivere Schadcodeprüfung durchführen zu können.

Die ICAP-Schnittstelle ist eine standardisierte Schnittstelle und arbeitet nach dem Prinzip, dass zu schleusende Dateien an den ICAP-Server übertragen werden, dort geprüft werden und als Ergebnis die Entscheidung des ICAP-Server zurück kommt, ob die Datei als Schadcode erkannt wurde oder nicht.

Im Gegensatz zu den ebenfalls an TightGate-Pro anbindbaren System wie OPSWAT und VAITHEX, kann über die ICAP-Anbindung aber keine Bereinigung von Dateien stattfinden, sondern nur eine einfach Prüfung auf Schadcode.

Die ICAP-Schnittstelle kann alternativ zum Virenscanner auf TightGate-Pro verwendet werden. Ein Parallelbetrieb ist nicht möglich.

Zur Konfiguration der ICAP-Schnittstelle sind folgender maßen vorzugehen:

Anmeldung als Administrator config und Auswahl des Menüpunktes Dienste > Malware-Scanner > ICAP

Folgende Menüpunkte können konfiguriert werden:

Menüpunkt	Wert
Extra-Text*	Zusätzlicher Text, welche im Hinweisfenster des TightGate-Viewers des Benutzers angezeigt wird, wenn der ICAP-Server beim Dateitransfer Schadcode erkennt.
ICAP-Host*	IP-Adresse oder Hostname des ICAP-Servers
ICAP-Port*	Port, auf dem der ICAP-Server lauscht. Meist ist das Port 1344.
ICAP-Service*	Angebe des ICAP-Service Namen (optionaler Wert)

Sind alle Einstellungen vorgenommen, so sind diese über die Menüpunkte Speichern und Anwenden zu aktivieren.

Ist ein ICAP-Server eingerichtet, so kann dessen ordnungsgemäßer Betrieb dauerhaft über einen Monitoring-Sensor (chek_icap) überwacht werden. Weiterhin kann der ordnungsgemäße Betrieb auch zur Laufzeit über den Menüpunkt Netzwerk prüfen überprüft werden.