TightGate-Pro

Dediziertes Remote-Controlled Browser System
zum Schutz vor Gefahren aus dem Internet

Automatisch generierter Auszug aus dem Administrationshandbuch

Datum: 11.04.2019

Herausgeber:

m-privacy GmbH

Technische Redaktion

Werner-Voß-Damm 62

12101 Berlin

Fon: +49 30 243423-34

support@m-privacy.de

www.help.m-privacy.de

Allgemeine Hinweise zu diesem Handbuch

Alle Materialien und Ausführungen wurden mit Sorgfalt erarbeitet und zusammengestellt. Den­noch sind Fehler nicht auszuschließen. Die m-privacy GmbH übernimmt keine Haftung für Schäden, die aus Unrichtigkeit einzelner Angaben entstehen.

Im Sinne einer raschen Orientierung und zur Vermeidung von Sicherheitsrisiken werden besonders wichtige Aspekte durch wiederkehrende Stichworte gekennzeichnet. Diese sind:

Hinweis
Unter diesem Stichwort werden nützliche Details zur rationellen Verwendung von TightGate-Pro er­läutert.

Achtung
Unter diesem Stichwort erfolgen Hinweise zur Problemvermeidung bzw. zur Vorbeugung von Betriebs­störungen bei TightGate-Pro.

Warnung
Unter diesem Stichwort erfolgen Hinweise auf mögliche Fehler bei der Konfiguration und Verwendung von TightGate-Pro, die weitreichende Sicherheitsrisiken bergen oder zu schwerwiegenden Betriebs­störungen führen können.

Inhaltsverzeichnis

Wartung und Updates

Unter dem Menüpunkt Dienste > Wartung und Updates wird das Zugangsverfahren zum Updateserver eingestellt, um den Fernwartungszugriff zu öffnen oder Updates für den TightGate-Pro einspielen zu können.

Die betreffenden Einstellungen gelten bei Rechnerverbünden (Cluster-Systemen) für alle Knoten (Nodes), mit Ausnahme des Menüpunkte Umgeleiteter ferner Port. Diese Einstellung wird für jeden Knoten individuell vorgenommen, damit auf einzelne Knoten zur glei­chen Zeit per Fernwartung zugegriffen werden kann.

Diese Einstelloptionen gibt es:

Menüpunkt	Beschreibung	Empfohlener Wert
Verbindungs-Methode(*)	Auswahl der Verbindungsmethode, wie TightGate-Pro Updates von den Update-Servern der m-privacy GmbH beziehen kann. Je nach Verfügbarkeit im Netzwerk kann der entsprechende Verbindungsweg gewählt werden: SSH-443 Sofern TightGate-Pro über unbeschränkten Zugang ins Internet auf Port 443 verfügt und über den Port auch das SSH-Protokoll verwenden darf, ist dieser Wert zu verwenden. SSH ausgehend Sofern TightGate-Pro über den Port 22 ausgehende SSH-Verbindungen aufbauen kann, so ist dieser Wert zu verwenden. Die Update-Verbindung kann hier an der Firewall auf die IP-Adresse 85.214.123.128 oder den DNS-Namen updatefix.m-privacy.de beschränkt werden. HTTP Proxy SSL HTTP Proxy Connect Sofern TightGate-Pro über einen Proxy-Zugang ins Internet gelangt, so sollte eine der Proxy-Methoden verwenden werden. Hinweis: Die Verbindungsmethode SSH ausgehend ist nur zu verwenden, wenn die anderen Methoden nicht funktionieren, denn bei diesen Methoden findet keine Lastverteilung auf die verschiedenen Update-Server der m-privacy GmbH statt.	SSH-443 oder HTTP Proxy, alternativ SSH ausgehend
Administration durch m-privacy(*)	Legt fest, dass die Wartungs-IPs der m-privacy GmbH in die Liste der berechtigten IPs für Ferne Administrator-IP aufgenommen werden.
Umgeleiteter ferner Port	Port, über den sich der technische Kundendienst der m-privacy GmbH auf Ihr TightGate-Pro verbindet. Der Fernwartungsport wird nur freigeschaltet, sofern der Administrator maint den Fernwartungszugang explizit öffnet.	Port in Absprache mit der m-privacy GmbH.

Nach der Konfiguration müssen die Einstellungen mit der Menüoption Speichern gesichert werden und über die Menüoption Anwenden aktiviert werden.