TightGate-Pro

Dediziertes Remote-Controlled Browser System
zum Schutz vor Gefahren aus dem Internet

Automatisch generierter Auszug aus dem Administrationshandbuch

Datum: 11.04.2019

Herausgeber:

m-privacy GmbH

Technische Redaktion

Werner-Voß-Damm 62

12101 Berlin

Fon: +49 30 243423-34

support@m-privacy.de

www.help.m-privacy.de

Allgemeine Hinweise zu diesem Handbuch

Alle Materialien und Ausführungen wurden mit Sorgfalt erarbeitet und zusammengestellt. Den­noch sind Fehler nicht auszuschließen. Die m-privacy GmbH übernimmt keine Haftung für Schäden, die aus Unrichtigkeit einzelner Angaben entstehen.

Im Sinne einer raschen Orientierung und zur Vermeidung von Sicherheitsrisiken werden besonders wichtige Aspekte durch wiederkehrende Stichworte gekennzeichnet. Diese sind:

Hinweis
Unter diesem Stichwort werden nützliche Details zur rationellen Verwendung von TightGate-Pro er­läutert.

Achtung
Unter diesem Stichwort erfolgen Hinweise zur Problemvermeidung bzw. zur Vorbeugung von Betriebs­störungen bei TightGate-Pro.

Warnung
Unter diesem Stichwort erfolgen Hinweise auf mögliche Fehler bei der Konfiguration und Verwendung von TightGate-Pro, die weitreichende Sicherheitsrisiken bergen oder zu schwerwiegenden Betriebs­störungen führen können.

Inhaltsverzeichnis

Konfiguration

Die Administration von TightGate-Pro erfolgt menügesteuert in deutscher oder engli­scher Sprache. Es stehen mehrere Zugangswege zur Verfügung, um sich mit einer Administrationsrolle anzumelden:

Der Zugriff über die Konsole ist direkt am Serverrechner für alle Administrationsrollen immer möglich.

Für die Administra­tionsrollen config, maint, update und backuser ermöglicht TightGate-Pro (mit Ausnahme der Version TightGate-Pro (CC) Version 1.4 Server ) zusätzlich eine Remote-Verbindung via SSH.

In sämtlichen Administrationsmenüs werden einzelne Menüpunkte mit den Pfeiltasten (Cursortasten) AUF und AB ausgewählt. Mit den Pfeiltasten LINKS und RECHTS wird zwischen <OK> und <Abbruch> gewählt. <OK> wählt die jeweilige Option aus, <Abbruch> bewirkt einen Rücksprung auf die darüber liegende Menü­ebene.

Die Tastenkombination ALT+C und die Taste ESC sind gleichbedeutend mit <Abbruch>. Im Hauptmenü wird über den zuoberst stehenden Menüpunkt <Ende> die Administrationssitzung geschlossen.

Sofern der administrative Zugriff von einer IP-Adresse außerhalb des definierten Klienten-Netzwerks erfolgen soll, ist diese als Administrator config unter Dienste > Wartung und Updates > Ferne Administrator-IP einzutragen.

Wir empfehlen das frei verfügbare Programm "PuTTY" zur Administration von TightGate-Pro. Eine webbasierte Administration von TightGate-Pro ist aus Sicherheitsgrün­den nicht möglich.

Konfigurationsänderungen

Die Konfiguration von TightGate-Pro erfolgt als Administrator config. Über die folgenden Menüs kann TightGate-Pro konfiguriert werden:

Konfigurationsmenü	Beschreibung
Grundeinstellungen	Grundeinstellungen zu Rechnername, DNS, Systemsprachen, Zeitzone sowie für die Registrierung und die Lizenz.
Netzwerk	Einstellungen zu Netzwerkinterfaces sowie erreichbarer Server.
Proxy	Einstellungen zur Nutzung von Uplink-Proxies für HTTP oder FTP sowie der Webfilterung und Protokollierung.
System-Vorgaben	Systemweite Einstellungen für die Benutzerauthentisierung sowie aktiver Dienste auf TightGate-Pro.
Benutzer-Vorgaben	Vorgaben für Benutzerprofile für: Dateischleuse, Menüfunktion, Drucken, Webfilterung und Audio.
Dienste	Einstellungen zum Malware-Scannern, dem Wartungszugang und weiterer erreichbaren Server.
Cluster	Konfiguration für die Clustereinstellungen in einem Verbund­rechnersystem. Diese Einstellungen werden werksseitig vorgenommen. Bei aktiviertem Verbundrechnersystem erhalten sämtli­che Menüpunkte, die für den gesamten Verbund gelten, zur Kennzeichnung die Markierung (*).

Sobald in den Konfigurationsmenüs von TightGate-Pro Änderungen vorgenommen werden, müssen diese gespeichert und angewendet werden. Die Signalisierung einer Konfigurationsänderung erfolgt im Kopfbereich des Konfigurationsmenüs in roter Schrift. Es können mehrere Konfigurationsänderungen durchgeführt werden und diese dann gemeinsam gespeichert und zur Anwendung gebracht werden. Das Speichern und Anwenden erfolgt auf der Hauptmenüebene. Es stehen folgende Optionen zum Speichern und Anwenden zur Verfügung:

Wert	Beschreibung
Speichern	Konfigurationsdatei wird abgespeichert, Einstellungen werden noch nicht wirksam.
Anwenden*	Übernahme und Aktivierung der vorgenommenen Einstellungen im System. Bestehende Verbindungen mit TightGate-Viewern und zu anderen Netzwerkressourcen werden nach Möglichkeit nicht getrennt. Im Cluster wird der Befehl zum Anwenden auf alle Knoten (Nodes) verteilt und spätestens nach 5 Minuten automatisch ausgeführt. Falls Umstände vorliegen, die Anwenden verhindern, unterbleibt dieser Vorgang so lange, bis Anwenden wieder möglich ist. Ist etwa der Administrator config noch am System angemeldet, ist Anwenden nicht möglich. Kann Anwenden nur auf einigen, jedoch nicht auf allen Knoten (Nodes) ausgeführt werden, kann dies zu instabilem Systembetrieb führen! Eine Warnmeldung im config-Menü weist auf die Notwendigkeit zum Anwenden hin.

Es gibt einzelne Einstellungen, die zusätzlich zum Anwenden einen Neustart des Systems erfordern. Sofern dies notwendig ist, wird es im Kopfbereich des Administrationsmenüs in roter Schrift signalisiert.