Die Administratoren 'root' und 'security'

Die Administratoren root und security sind für die Verwaltung des Sicherheitssystems des TightGate- Pro zuständig. Sie können Änderungen an den Sicherheitsmodellen vornehmen oder Protokollauswer­tungen für die Wartung bereitstellen. Für den normalen Betrieb und die Konfiguration von TightGate-Pro Server werden sie indessen nicht benötigt.

Für die Administratoren root und security ist zur Anmeldung an TightGate-Pro zusätzlich eine Freischaltung durch den Administrator maint im jeweiligen Menü erforder­lich, um den SSH-Zugang nutzen zu können. Zusätzlich besteht eine zeitliche Beschrän­kung; nach Ablauf von einer Stunde wird die Anmeldeoption per SSH automatisch deakti­viert und muss im Bedarfsfall erneut freigegeben werden. Im Fall von TightGate-Pro (CC) Version 1.4 Server ist die Anmeldung der Administratoren root und security per SSH nur dann möglich, wenn der Server im Betriebsmodus Softmode gestartet wurde und eine IPv4-Adresse eines verwaltungsberechtigten Rechners außerhalb des Klientennetzes (!) unter config > Einstellungen > Wartung und Updates > Nagios / Storage IP hinterlegt wurde.

Hinweis: In TightGate-Pro (CC) Version 1.4 Server für CC-konforme Umgebungen sind die Adminis­trationsrollen root und security nur verfügbar, wenn das System im Softmode gestartet wird. Die Anmeldung der Administratoren root und security per SSH ist nur dann möglich, wenn der Server im so­genannten Softmode gestartet wurde und eine IPv4-Adresse eines verwaltungsberechtigten Rechners außerhalb des Klientennetzes (!) unter config > Einstellungen > Wartung und Updates > Nagios / Storage IP hinterlegt wurde.

Warnung: Unsachgemäße Änderungen am Sicherheitssystem von TightGate-Pro Server bergen er­hebliche Sicherheitsrisiken für das interne Netzwerk und die darin befindlichen Arbeitsplatzrechner. Weiterhin können schwerwiegende Störungen des Produktivbetriebs auftreten.

Warnung: Kundendiensteinsätze der m-privacy GmbH, die vor dem Hintergrund unsachgemäßer Ein­griffe über die Administratoren root und security notwendig werden, sind nicht im Rahmen der Verträ­ge zur Softwarepflege abgedeckt. Dies gilt insbesondere auch für eventuelle Folgeschäden beispiels­weise durch unzureichende Schutzwirkung infolge einer Beeinträchtigung der Sicherheitsmechanismen von TightGate-Pro Server.

Die Rolle security definiert die Möglichkeiten eines Sicherheitsbeauftragten und kann das gesamte RSBAC-Regelwerk bearbeiten. Es können neue Rollen definiert und Rechte bestehender Rollen ge­ändert werden. Aufgrund des Kompetenzumfangs ist die Rolle security in der Voreinstellung nur von der lokalen Konsole aus zugänglich. Ein SSH-Zugang für den Administrator security kann nur durch den Administrator maint für einen begrenzten Zeitraum aktiviert werden. Um den Status der Sicher­heitsmodelle und das RSBAC-Regelwerk einzusehen, ist eine Anmeldung als Administrator security an der Konsole erforderlich.

Es bestehen folgende Einstellmöglichkeiten:

Die Rolle root entspricht im wesentlichen der des klassischen Verwalters für Systemdienste. Als Admi­nistrator root können installierte Systemdienste gestartet und angehalten werden, es können Tests mit Systemwerkzeugen durchgeführt und Systemdienste konfiguriert werden. Im Gegensatz zum gleich bezeichneten und in seinem Kompetenzen unbeschränkten Administrator-Account eines konventionel­len Linux-Systems unterliegt die Rolle root jedoch besonderen Beschränkungen. So kann der Adminis­trator root insbesondere nicht auf die Verzeichnisse der Benutzer zugreifen, keine Programme mit RSBAC-Rechten ausstatten und keine RSBAC-Rechte ändern, diese jedoch einsehen.

Um den Status der Sicherheitsmodelle und Prozesse anzuzeigen sowie einen Einblick in das laufende System-Log zu nehmen, ist eine Anmeldung als Administrator root an der Konsole erforderlich.