TightGate-Pro

Dediziertes Remote-Controlled Browser System
zum Schutz vor Gefahren aus dem Internet

Automatisch generierter Auszug aus dem Administrationshandbuch

Datum: 11.04.2019

Herausgeber:

m-privacy GmbH

Technische Redaktion

Werner-Voß-Damm 62

12101 Berlin

Fon: +49 30 243423-34

support@m-privacy.de

www.help.m-privacy.de

Allgemeine Hinweise zu diesem Handbuch

Alle Materialien und Ausführungen wurden mit Sorgfalt erarbeitet und zusammengestellt. Den­noch sind Fehler nicht auszuschließen. Die m-privacy GmbH übernimmt keine Haftung für Schäden, die aus Unrichtigkeit einzelner Angaben entstehen.

Im Sinne einer raschen Orientierung und zur Vermeidung von Sicherheitsrisiken werden besonders wichtige Aspekte durch wiederkehrende Stichworte gekennzeichnet. Diese sind:

Hinweis
Unter diesem Stichwort werden nützliche Details zur rationellen Verwendung von TightGate-Pro er­läutert.

Achtung
Unter diesem Stichwort erfolgen Hinweise zur Problemvermeidung bzw. zur Vorbeugung von Betriebs­störungen bei TightGate-Pro.

Warnung
Unter diesem Stichwort erfolgen Hinweise auf mögliche Fehler bei der Konfiguration und Verwendung von TightGate-Pro, die weitreichende Sicherheitsrisiken bergen oder zu schwerwiegenden Betriebs­störungen führen können.

Inhaltsverzeichnis

Wiederherstellen von Daten aus einem Backup

Während der Administrator backuser für die Erstellung der Backups zuständig ist, wird die Rücksicherung der Systemkonfiguration vom Administrator config und die Rücksicherung der Benutzerkonten und -gruppen vom Administrator maint übernommen.

Die vollständige Wiederherstellung eines TightGate-Pro Servers, beispielsweise nach einer Neuinstallation, erfordert folgende Schritte, die genau in dieser Reihenfolge durchzuführen sind:

Rücksicherung der Systemkonfiguration

Rücksicherung der Benutzerkonten

Rücksicherung der Gruppen

Rücksicherung von Lesezeichen-Archiven

Sollen Backups von einem Backupserver zurückübertragen werden, müssen diese in einem Unterordner unter /home/backuser/backup abgelegt werden. Der Ordner muss die system.tar.xz (oder .gz) enthalten und ggf. wiederherzustellende benutzername.tar.xz. Die Daten müssen entschlüsselt in TightGate-Pro vorliegen. Wie eine SCP-Verbindung mit dem backuser erfolgt, haben wir hier beschrieben: TightGate-Pro: Wie kann ich Backups manuell übertragen?

Das wird immer benötigt

Bevor die Rücksicherung vorgenommen werden kann, muss das entsprechende Backup lokal auf dem TightGate-Pro im Verzeichnis /home/backuser/backup des Administrators backuser oder auf einem USB-Massenspeicher, der entsprechend vorbereitet wurde, unverschlüsselt vorliegen.

Sollen Backups manuell übertragen werden, so beachten Sie bitte die Hinweise im FAQ zu TightGate-Pro: Wie kann ich Backups manuell übertragen?

Die Backup Dateien, die vom System aus lokal gespeichert werden, sind immer unverschlüsselt. Nur die Sicherungen auf externen Medien können, je nach Konfiguration, verschlüsselt sein. Der ggf. zur Entschlüsselung notwendige private Schlüssel befindet sich regelmäßig nicht auf dem TightGate-Pro, sondern ist extern bereitzustellen.

Bei der Rücksicherung werden vorhandene Daten überschrieben. Zum Schutz vor Datenverlust bei der Auswahl eines falschen Backups, empfiehlt es sich immer unmittelbar vor der Rücksicherung noch ein aktuelles Backup zu erstellen.

Auswahl der Quelle: Bei jeder Rücksicherung (Rollen unabhängig) wird zu Beginn die Quelle des Backups abgefragt. Es werden alle verfügbaren Partitionen und Festplatten angezeigt. Relevant sind jedoch nur local und ggf. zusätzliche Festplatten (z. B. USB) die mit sdb* gekennzeichnet sind. Nach der Auswahl werden alle auf dem entsprechenden Medium verfügbaren Backups angezeigt, wobei back-last immer auf das zuletzt vom System erstellte Backup verweist.

Rücksicherung der Systemkonfiguration

Die Wiederherstellung der Systemkonfiguration umfasst in jedem Fall die Parameter aller Einstelloptionen der Administratorenzugänge. Der restliche Inhalt des Backups ist von den bei der Erstellung getroffenen Einstellungen zum Backup-Typ abhängig. Grundsätzlich nicht enthalten im Backup sind:

Programm- und Systemdateien, die Bestandteil der Installationspakete für TightGate-Pro sind.

Installationsdateien und Konfigurationsdaten der Add-ons für den Webbrowser, die vom Benutzer installiert wurden.

So geht's

Anmeldung an der Konsole als Administrator config

Aufruf des Menüpunktes Grundeinstellungen > Wiederherstellen

Auswahl des wiederherzustellenden Backups (Auswahl mit Leerzeichen-Taste)

Auswahl der Backup-Datei und Sicherheitsabfrage bestätigen

Bei der Rücksicherung von Systemkonfigurationen ist es unbedingt erforderlich, dass die Version der verwendeten mprivacy-tools im Backup mit der des neu installierten Systems gleich ist. Andernfalls kann es zu Inkonsistenzen und fehlerhaften Konfigurationen kommen.

Rücksicherung von Benutzerkonten

Die Wiederherstellung der Benutzerkonten ist abhängig von dem gewählten Backup-Typ. Gruppen und deren Konfiguration sind grundsätzlich nicht enthalten.

So geht's

Anmeldung an der Konsole als Administrator maint

Aufruf des Menüpunktes Benutzerverwaltung > Regeneriere Benutzer

Wahl_der_Quelle (Auswahl mit der Leerzeichen-Taste)

Auswahl des wiederherzustellenden Backups (Auswahl mit Leerzeichen-Taste)

Auswahl der Benutzerkonten, die wiederhergestellt werden sollen und Sicherheitsabfrage bestätigen

Rücksicherung von Gruppen

Die Wiederherstellung der Gruppen umfasst alle Gruppen und deren Konfiguration, sowie die Zuordnung zu den jeweiligen Benutzern, sofern diese existieren. Die Auswahl einzelner Gruppen ist nicht möglich.

So geht's

Anmeldung an der Konsole als Administrator maint

Aufruf des Menüpunktes Gruppenverwaltung > Alle Gruppen wiederherstellen

Auswahl des wiederherzustellenden Backups (Auswahl mit Leerzeichen-Taste)

Sicherheitsabfrage bestätigen

Rücksicherung von Lesezeichen-Archiven

Die Wiederherstellung der Lesezeichen-Archive umfasst ausschließlich die Archivdateien. Dabei ist die Einschränkung auf einzelne Benutzerkonten nicht möglich. Soll ein Archiv bei einem Nutzer wieder eingespielt werden, muss dieser die Datei selbst im Webbrowser manuell auswählen.

Das wird benötigt:

Stellen Sie sicher, dass die Lesezeichenarchive im Backup enthalten sind. Folgende Punkte müssen dafür erfüllt sein:

Sind die Lesezeichen-Archive unter config > Einstellungen > Authentisierung >Lesezeichen-Archiv = Ja eingeschaltet?

Wurde eines der beiden Backup-Typen ausgewählt, welches die Lesezeichen-Archive enthält? Zu prüfen unter backuser > Backup-Typ > System-Lesezeichen-Archiv oder System und Benutzer-Daten

So geht's

Anmeldung an der Konsole als Administrator maint

Aufruf des Menüpunktes Benutzerverwaltung > Regeneriere Lesez.-Archiv

Auswahl des wiederherzustellenden Backups (Auswahl mit Leerzeichen-Taste)

Sicherheitsabfrage bestätigen