Skip to Content
Last modified by Tobias Wintrich on 2023/11/24 10:01
From version 11.1
edited by Tobias Wintrich
on 2022/10/14 12:56
Change comment: There is no comment for this version
To version 5.1
edited by Tobias Wintrich
on 2022/10/14 11:43
Change comment: There is no comment for this version

Summary

Details

Page properties
Content
... ... @@ -2,8 +2,6 @@
2 2  
3 3  Dennoch ist es möglich, das System über die Standardeinstellungen Hinaus weiter abzusichern und vor potentiellen Angriffen zu schützen. Dieser Artikel enthält eine Übersicht einiger Sicherheitsrelevanter Einstellungen.
4 4  
5 -{{toc/}}
6 -
7 7  = RangeeOS =
8 8  
9 9  == Samba-Dienst deaktivieren ==
... ... @@ -37,16 +37,6 @@
37 37  
38 38  Sie können den Herstellerzugang auf den Geräten unter {{status title="KOMMBOX"/}}(% id="cke_bm_3642S" style="display:none" %) (%%) → {{status title="Remote-Administration"/}} mit der Option **"Herstellerzugang"** steuern.
39 39  
40 -== AD-Benutzeranmeldung zwischenspeichern von Kennwörten deaktivieren ==
41 -
42 -Wenn am Gerät **"Beim Systemstart an der Domäne anmelden"** aktiviert wird, werden in Standard Einstellungen die Zugangsdaten des Nutzers zur Verwendung im Single Sign On gespeichert. Dieses Verhalten kann unter (% id="cke_bm_1295S" style="display:none" %) (%%) (% id="cke_bm_4161S" style="display:none" %) (%%) {{status title="KOMMBOX"/}}(% id="cke_bm_3642S" style="display:none" %) (%%) → {{status title="Active Directory-Konfiguration"/}} (% id="cke_bm_4211S" style="display:none" %) (%%)→ {{status title="Benutzeranmeldung"/}} mit der Option **"Passwort für SSO temporär zwischenspeichern"** gesteuert werden.
43 -
44 -[[image:AD-Login.jpg||height="369" width="600"]]
45 -
46 -Insofern diese Option deaktiviert wird, bietet sich als Alternative zur Active Directory Anmeldung beim Systemstart auch die Anmeldung beim Anwendungsstart infrage:
47 -
48 -[[RangeeOS - Passwortwechsel ohne global vorgeschaltete Domänen-Anmeldung>>doc:HowTos.RangeeOS - Passwortwechsel ohne Systemweit vorgeschaltete Domänen-Anmeldung.WebHome]]
49 -
50 50  == VNC-Zugriff steuern / deaktivieren ==
51 51  
52 52  Sie können den Zugriff per VNC (% id="cke_bm_2705S" style="display:none" %) (%%)unter {{status title="KOMMBOX"/}}(% id="cke_bm_3642S" style="display:none" %) (%%) → {{status title="Remote-Administration"/}} unter der Überschrift **"VNC"** konfigurieren.
... ... @@ -57,19 +57,6 @@
57 57  
58 58  [[image:grafik.png||height="253" width="600"]]
59 59  
60 -(% class="wikigeneratedid" %)
61 -== Rangee Hybrid Tools deaktivieren ==
62 -
63 -Die Rangee Hybrid Tools erlauben es verschiedene Aktionen auf dem Gerät aus der Ferne zu steuern. Wenn Sie diese Tools deaktivieren, können folgende Funktionen nicht mehr genutzt werden:
64 -
65 -* Servergesteuerter Start einzelner Vebrindungen, sicheres Entfernen von Datenträger und ähnlichem
66 -* Rangee AppControl
67 -* Autmatische Erkennung der Client IP und des Verbindungstokens innerhalb der Rangee Browser Redirection
68 -
69 -Sie können die Option über unter (% id="cke_bm_4161S" style="display:none" %) (%%) {{status title="KOMMBOX"/}}(% id="cke_bm_3642S" style="display:none" %) (%%) → {{status title="Remote-Administration"/}}  mit "Rangee Hybrid Tools aktivieren" steuern
70 -
71 -[[image:HD-Tools.png||height="226" width="600"]]
72 -
73 73  == TCMS Zertifikat verifizieren ==
74 74  
75 75  Unter (% id="cke_bm_4161S" style="display:none" %) (%%) {{status title="KOMMBOX"/}}(% id="cke_bm_3642S" style="display:none" %) (%%) → {{status title="Remote-Administration"/}} (% id="cke_bm_4211S" style="display:none" %) (%%)→ {{status title="TCMS-Einstellungen"/}} finden Sie die Option** "HTTPS-Zertifikat verifizieren"**.** **Ist diese Option aktiviert, wird das HTTPS Zertifikat des TCMS auf Gültigkeit überprüft.
... ... @@ -104,7 +104,7 @@
104 104  
105 105  = TCMS =
106 106  
107 -== Clientsignaturprüfung ==
82 += Clientsignaturprüfung =
108 108  
109 109  Über die Clientsignaturprüfung können Sie am TCMS vorgeben, dass sich nur die Clients registrieren und konfiguriert werden können, welche Sie zuvor expliuziet freigegeben haben. Die Option entspricht funktional dem Gegenstück zur Option "TCMS-Zertifikat verifizieren" auf Clientseite und verhindert, dass sich nicht autorisierte Clients an dem TCMS anmelden und eine Konfiguration erhalten können.
110 110  
AD-Login.jpg
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.twintrich
Size
... ... @@ -1,1 +1,0 @@
1 -47.7 KB
Content
HD-Tools.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.twintrich
Size
... ... @@ -1,1 +1,0 @@
1 -111.0 KB
Content