Changes for page RangeeOS - Sicherheitsguide
Last modified by Tobias Wintrich on 2023/11/24 10:01
From version 17.1
edited by Tobias Wintrich
on 2022/10/28 09:52
on 2022/10/28 09:52
Change comment:
There is no comment for this version
To version 12.1
edited by Tobias Wintrich
on 2022/10/14 13:01
on 2022/10/14 13:01
Change comment:
There is no comment for this version
Summary
-
Page properties (1 modified, 0 added, 0 removed)
Details
- Page properties
-
- Content
-
... ... @@ -37,9 +37,9 @@ 37 37 38 38 Sie können den Herstellerzugang auf den Geräten unter {{status title="KOMMBOX"/}}(% id="cke_bm_3642S" style="display:none" %) (%%) → {{status title="Remote-Administration"/}} mit der Option **"Herstellerzugang"** steuern. 39 39 40 -== AD-Benutzeranmeldung zwischenspeichern von Kennwörte rn deaktivieren ==40 +== AD-Benutzeranmeldung zwischenspeichern von Kennwörten deaktivieren == 41 41 42 -Wenn am Gerät **"Beim Systemstart an der Domäne anmelden"** aktiviert wird, werden in Standard Einstellungen die Zugangsdaten des Nutzers zur Verwendung im Single Sign On gespeichert. Dieses Verhalten kann unter (% id="cke_bm_1295S" style="display:none" %) (%%) (% id="cke_bm_4161S" style="display:none" %) (%%) {{status title="KOMMBOX"/}}(% id="cke_bm_3642S" style="display:none" %) (%%) → 42 +Wenn am Gerät **"Beim Systemstart an der Domäne anmelden"** aktiviert wird, werden in Standard Einstellungen die Zugangsdaten des Nutzers zur Verwendung im Single Sign On gespeichert. Dieses Verhalten kann unter (% id="cke_bm_1295S" style="display:none" %) (%%) (% id="cke_bm_4161S" style="display:none" %) (%%) {{status title="KOMMBOX"/}}(% id="cke_bm_3642S" style="display:none" %) (%%) → {{status title="Active Directory-Konfiguration"/}} (% id="cke_bm_4211S" style="display:none" %) (%%)→ {{status title="Benutzeranmeldung"/}} mit der Option **"Passwort für SSO temporär zwischenspeichern"** gesteuert werden. 43 43 44 44 [[image:AD-Login.jpg||height="369" width="600"]] 45 45 ... ... @@ -57,22 +57,13 @@ 57 57 58 58 [[image:grafik.png||height="253" width="600"]] 59 59 60 -(% class="wikigeneratedid" %) 61 -== Client Firewall aktivieren == 62 - 63 -Auf dem RangeeOS befindet sich das Kommandozeilen Tool iptables mit dem Sie beliebige Firewall Regeln definieren können. Eine entsprechende Anleitung wie Sie die Regeln erstellen und per Skript verteilen können finden Sie hier: 64 - 65 -[[RangeeOS - Firewall mit ipables Skript>>doc:HowTos.RangeeOS - Firewall mit ipables Skript.WebHome]] 66 - 67 67 == Rangee Hybrid Tools deaktivieren == 68 68 69 69 Die Rangee Hybrid Tools erlauben es verschiedene Aktionen auf dem Gerät aus der Ferne zu steuern. Wenn Sie diese Tools deaktivieren, können folgende Funktionen nicht mehr genutzt werden: 70 70 71 71 * Servergesteuerter Start einzelner Vebrindungen, sicheres Entfernen von Datenträger und ähnlichem 72 -* AppControl 73 -* SoundControl 74 -* ClientControl 75 -* Automatische Erkennung der Client IP und des Verbindungstokens innerhalb der Rangee Browser Redirection 65 +* Rangee AppControl 66 +* Autmatische Erkennung der Client IP und des Verbindungstokens innerhalb der Rangee Browser Redirection 76 76 77 77 Sie können die Option über unter (% id="cke_bm_4161S" style="display:none" %) (%%) {{status title="KOMMBOX"/}}(% id="cke_bm_3642S" style="display:none" %) (%%) → {{status title="Remote-Administration"/}} mit "Rangee Hybrid Tools aktivieren" steuern 78 78 ... ... @@ -96,11 +96,13 @@ 96 96 97 97 Sie können die Option über unter (% id="cke_bm_4161S" style="display:none" %) (%%) {{status title="KOMMBOX"/}}(% id="cke_bm_3642S" style="display:none" %) (%%) → {{status title="Remote-Administration"/}} (% id="cke_bm_4211S" style="display:none" %) (%%)→ {{status title="TCMS-Einstellungen"/}} mit **"Discovery"** steuern 98 98 99 -== Bootmenüverstecken ==90 +== (% id="cke_bm_4335S" style="display:none" %) (%%) == 100 100 92 +== (% id="cke_bm_154S" style="display:none" %) (%%)Bootmenü verstecken == 93 + 101 101 Sie können das Bootmenü (GRUB) des RangeeOS für den Nutzer am Gerät unzugänglich machen. Hierzu genügt es wenn Sie den **"Timeout"** unter {{status title="KOMMBOX"/}} → {{status title="WERKZEUGE"/}} → {{status title="BOOT-KONFIGURATION"/}} auf **"0"** setzen. 102 102 103 -Durch das Versteck en des Bootmenüs steht das Rescue Panel anschließend nicht mehr zur Verfügung.96 +Durch das Versteckne des Bootmenüs steht das Rescue Panel anschließend nicht mehr zur Verfügung. 104 104 105 105 [[Rescue Panel>>doc:Handbuecher.Handbuch11.Kapitel 4 - Erweiterte Administration.4\.F\. Rescue Panel.WebHome]] 106 106