Skip to Content
Last modified by Tobias Wintrich on 2023/11/24 10:01
From version 2.1
edited by Tobias Wintrich
on 2022/10/14 11:02
Change comment: Neuen Anhang Fastboot-Deaktivieren.png hochladen
To version 4.1
edited by Tobias Wintrich
on 2022/10/14 11:21
Change comment: Neuen Anhang grafik.png hochladen

Summary

Details

Page properties
Title
... ... @@ -1,0 +1,1 @@
1 +RangeeOS - Sicherheitsguide
Parent
... ... @@ -1,0 +1,1 @@
1 +HowTos.WebHome
Content
... ... @@ -1,0 +1,43 @@
1 +Unser Rangee OS Thin Client Betriebssystem ist bereits in seiner Standardkonfiguration ein sehr sicheres System. Bisher sind keine Angriffe bekannt bei denen unser System als Einfallstor für Hacker und andere Eindringe genutzt wurde.
2 +
3 +Dennoch ist es möglich, das System über die Standardeinstellungen Hinaus wieter abzusichern und vor potentiellen Angriffen zu schützen. Dieser Artikel enthält eine Übersicht einiger Sicherheitsrelevanter Einstellungen.
4 +
5 += RangeeOS =
6 +
7 +== Fastboot deaktivieren ==
8 +
9 +Wenn der Fastboot Modus auf dem Gerät aktiviert ist, wird das Betriebssystem auf die Festplatte des Clients entpackt und dadurch bis zum nächsten Update dauerhaft Änderbar.  Durch deaktivieren des Fastboot stellen Sie sicher, dass am System keine dauerhaften Änderungen vorgenommen werden können.
10 +
11 +Sie können die Verwendung von Fastboot unter {{status title="KOMMBOX"/}} → {{status title="WERKZEUGE"/}} → {{status title="BOOT-KONFIGURATION"/}} mit der Option** "Aktiviere RangeeOS Fastboot" **steuern.
12 +
13 +[[image:Fastboot-Deaktivieren.png||height="183" width="600"]]
14 +
15 += Samba-Dienst deaktivieren =
16 +
17 +SMB wir häufiger als potentielles Einfallstor verwendet. Auf dem Rangee OS können Sie SMB vollständig deaktivieren.
18 +
19 +[[RangeeOS - Samba-Dienst deaktivieren>>doc:HowTos.RangeeOS - Samba-Dienst deaktivieren.WebHome]]
20 +
21 +{{info}}
22 +Durch Deaktivieren des Samba Dienstes sind follgende Features nicht mehr verfügbar:
23 +
24 +* Mitgliedschaft innerhalb einer Domäne
25 +(Nutzung der Benutzeranmeldung über eine Domäne ist weierhin möglich)
26 +* Verwendung von SMB Netzwerkdruckern
27 +* Freigabe von lokal angeschlossenen Drucker über SMB
28 +* Freigabe von Dateien/Drucker per SMB
29 +{{/info}}
30 +
31 +== SSH-Dienst deatkivieren ==
32 +
33 +Sie können den SSH Dienst auf den Geräten unter {{status title="KOMMBOX"/}}(% id="cke_bm_3642S" style="display:none" %) (%%) → {{status title="Remote-Administration"/}} mit der Option **"SSH"** steuern.
34 +
35 +== Herstellerzugang deatkivieren ==
36 +
37 +{{info}}
38 +Der Herstellerzugriff ermöglich uns keinerlei Zugriff über Firewallgrenzen hinweg. Das heißt damit wir uns auf ein Gerät verbinden können, müssen wir uns bereits mit anderen Fernwartungstools in Ihr Netzwerk eingeladen worden sein.
39 +{{/info}}
40 +
41 +Der Herstellerzugrang besteht in unserem RangeeOS aus einem **"root"** Zugang über Passwort und SSH-Key. Die  entsprechenden Login informationen werden bei uns unter Verschluss gehalten und nicht nach außen kommuniziert. Der Zugang ermöglich unseren Support Mitarbeiten den Zugriff auf ein Linux Terminal und wird zu Debugzwecken verwendet.
42 +
43 +Sie können den Herstellerzugang auf den Geräten unter {{status title="KOMMBOX"/}}(% id="cke_bm_3642S" style="display:none" %) (%%) → {{status title="Remote-Administration"/}} mit der Option **"Herstellerzugang"** steuern.
grafik.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.twintrich
Size
... ... @@ -1,0 +1,1 @@
1 +61.9 KB
Content