Changes for page RangeeOS - Sicherheitsguide
Last modified by Tobias Wintrich on 2023/11/24 10:01
From version 3.1
edited by Tobias Wintrich
on 2022/10/14 11:09
on 2022/10/14 11:09
Change comment:
There is no comment for this version
To version 4.2
edited by Tobias Wintrich
on 2022/10/14 11:28
on 2022/10/14 11:28
Change comment:
There is no comment for this version
Summary
-
Page properties (1 modified, 0 added, 0 removed)
-
Attachments (0 modified, 1 added, 0 removed)
Details
- Page properties
-
- Content
-
... ... @@ -8,7 +8,7 @@ 8 8 9 9 Wenn der Fastboot Modus auf dem Gerät aktiviert ist, wird das Betriebssystem auf die Festplatte des Clients entpackt und dadurch bis zum nächsten Update dauerhaft Änderbar. Durch deaktivieren des Fastboot stellen Sie sicher, dass am System keine dauerhaften Änderungen vorgenommen werden können. 10 10 11 -Sie können die Verwendung von Fastboot über {{status title="KOMMBOX"/}} → {{status title="WERKZEUGE"/}} → {{status title="BOOT-KONFIGURATION"/}} **Aktiviere RangeeOS Fastboot **steuern.11 +Sie können die Verwendung von Fastboot unter {{status title="KOMMBOX"/}} → {{status title="WERKZEUGE"/}} → {{status title="BOOT-KONFIGURATION"/}} mit der Option** "Aktiviere RangeeOS Fastboot" **steuern. 12 12 13 13 [[image:Fastboot-Deaktivieren.png||height="183" width="600"]] 14 14 ... ... @@ -28,6 +28,38 @@ 28 28 * Freigabe von Dateien/Drucker per SMB 29 29 {{/info}} 30 30 31 -== SSH-Dienst dea tkivieren ==31 +== SSH-Dienst deaktivieren == 32 32 33 -Sie können den SSH Dienst auf den Geräten über (% id="cke_bm_3652S" style="display:none" %) (%%) {{status title="KOMMBOX"/}}(% id="cke_bm_3642S" style="display:none" %) (%%) → {{status title="Remote-Administration"/}} 33 +Sie können den SSH Dienst auf den Geräten unter {{status title="KOMMBOX"/}}(% id="cke_bm_3642S" style="display:none" %) (%%) → {{status title="Remote-Administration"/}} mit der Option **"SSH"** steuern. 34 + 35 +== Herstellerzugang deaktivieren == 36 + 37 +{{info}} 38 +Der Herstellerzugriff ermöglich uns keinerlei Zugriff über Firewallgrenzen hinweg. Das heißt damit wir uns auf ein Gerät verbinden können, müssen wir uns bereits mit anderen Fernwartungstools in Ihr Netzwerk eingeladen worden sein. 39 +{{/info}} 40 + 41 +Der Herstellerzugrang besteht in unserem RangeeOS aus einem **"root"** Zugang über Passwort und SSH-Key. Die entsprechenden Login informationen werden bei uns unter Verschluss gehalten und nicht nach außen kommuniziert. Der Zugang ermöglich unseren Support Mitarbeiten den Zugriff auf ein Linux Terminal und wird zu Debugzwecken verwendet. 42 + 43 +Sie können den Herstellerzugang auf den Geräten unter {{status title="KOMMBOX"/}}(% id="cke_bm_3642S" style="display:none" %) (%%) → {{status title="Remote-Administration"/}} mit der Option **"Herstellerzugang"** steuern. 44 + 45 +== VNC-Zugriff steuern / deaktivieren == 46 + 47 +Sie können den Zugriff per VNC (% id="cke_bm_2705S" style="display:none" %) (%%)unter {{status title="KOMMBOX"/}}(% id="cke_bm_3642S" style="display:none" %) (%%) → {{status title="Remote-Administration"/}} unter der Überschirft **"VNC"** konfigurieren. 48 + 49 +Insofern Sie den VNC Zugriff nutzen möchten, wird Empfohlen hier ein **"Passwort"** zu vergeben und den Benutzer den zugrif per VNC über **"Verhalten bei externem Verbindungsaufbau über VNC"** bestätigen zu lassen. 50 + 51 +Wenn Sie den VNC zugriff nicht benötigen können Sie Ihn über die Option **"Remote-Zugriff über VNC" **steuern. 52 + 53 +[[image:grafik.png||height="253" width="600"]] 54 + 55 +== TCMS Zertifikat verifizieren == 56 + 57 +Unter (% id="cke_bm_4161S" style="display:none" %) (%%) {{status title="KOMMBOX"/}}(% id="cke_bm_3642S" style="display:none" %) (%%) → {{status title="Remote-Administration"/}} (% id="cke_bm_4211S" style="display:none" %) (%%)→ {{status title="TCMS-Einstellungen"/}} finden Sie die Option** "HTTPS-Zertifikat verifizieren"**.** **Ist diese Option aktiviert, wird das HTTPS Zertifikat des TCMS auf Gültigkeit überprüft. 58 + 59 +(% class="box warningmessage" %) 60 +((( 61 +Hierzu ist es erforderlich ein verifizierbares Zertifikat auf dem TCMS zu installieren. Und dem Austeller dieses Zertifikats zu Vertrauen. 62 +Siehe hierzu: 63 +[[Kommbox- bzw. TCMS Webserver Zertifikat austauschen>>doc:HowTos.Allgemein - Kommbox- bzw\. TCMS Webserver Zertifikat austauschen.WebHome]] huhu 64 +[[Zertifikate Installieren>>doc:Handbuecher.Handbuch11.Kapitel 3 - Administration des Clients.3\.K\. Tools.3\.K\.I\. Zertifikate.WebHome]] 65 +)))
- grafik.png
-
- Author
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.twintrich - Size
-
... ... @@ -1,0 +1,1 @@ 1 +61.9 KB - Content