Skip to Content
Last modified by Tobias Wintrich on 2024/10/25 14:16
From version 28.1
edited by Tobias Wintrich
on 2024/10/25 13:22
Change comment: There is no comment for this version
To version 9.4
edited by tobias
on 2021/09/17 13:36
Change comment: Update document after refactoring.

Summary

Details

Page properties
Title
... ... @@ -1,1 +1,1 @@
1 -RangeeOS - USB-Geräte Verwaltung mit USBGuard
1 +USBGuard - USB-Geraete Verwaltung
Parent
... ... @@ -1,1 +1,1 @@
1 -HowTos.WebHome
1 +WebHome
Author
... ... @@ -1,1 +1,1 @@
1 -XWiki.twintrich
1 +XWiki.tobias
Tags
... ... @@ -1,1 +1,0 @@
1 -RangeeOS|Thin Client|Sicherheit
Content
... ... @@ -1,5 +1,5 @@
1 1  (% class="auto-cursor-target" %)
2 -
2 +\\
3 3  
4 4  {{info}}
5 5  USBGuard ist ab der Firmware 10.00 amd64 build 155 im Basissystem von RangeeOS enthalten
... ... @@ -9,41 +9,43 @@
9 9  
10 10  = USBGuard aktivieren =
11 11  
12 +\\
13 +
12 12  {{info}}
13 13  Wird der USBGuard erstmalig aktiviert, wird automatisch ein neuer Regelsatz erstellt, welcher den Zugriff auf alle in diesem Moment angeschlossen USB-Geräte erlaubt. Per Default wird der Zugriff auf alle späteren Geräte blockiert.
14 14  {{/info}}
15 15  
16 -Der USBGuard ist in unserer Firmware standardmäßig ausgeschaltet. Zum aktivieren setzen Sie die Option "USBGuard verwenden" unter {{status title="Peripherie"/}} -> {{status title="USB-Geräte"/}} -> **USBGuard-Daemon-Konfiguration**
18 +Der USBGuard ist in unserer Firmware standardmäßig ausgeschaltet. Möchten Sie Ihn aktivieren haben Sie hierzu 2 Möglichkeiten:
17 17  
18 -[[image:usb_guard_01.png||alt="USB Guard aktivieren" height="263" width="496"]]
20 +(% style="list-style-type: square;" %)
21 +* Beantworten Sie im Setup Wizard die entsprechende Frage mit "Ja"
22 +[[image:attach:image2019-12-4_14-9-49.png]]
23 +* Aktivieren Sie die Option "USBGuard verwenden" unter "Peripherie" -> "USB-Geräte" -> "USBGuard-Daemon-Konfiguration"
24 +[[image:attach:image2019-12-4_14-6-37.png]]
19 19  
20 20  = Geräte Verwalten =
21 21  
22 -Ist der USBGuard aktiviert können Sie die angeschlossenen USB-Geräte und die entsprechenden Regeln unter {{status title="Peripherie"/}} -> {{status title="USB-Geräte"/}} -> **USBGuard-Geräteverwaltung** verwalten.
28 +Ist der USBGuard aktiviert können Sie die angeschlossenen USB-Geräte und die entsprechenden Regeln unter "Peripherie" -> "USB-Geräte" -> "USBGuard-Geräteverwaltung" verwalten.
23 23  
24 24  Bereits angelegte Regeln können über die Spalte "Target" bearbeitet werden.
25 -Bereits definierte Regeln können über den "Löschen"-Button entfernt werden. Das Gerät verhält sich anschließend wieder wie ein unbekanntes neu angeschlossenes Gerät.
26 -Für Geräte ohne hinterlegte Regel kann über den Button "Regel erstellen" eine neue Regel angelegt werden.
31 +Bereits definierte regeln können über den "Löschen"-Button entfernt werden. Das Gerät verhält sich anschließend wieder wie ein unbekanntes neu angeschlossenes Gerät.
32 +Für Geräte ohne hinterlegte Regel kann über den button "Regel erstellen" eine neue Regel angelegt werden.
27 27  
28 -(% class="box warningmessage" %)
29 -(((
34 +{{note}}
30 30  Wenn die Standardregel für neu angeschlossene Geräte auf "Ablehnen" gesetzt ist, tauchen neue Geräte nicht in der Geräteliste auf.
31 -)))
36 +{{/note}}
32 32  
33 -(% class="wikigeneratedid" %)
34 -[[image:usb_guard_02.png||alt="USB Guard konfigurieren" height="263" width="496"]]
38 +[[image:attach:USBGuardDeviceManagement.PNG]]
35 35  
36 -
37 37  = Verfügbare Geräte Berechtigungen =
38 38  
39 -(% class="box warningmessage" %)
40 -(((
42 +{{note}}
41 41  Die erstellten Geräteregeln gelten immer exakt für eine Kombination aus USB-Gerät + USB-Port. Wird das USB-Gerät an einen anderen Port gesteckt, kann eine andere Regel definiert werden bzw. wird die Standardregel für neue Geräte angewendet.
42 -)))
44 +{{/note}}
43 43  
44 44  Sowohl als Standardregel in der "USBGuard-Daemon-Konfiguration" als auch für einzelne Geräte über die "USBGuard-Geräteverwaltung" können folgende Regeln definiert werden:
45 45  
46 -(% style="list-style-type:square" %)
48 +(% style="list-style-type: square;" %)
47 47  * **Zulassen**
48 48  Erlaubt die Verwendung des entsprechenden Geräts exakt an dem aktuell verwendeten USB-Port.
49 49  * **Blockieren**
... ... @@ -50,3 +50,10 @@
50 50  Unterbindet das laden der entsprechenden Gerätetreiber - das Gerät kann an diesem Port nicht verwendet.
51 51  * **Ablehnen**
52 52  Das Gerät taucht nicht in der Systemkonfiguration auf, neu angeschlossene Geräte können nicht konfiguriert werden.
55 +
56 +\\
57 +
58 +\\
59 +
60 +(% class="auto-cursor-target" %)
61 +\\
usb_guard_01.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.twintrich
Size
... ... @@ -1,1 +1,0 @@
1 -47.6 KB
Content
usb_guard_02.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.twintrich
Size
... ... @@ -1,1 +1,0 @@
1 -181.3 KB
Content