Skip to Content
Last modified by Tobias Wintrich on 2024/10/25 14:16
From version 9.4
edited by tobias
on 2021/09/17 13:36
Change comment: Update document after refactoring.
To version 29.1
edited by Tobias Wintrich
on 2024/10/25 13:33
Change comment: Neuen Anhang usb_guard_03.png hochladen

Summary

Details

Page properties
Title
... ... @@ -1,1 +1,1 @@
1 -USBGuard - USB-Geraete Verwaltung
1 +RangeeOS - USB-Geräte Verwaltung mit USBGuard
Parent
... ... @@ -1,1 +1,1 @@
1 -WebHome
1 +HowTos.WebHome
Author
... ... @@ -1,1 +1,1 @@
1 -XWiki.tobias
1 +XWiki.twintrich
Tags
... ... @@ -1,0 +1,1 @@
1 +RangeeOS|Thin Client|Sicherheit
Content
... ... @@ -1,5 +1,5 @@
1 1  (% class="auto-cursor-target" %)
2 -\\
2 +
3 3  
4 4  {{info}}
5 5  USBGuard ist ab der Firmware 10.00 amd64 build 155 im Basissystem von RangeeOS enthalten
... ... @@ -9,43 +9,41 @@
9 9  
10 10  = USBGuard aktivieren =
11 11  
12 -\\
13 -
14 14  {{info}}
15 15  Wird der USBGuard erstmalig aktiviert, wird automatisch ein neuer Regelsatz erstellt, welcher den Zugriff auf alle in diesem Moment angeschlossen USB-Geräte erlaubt. Per Default wird der Zugriff auf alle späteren Geräte blockiert.
16 16  {{/info}}
17 17  
18 -Der USBGuard ist in unserer Firmware standardmäßig ausgeschaltet. Möchten Sie Ihn aktivieren haben Sie hierzu 2 Möglichkeiten:
16 +Der USBGuard ist in unserer Firmware standardmäßig ausgeschaltet. Zum aktivieren setzen Sie die Option "USBGuard verwenden" unter {{status title="Peripherie"/}} -> {{status title="USB-Geräte"/}} -> **USBGuard-Daemon-Konfiguration**
19 19  
20 -(% style="list-style-type: square;" %)
21 -* Beantworten Sie im Setup Wizard die entsprechende Frage mit "Ja"
22 -[[image:attach:image2019-12-4_14-9-49.png]]
23 -* Aktivieren Sie die Option "USBGuard verwenden" unter "Peripherie" -> "USB-Geräte" -> "USBGuard-Daemon-Konfiguration"
24 -[[image:attach:image2019-12-4_14-6-37.png]]
18 +[[image:usb_guard_01.png||alt="USB Guard aktivieren" height="263" width="496"]]
25 25  
26 26  = Geräte Verwalten =
27 27  
28 -Ist der USBGuard aktiviert können Sie die angeschlossenen USB-Geräte und die entsprechenden Regeln unter "Peripherie" -> "USB-Geräte" -> "USBGuard-Geräteverwaltung" verwalten.
22 +Ist der USBGuard aktiviert können Sie die angeschlossenen USB-Geräte und die entsprechenden Regeln unter {{status title="Peripherie"/}} -> {{status title="USB-Geräte"/}} -> **USBGuard-Geräteverwaltung** verwalten.
29 29  
30 30  Bereits angelegte Regeln können über die Spalte "Target" bearbeitet werden.
31 -Bereits definierte regeln können über den "Löschen"-Button entfernt werden. Das Gerät verhält sich anschließend wieder wie ein unbekanntes neu angeschlossenes Gerät.
32 -Für Geräte ohne hinterlegte Regel kann über den button "Regel erstellen" eine neue Regel angelegt werden.
25 +Bereits definierte Regeln können über den "Löschen"-Button entfernt werden. Das Gerät verhält sich anschließend wieder wie ein unbekanntes neu angeschlossenes Gerät.
26 +Für Geräte ohne hinterlegte Regel kann über den Button "Regel erstellen" eine neue Regel angelegt werden.
33 33  
34 -{{note}}
28 +(% class="box warningmessage" %)
29 +(((
35 35  Wenn die Standardregel für neu angeschlossene Geräte auf "Ablehnen" gesetzt ist, tauchen neue Geräte nicht in der Geräteliste auf.
36 -{{/note}}
31 +)))
37 37  
38 -[[image:attach:USBGuardDeviceManagement.PNG]]
33 +(% class="wikigeneratedid" %)
34 +[[image:usb_guard_02.png||alt="USB Guard konfigurieren" height="263" width="496"]]
39 39  
36 +
40 40  = Verfügbare Geräte Berechtigungen =
41 41  
42 -{{note}}
39 +(% class="box warningmessage" %)
40 +(((
43 43  Die erstellten Geräteregeln gelten immer exakt für eine Kombination aus USB-Gerät + USB-Port. Wird das USB-Gerät an einen anderen Port gesteckt, kann eine andere Regel definiert werden bzw. wird die Standardregel für neue Geräte angewendet.
44 -{{/note}}
42 +)))
45 45  
46 46  Sowohl als Standardregel in der "USBGuard-Daemon-Konfiguration" als auch für einzelne Geräte über die "USBGuard-Geräteverwaltung" können folgende Regeln definiert werden:
47 47  
48 -(% style="list-style-type: square;" %)
46 +(% style="list-style-type:square" %)
49 49  * **Zulassen**
50 50  Erlaubt die Verwendung des entsprechenden Geräts exakt an dem aktuell verwendeten USB-Port.
51 51  * **Blockieren**
... ... @@ -52,10 +52,3 @@
52 52  Unterbindet das laden der entsprechenden Gerätetreiber - das Gerät kann an diesem Port nicht verwendet.
53 53  * **Ablehnen**
54 54  Das Gerät taucht nicht in der Systemkonfiguration auf, neu angeschlossene Geräte können nicht konfiguriert werden.
55 -
56 -\\
57 -
58 -\\
59 -
60 -(% class="auto-cursor-target" %)
61 -\\
usb_guard_01.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.twintrich
Size
... ... @@ -1,0 +1,1 @@
1 +47.6 KB
Content
usb_guard_02.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.twintrich
Size
... ... @@ -1,0 +1,1 @@
1 +181.3 KB
Content
usb_guard_03.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.twintrich
Size
... ... @@ -1,0 +1,1 @@
1 +177.6 KB
Content