Änderungen von Dokument RangeeOS - Sicherheitsguide

Zusammenfassung

• Seiteneigenschaften (1 geändert, 0 hinzugefügt, 0 gelöscht)
• Anhänge (0 geändert, 0 hinzugefügt, 2 gelöscht)
  • fastboot.png
  • signatur.png

Details

Seiteneigenschaften

Inhalt

...	...	@@ -37,9 +37,9 @@
37	37
38	38	Sie können den Herstellerzugang auf den Geräten unter {{status title="KOMMBOX"/}}(% id="cke_bm_3642S" style="display:none" %) (%%) → {{status title="Remote-Administration"/}} mit der Option **"Herstellerzugang"** steuern.
39	39
40		-== AD-Benutzeranmeldung zwischenspeichern von Kennwörtern deaktivieren ==
	40	+== AD-Benutzeranmeldung zwischenspeichern von Kennwörten deaktivieren ==
41	41
42		-Wenn am Gerät **"Beim Systemstart an der Domäne anmelden"** aktiviert wird, werden in Standard Einstellungen die Zugangsdaten des Nutzers zur Verwendung im Single Sign On gespeichert. Dieses Verhalten kann unter (% id="cke_bm_1295S" style="display:none" %) (%%) (% id="cke_bm_4161S" style="display:none" %) (%%) {{status title="KOMMBOX"/}}(% id="cke_bm_3642S" style="display:none" %) (%%) → {{status title="Active Directory-Konfiguration"/}} (% id="cke_bm_4211S" style="display:none" %) (%%)→ {{status title="Benutzeranmeldung"/}} mit der Option **"Passwort für SSO temporär zwischenspeichern"** gesteuert werden.
	42	+Wenn am Gerät **"Beim Systemstart an der Domäne anmelden"** aktiviert wird, werden in Standard Einstellungen die Zugangsdaten des Nutzers zur Verwendung im Single Sign On gespeichert. Dieses Verhalten kann unter (% id="cke_bm_1295S" style="display:none" %) (%%) (% id="cke_bm_4161S" style="display:none" %) (%%) {{status title="KOMMBOX"/}}(% id="cke_bm_3642S" style="display:none" %) (%%) → {{status title="Active Directory-Konfiguration"/}} (% id="cke_bm_4211S" style="display:none" %) (%%)→ {{status title="Benutzeranmeldung"/}} mit der Option **"Passwort für SSO temporär zwischenspeichern"** gesteuert werden.
43	43
44	44	[[image:AD-Login.jpg||height="369" width="600"]]
45	45
...	...	@@ -57,21 +57,14 @@
57	57
58	58	[[image:grafik.png||height="253" width="600"]]
59	59
60		-== Client Firewall aktivieren ==
61		-
62		-Auf dem RangeeOS befindet sich das Kommandozeilen Tool iptables mit dem Sie beliebige Firewallregeln definieren können. Eine entsprechende Anleitung wie Sie die Regeln erstellen und per Skript verteilen können finden Sie hier:
63		-
64		-[[RangeeOS - Firewall mit ipables Skript>>doc:HowTos.RangeeOS - Firewall mit ipables Skript.WebHome]]
65		-
	60	+(% class="wikigeneratedid" %)
66	66	== Rangee Hybrid Tools deaktivieren ==
67	67
68	68	Die Rangee Hybrid Tools erlauben es verschiedene Aktionen auf dem Gerät aus der Ferne zu steuern. Wenn Sie diese Tools deaktivieren, können folgende Funktionen nicht mehr genutzt werden:
69	69
70	70	* Servergesteuerter Start einzelner Vebrindungen, sicheres Entfernen von Datenträger und ähnlichem
71		-* AppControl
72		-* SoundControl
73		-* ClientControl
74		-* Automatische Erkennung der Client IP und des Verbindungstokens innerhalb der Rangee Browser Redirection
	66	+* Rangee AppControl
	67	+* Autmatische Erkennung der Client IP und des Verbindungstokens innerhalb der Rangee Browser Redirection
75	75
76	76	Sie können die Option über unter (% id="cke_bm_4161S" style="display:none" %) (%%) {{status title="KOMMBOX"/}}(% id="cke_bm_3642S" style="display:none" %) (%%) → {{status title="Remote-Administration"/}}  mit "Rangee Hybrid Tools aktivieren" steuern
77	77
...	...	@@ -95,16 +95,8 @@
95	95
96	96	Sie können die Option über unter (% id="cke_bm_4161S" style="display:none" %) (%%) {{status title="KOMMBOX"/}}(% id="cke_bm_3642S" style="display:none" %) (%%) → {{status title="Remote-Administration"/}} (% id="cke_bm_4211S" style="display:none" %) (%%)→ {{status title="TCMS-Einstellungen"/}} mit **"Discovery"** steuern
97	97
98		-== Bootmenü verstecken ==
	91	+== (% id="cke_bm_4335S" style="display:none" %) (%%)Fastboot deaktivieren ==
99	99
100		-Sie können das Bootmenü (GRUB) des RangeeOS für den Nutzer am Gerät unzugänglich machen. Hierzu genügt es wenn Sie den **"Timeout"** unter {{status title="KOMMBOX"/}} → {{status title="WERKZEUGE"/}} → {{status title="BOOT-KONFIGURATION"/}}  auf **"0"** setzen.
101		-
102		-Durch das Verstecken des  Bootmenüs steht das Rescue Panel anschließend nicht mehr zur Verfügung.
103		-
104		-[[Rescue Panel>>doc:Handbuecher.Handbuch11.Kapitel 4 - Erweiterte Administration.4\.F\. Rescue Panel.WebHome]]
105		-
106		-== Fastboot deaktivieren ==
107		-
108	108	Wenn der Fastboot Modus auf dem Gerät aktiviert ist, wird das Betriebssystem auf die Festplatte des Clients entpackt und dadurch bis zum nächsten Update dauerhaft Änderbar.  Durch deaktivieren des Fastboot stellen Sie sicher, dass am System keine dauerhaften Änderungen vorgenommen werden können.
109	109
110	110	Sie können die Verwendung von Fastboot unter {{status title="KOMMBOX"/}} → {{status title="WERKZEUGE"/}} → {{status title="BOOT-KONFIGURATION"/}} mit der Option** "Aktiviere RangeeOS Fastboot" **steuern.

fastboot.png

Author

...	...	@@ -1,1 +1,0 @@
1		-XWiki.twintrich

Größe

...	...	@@ -1,1 +1,0 @@
1		-142.1 KB

Inhalt

signatur.png

Author

...	...	@@ -1,1 +1,0 @@
1		-XWiki.twintrich

Größe

...	...	@@ -1,1 +1,0 @@
1		-142.0 KB

Inhalt