Innominate mGuard - Innominate Security Technologies AG

6.2.7 Verwaltung Zentrale Verwaltung
Konfiguration holen
Der mGuard kann sich in einstellbaren Zeitintervallen eine neue Konfiguration
von einem HTTPS Server holen. Wenn sich die heruntergeladene Konfiguration
von der aktuellen Konfiguration unterscheidet, wird die heruntergeladene Konfiguration
automatisch aktiviert.
Konfiguration holen
Schedule
Geben Sie hier an, ob - und wenn ja - in welchen Zeitabständen eine neue
Konfiguration vom Server heruntergeladen werden soll. Öffnen Sie dazu die
Auswahlliste und wählen Sie den gewünschten Wert.
Server
IP-Adresse oder Hostname des Servers, welcher die Konfigurationen bereitstellt.
Verzeichnis
Das Verzeichnis (Ordner) auf dem Server, in dem die Konfiguration liegt.
Login
Login (Benutzername), das/den der HTTPS Server abfragt.
Passwort
Passwort, das der HTTPS Server abfragt.
Server Zertifikat
Das Zertifikat, das den HTTPS Server beglaubig, von dem die Konfiguration
geholt wird. Das Zertifikat verhindert, dass nicht authorisierte Konfigurationen
auf dem mGuard installiert werden.
Der Name der Konfigurationsdatei auf dem HTTPS Server ist die Seriennummer
des mGuards inklusive der Endung „.atv“.
Wenn die hinterlegten Konfigurationsprofile auch den privaten VPN-
Schlüssel für die VPN-Verbindung oder VPN-Verbindungen mit PSK
enthalten, sollten folgende Bedingungen erfüllt sein:
• Das Passwort sollte aus mindestens 30 zufälligen Groß- und Kleinbuchstaben
sowie Ziffern bestehen, um unerlaubten Zugriff zu verhindern.
• Der HTTPS Server sollte über den angegebenen Login nebst Passwort
nur Zugriff auf die Konfiguration dieses einen mGuard ermöglichen.
Ansonsten könnten sich die Nutzer anderer mGuards Zugriff
verschaffen.
Selbstunterschriebene Zertifikate (self-signed) sollten nicht die „key-
69 von 157