[[File:TrutzBox installations-Anweisung Übersicht-2.1a.png|900px|link=]]
<br><br>
<!--
<!--************** Überschriften, 3-spaltig **************-->
<table border="2" width="700">
<tr>
<td width="100">'''TrutzBox Funktion'''</td>
<td width="300">'''Teil-Funktion'''</td>
<td width="300">'''Aktion'''</td>
</tr>
</table>
<!--************** HW verkabeln, etc. **************-->
<table border="2" width="700">
<tr>
<td width="100">'''Hardware verkabeln'''</td>
<td width="300"></td>
<td width="300">Mit dem mitgelieferten LAN-Kabel den TrutzBox LAN-Ext Anschluss mit dem Internet-Router verbinden. TrutzBox mit dem Netzteil an die Stromversorgung anschließen. ([https://comidio.de/wiki/index.php/TrutzBox_Handbuch#TrutzBox_anschlie.C3.9Fen_.28Schritt_B.29 Details])</td>
</tr>
<tr>
<td>'''Setup durchführen'''</td>
<td></td>
<td><nowiki>"http://trutzbox"</nowiki> im Browser aufrufen ([https://comidio.de/wiki/index.php/TrutzBox_Handbuch#TrutzBox_einrichten_.28Schritt_C.29 Details]);<br/>
Zertifikatsfehler bestätigen</td>
</tr>
<tr>
<td>'''TrutzBox Zertifikat auf jedem Gerät & Browser installieren'''</td>
<td></td>
<td>TrutzBox Zertifikat auf jedem Gerät & Browser installieren ([https://comidio.de/wiki/index.php/TrutzBox_Handbuch#Zertifikate Details]); evtl. in jedem Gerät/Browser TrutzBox-Proxy konfigurieren</td>
</tr>
</table>
<!--************** spurenarmes Surfen **************-->
<table border="2" width="700">
<tr>
<td width="100">'''spurenarmes Surfen'''</td>
<td width="300">transparent Mode (jede Software auf dem Device wird kontrolliert)</td>
<td width="300">Device an das TrutzBox Netzwerk anschliessen (per WLAN oder LAN) ([https://comidio.de/wiki/index.php/TrutzBox_Handbuch#Ger.C3.A4t_direkt_per_WLAN_.28oder_LAN.29_mit_TrutzBox.C2.AE_verbinden_.28Transparent-Modus.29 Details])</td>
</tr>
<tr>
<td></td>
<td>Proxy-Mode (nur Browser Zugriffe werden kontrolliert)</td>
<td>Device am Netzwerk des Internet-Routers belassen und Automatische Proxy-Konfiguration <nowiki>"http://trutzbox/api/proxy/pac"</nowiki> im Browser konfigurieren ([https://comidio.de/wiki/index.php/TrutzBox_Handbuch#TrutzBox.C2.AE_als_Proxy_.28Proxy-Modus.29_einrichten_in_... Details])</td>
</tr>
</table>
<!--************** verschlüsselte E-Mails **************-->
<table border="2" width="700">
<tr>
<td width="100">'''ver-<br/>schlüsselte E-Mails'''</td>
<td width="300">sicherer Mail-Austausch mit anderen TrutzBoxen (TrutzMail)</td>
<td width="300">im E-Mail Programm zusätzliche E-Mail Adresse einrichten:<br>Posteingangsserver (IMAP): trutzbox, port: 143, TLS;<br>Postausgangsserver (SMTP): trutzbox, port: 587, TLS ([https://comidio.de/wiki/index.php/TrutzBox_Handbuch#Nutzung_eines_Mail-Client Details])</td>
</tr>
<tr>
<td></td>
<td>PGP-verschlüsselte E-Mails mit "normalen Mail-Accounts" austauschen</td>
<td>auf der TrutzBox externen SMTP-Server konfigurieren und public-Keys der Mail-Empfänger erfassen ([https://comidio.de/wiki/index.php/TrutzBox_Handbuch#Mail-Austausch_.28PGP.29_verwalten Details])</td>
</tr>
</table>
<!--************** Zugriffs-Beschränkungen für Jugendliche oder IoT **************-->
<table border="2" width="700">
<tr>
<td width="100">'''Zugriffs-Beschrän-<br/>kungen für Jugendliche oder IoT'''</td>
<td width="300">transparent Mode (jede Software auf dem Device)</td>
<td width="300">evtl. auf der TrutzBox eine andere Benutzergruppe auswählen oder eigene Zugriffs-Beschränkungen definieren ([https://comidio.de/wiki/index.php/TrutzBox_Handbuch#Filter-Konfigurieren Details])</td>
</tr>
</table>
<!--************** sichere Video-Konferenzen **************-->
<table border="2" width="700">
<tr>
<td width="100">'''sichere Video-Konferenzen'''</td>
<td width="300">neue Video-Konferenz-Raum einrichten</td>
<td width="300">Raumname ausdenken und Im Browser (möglichst Chrome) <nowiki>https://trutzbox:9082/raumname</nowiki> aufrufen und mit Mail-Account einloggen ([https://comidio.de/wiki/index.php/TrutzBox_Handbuch#TrutzMeeting:_Audio-_und_Video-Konferenz_Service Details])</td>
</tr>
<tr>
<td></td>
<td>Teilnehmer sind mit dem internen Netz verbunden</td>
<td>Im Browser (möglichst Chrome) <nowiki>https://trutzbox:9082/raumname</nowiki> aufrufen</td>
</tr>
<tr>
<td></td>
<td>Teilnehmer möchten sich über das Internet verbinden</td>
<td>Portfreigabe für TrutzRTC auf dem Internet-Router einrichten: Port 9083 UDP und Port 9082 TCP. Im Browser (möglichst Chrome) <nowiki>https://ip-addr:9082/raumname</nowiki> aufrufen. ip-addr ist die externe Ip-Adresse oder (falls eingerichtet) DynDNS-Domain des Internet-Routers</td>
</tr>
</table>
<!--************** '''sicheres Chatten/Messaging''' **************-->
<table border="2" width="700">
<tr>
<td width="100">'''sicheres Chatten/<br/>Messaging'''</td>
<td width="300"></td>
<td width="300">xmpp-Client installieren:<br>
Apple Macintosh Adium (https://adium.im)<br>
Microsoft Windows PSI (http://psi-im.org)<br>
iOS ChatSecure (https://chatsecure.org)<br>
Android Xabber (https://www.xabber.com/)<br><br>
Als xmpp-Server "trutzbox" eintragen; Login ist TrutzMail-Adresse und Passwort. ([https://comidio.de/wiki/index.php/TrutzBox_Handbuch#TrutzChat_.28XMPP_Service.29 Details])</td></tr></table><!--************** Fernzugriff auf TrutzBox (mobiler Zugriff) **************--><table border="2" width="700"><tr><td width="100">'''Fernzugriff auf TrutzBox (mobiler Zugriff)'''</td><td width="300">VPN-Zugriff auf dem Internet-Router erlauben</td><td width="300">Portfreigabe für VPN auf dem Internet-Router einrichten: Port 1194 UDP</td></tr><tr><td></td><td>DynDNS - Domain besorgen und Fernzugriff auf der TrutzBox aktivieren</td><td>Falls noch nicht vorhanden:<br>DynDNS-Domain für den Internet-Anschluss bei einem Dienstleister besorgen. Z.B. spdyn.de:DynDNS im Internet-Router aktivieren.<br>Update-URL: "update.spdns.de/nic/update?hostname=<domain>&myip=<ipaddr>"<br>DynDNS-Domain in der TrutzBox eintragen und Remote-Zugriff aktivieren. ([https://comidio.de/wiki/index.php/TrutzBox_Handbuch#Fernzugriff_.2F_VPN Details])</td></tr><tr><td></td><td>VPN-Client Einrichtung auf dem mobilen Gerät</td><td>Fernzugriff auf der TrutzBox für den Benutzer aktivieren. Benutzer bekommt daraufhin eine TrutzMail mit einem OpenVPN-Konfigurations-File zugeschickt Dieses muss dann in die OpenVPN-Software auf dem mobilen Gerät importieren. ([https://comidio.de/wiki/index.php/TrutzBox_Handbuch#VPN_Client_auf_iPhone_installieren Details])</td></tr><tr><td></td><td>Remote Zugriff nutzen - Verbindung aufbauen</td><td>Gerät mit dem Internet verbinden und im VPN-Client Verbindungsaufbau aktiviern. ([https://comidio.de/wiki/index.php/TrutzBox_Handbuch#VPN_Client_auf_iPhone_installieren Details])</td></tr></table><br>-->Diese Tabelle kann auch als PDF heruntergeladen werden: [https://comidiotrutzbox.de/wp-content/uploads/20172019/0601/TrutzBox-installations-Anweisung-U%CC%88bersicht-12.41a.pdf Download]<br>
<br/><br/>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br /><br /> Das TrutzBurg Symbol oben rechts auf der aufgerufenen Webseite zeigt an, dass TrutzBrowse mit den Sicherheitseinstellungen aktiviert ist. Bei der obigen Einstellung sind die TrutzBox (Symbol: TrutzBurg) und das Tor-Netzwerk (Symbol: Zwiebel) aktiviert.
<br /><br />
Die Farbe des TrutzBurg Schilds zeigt die Einstellung des Security-Sliders für diese URL an; :*grün = Stufe 1 = höchste Sicherheitsstufe; , und*rot = Stufe 9 = niedrigste Sicherheitsstufe.<br /><br />
Falls sich Bedienelemente auf der Webseite befinden, die durch die TrutzBurg verdeckt werden und somit nicht mehr bedienbar sind, kann die TrutzBurg auf eine andere Ecke des Browser-Fensters verschoben werden.<br/>
Es gibt zwei Möglichkeiten die Anzeige der TrutzBurg anzupassen:
#wenn die Position der TrutzBurg auf einer bestimmten Web-Seite ungünstig ist, dann kann man mit der Maus das TrutzBurg Symbol einfach in eine andere Ecke des Browserfensters ziehen. Auf Touch-Screens (Tablett oder Smart-Phone) einfach den Finger auf dem Symbol belassen, dann springt es in eine andere Ecke. Die neue Position wird für die angezeigte Web-Seite gespeichert, so dass das TrutzBurg-Symbol beim nächsten Aufruf der Seite weiterhin auf der gewünschten Position angezeigt wird.,
#wenn das TrutzBurg-Symbol für ein Gerät immer an der Standard-Position (oben-rechts) stört, dann kann man für dieses Gerät im TrutzBox-Admin-UI unter „TrutzBox-Filter“ -> „Filter konfigurieren“ die Standard-Position des TrutzBurg-Symbols für immer auf eine andere Position setzen (somit für alle Web-Seiten), oder die Anzeige des TrutzBurg-Symbols ganz abschalten (das Feld „TrutzBurg Symbol anzeigen“ deaktivieren). Das kann z.B. bei einem Fernseher oder einem digitalen Bilderrahmen Sinn machen.
<br/><br/>
===== Apple Mac: Browser Safari unter Apple iOS macOS =====Die folgende Einstellung wird nicht nur für den Browser, sondern über Systemeinstellung direkt auf dem Netzwerk-Interface gemacht und gilt somit für alle Programme auf dem MAC, also nicht nur für Safari. Es ist nicht möglich, nur Safari über die TrutzBox zu leiten, mit dieser Einstellung werden alle Programme über die TrutzBox geleitet. Der selbe Zweck - wie diese Proxi-Einstellung - kann durch VPN-Installation und -Nutzung auf dem Gerät erreicht werden. Das ist zwar etwas mehr Aufwand bei der Installation, aber das Ergebnis ist (fast) das Gleiche und man ist flexibler beim Ein-/Ausschalten der Umleitung auf die TrutzBox.
[[File:Proxy einrichten 050 Safari auf Mac 010.png|700px|link=]]
