--- schema_version: "1" id: 5af50ada1422ad31218856b753d4704a58015117aa0ef4087b15422a09551bc7 title: HTTP-Response-Header collection: tableau version: current locale: de-de portal_url: https://docs.salesforce.com/tableau/current/de-de/server-linux/security_http_headers.md canonical_url: https://help.tableau.com/current/server-linux/de-de/security_http_headers.htm source_site: help.tableau.com content_type: documentation content_hash: 1be661feec0e45b7d5de3c3c78fd62a628e89092b54e53ae50b4a2205d1a182c description: Configure HTTP response headers such as HSTS and Referrer-Policy on Tableau Server. --- [Zum Hauptinhalt springen](#main-content) # HTTP-Response-Header Der Tableau-Server unterstützt einige der im [OWASP Secure Headers Project](https://owasp.org/www-project-secure-headers/#div-headers) angegebenen Antwortkopfzeilen. In diesem Thema wird beschrieben, wie Sie die folgenden Antwortkopfzeilen für Tableau-Server konfigurieren: - HTTP Strenge Transportsicherheit (HSTS) - Referrer-Policy - X-Content-Type-Optionen - X-XSS-Schutz Der Tableau-Server unterstützt auch die Content Security Policy (CSP)-Standard. Die CSP-Konfiguration wird in diesem Thema nicht behandelt. Siehe [Inhaltssicherheitsrichtlinie](https://help.tableau.com/current/server-linux/de-de/security_csp.htm). ## Antwortkopfzeilen konfigurieren Alle Antwortkopfzeilen werden mit dem Befehl [tsm configuration set](https://help.tableau.com/current/server-linux/de-de/cli_configuration_tsm.htm#TSMSet) konfiguriert. Wenn Sie mit der Konfiguration der Antwortköpfe fertig sind, führen Sie den Befehl [tsm pending-changes apply](https://help.tableau.com/current/server-linux/de-de/cli_pending-changes.htm#pending-changes-apply) aus. Wenn die ausstehenden Änderungen einen Neustart des Servers erfordern, zeigt der Befehl `pending-changes apply` eine Meldung an, um Sie darüber zu informieren, dass ein Neustart stattfinden wird. Diese Meldung wird auch angezeigt, wenn der Server angehalten ist. In diesem Fall erfolgt jedoch kein Neustart. Sie können diese Meldung mithilfe der Option `--ignore-prompt` unterdrücken, dies ändert jedoch nichts an dem Neustartverhalten. Wenn die Änderungen keinen Neustart erfordern, werden die Änderungen ohne Meldung angewendet. Weitere Informationen finden Sie unter [tsm pending-changes apply](https://help.tableau.com/current/server-linux/de-de/cli_pending-changes.htm#pending-changes-apply). ## HTTP Strenge Transportsicherheit (HSTS) HSTS zwingt Clients, die sich mit dem Tableau-Server verbinden, sich mit HTTPS zu verbinden. Weitere Informationen finden Sie im OWASP-Eintrag, [HTTP Strict Transport Security (HSTS)](https://owasp.org/www-project-secure-headers/#div-headers). ### Optionen gateway.http.hsts Standardwert: `false` Wenn aktiviert, zwingt der HTTP-Header „Strict Transport Security (HSTS)“ Browser dazu, HTTPS für die Domäne zu verwenden. gateway.http.hsts\_options Standardwert: `"max-age=31536000"` Standardmäßig ist die HSTS-Richtlinie auf ein Jahr (31.536.000 Sekunden) festgelegt. Dieser Zeitraum legt die Zeit fest, in der der Browser über HTTPS auf den Server zugreift. ## Referrer-Policy Ab 2019.2 bietet Tableau Server die Möglichkeit, das HTTP-Header-Verhalten der Referrer-Policy zu konfigurieren. Diese Richtlinie ist mit einem Standardverhalten aktiviert, das die Herkunfts-URL für alle „sicheren Verbindungen“ (Richtlinie `no-referrer-when-downgrade`) enthält. In früheren Versionen wurde der Referrer-Policy-Header nicht in die vom Tableau-Server gesendeten Antworten aufgenommen. Weitere Informationen zu den verschiedenen Richtlinienoptionen, die von Referrer-Policy unterstützt werden, finden Sie im OWASP-Eintrag [Referrer-Policy](https://owasp.org/www-project-secure-headers/#div-headers). ### Optionen gateway.http.referrer\_policy\_aktiviert Standardwert: `true` Um den Referrer-Policy-Header von den vom Tableau-Server gesendeten Antworten auszuschließen, setzen Sie diesen Wert auf `false`. gateway.http.referrer\_policy Standardwert: `no-referrer-when-downgrade` Diese Option definiert die Referrer-Policy für Tableau-Server. Sie können jeden der in der Tabelle [Referrer-Policy](https://owasp.org/www-project-secure-headers/#div-headers) auf der Seite OWASP aufgeführten Policy-Werte angeben. ## X-Content-Type-Optionen Der HTTP-Antwortheader „X-Content-Type-Options“ legt fest, dass der MIME-Typ im „Content-Type“-Header vom Browser nicht geändert werden darf. In manchen Fällen, wenn kein MIME-Typ festgelegt ist, versucht ein Browser unter Umständen, den MIME-Typ durch Auswertung der Eigenschaften der Payload zu bestimmen. Anschließend zeigt der Browser den Inhalt entsprechend an. Diesen Vorgang nennt man „Sniffing“. Eine Fehlinterpretation des MIME-Typs kann zu Sicherheitslücken führen. Weitere Informationen finden Sie im OWASP-Eintrag, [X-Content-Type-Options](https://owasp.org/www-project-secure-headers/#div-headers). ### Option gateway.http.x\_content\_type\_nosniff Standardwert: `true` Standardmäßig ist der HTTP-Header „X-Content-Type-Options“ mit dieser Option auf „nosniff“ festgelegt. ## X-XSS-Schutz Der HTTP-Antwortheader "X-XSS-Protection" wird an den Browser gesendet, um Schutz vor Cross-Site Scripting (XSS) zu gewährleisten. Der Antwortheader "X-XSS-Protection" überschreibt Konfigurationen in Fällen, in denen Benutzer XSS-Schutz im Browser deaktiviert haben. Weitere Informationen finden Sie im OWASP-Eintrag [X-XSS-Protection](https://owasp.org/www-project-secure-headers/#div-headers). ### Option gateway.http.x\_xss\_protection Standardwert: `true` Der Antwortheader "X-XSS-Protection" ist mit dieser Option standardmäßig aktiviert. ## Andere Artikel in diesem Abschnitt