Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:ost:telescope:remmina [2021/04/24 17:17] – [Windows:] rhainich
+++ de:ost:telescope:remmina [2025/04/30 19:53] (aktuell) – [Der RDP-Client von Microsoft] rhainich
@@ Zeile 46: / Zeile 46: @@
 Durch einen Klick auf ''Verbinden'' kann dann die Verbindung hergestellt werden. Anschließend wird man nach den Anmeldeinformationen gefragt und bei erfolgreicher Eingabe die Verbindung etabliert.
-Leider unterstützt **Remotedesktop Verbindung** keinen Tunnel ins Uni-Netzwerk via SSH oder einer anderen freien Software. Von außerhalb muss eine Verbindungen daher z.B. über ein SSH-Tunnel hergestellt werden. Hierfür bietet sich ein SSH-Client wie z.B. **PuTTY** an. Wir gehen hier nicht weiter daraufein, wie dies zu konfigurieren ist, da hierfür bereits ausführliche Anleitungen im Internet zu finden sind (siehe z.B. [[https://www.saotn.org/tunnel-rdp-through-ssh/|www.saotn.org]]).
+Die beschriebenen Einstellungen funktionieren jedoch nur, wenn der Zugriff nicht aus dem lokalen IP-Adressraum erfolgt. Für Zugriffe von außerhalb muss zunächst ein Tunnel zum Universitätsnetz aufgebaut werden. Leider unterstützt **Remotedesktop Verbindung** nicht direkt einen SSH-Tunnel wie z.B. **Remina**. Mit Hilfe der **PowerShell** kann hier aber auf modernen Systemen schnell Abhilfe geschaffen werden.
-==== Windows - Alternative: MobaXterm ====
+=== PowerShell + RDP-Client ===
-Alternativ bietet sich für Windows auch [[http://mobaxterm.mobatek.net/|MobaXterm]] an, über das auch ein SSH-Tunnel etabliert werden kann, der hier "SSH jump host" heißt. Als erstes muss eine neue Session etabliert werden und hierfür das **RDP**-Protokoll ausgewählt werden. Hierfür **RDP** anklicken und die grundlegenden Einstellungen vornehmen. Als **Remote host** muss wiederum die IP des OMS angeben werden, welche auf Nachfrage bekannt gegeben wird. Als **Username** ist wiederum //BP34_User// einzutragen.
+Aktuelle Installationen von Windows 10 und 11 haben einen eingebauten SSH-Client. Diesen können wir nutzen, um einen SSH-Tunnel zum UNi-Netzwerk aufzubauen und uns dann über den RDP-Client mit dem OMS zu verbinden.
+  - Einloggen in das Uni-VPN
+  - **PowerShell** über das Windows Startmenü öffnen
+  - In der **PowerShell** folgenden Befehl eingeben oder kopieren und damit den SSH-Tunnel aufbauen: <code>ssh -N -L 3399:IP_des_OMS:3389 pollux@columba.astro.physik.uni-potsdam.de</code>
+  - RDP-Client über das Windows-Startmenü starten und dann als ''Benutzername'' //BP34_Admin// und als ''Computer'' //localhost:3399// eingeben.
+  - Enter drücken und dann das Passwort eingeben
+  - Fertig :)
+=== Alternative zu Microsofts RDP-Client: MobaXterm ===
+Alternativ bietet sich für Windows auch [[http://mobaxterm.mobatek.net/|MobaXterm]] an, über das auch ein SSH-Tunnel etabliert werden kann, der hier "SSH jump host" heißt. Als erstes muss eine neue Session etabliert werden und hierfür das **RDP**-Protokoll ausgewählt werden. Hierfür **RDP** anklicken und die grundlegenden Einstellungen vornehmen. Als **Remote host** muss wiederum die IP des OMS angeben werden, welche auf Nachfrage bekannt gegeben wird. Als **Username** ist wiederum ''BP34_User'' einzutragen.
 <WRAP group>
@@ Zeile 68: / Zeile 79: @@
 Im zweiten Schritt muss der Tab **Network settings** ausgewählt werden und dort auf **SSH gateway (jump host)** geklickt werden, um den SSH-Host zu spezifizieren. Nicht wundern, nach erfolgreicher Eingabe der SSH-Parameter werden hier keinerlei Änderungen angezeigt.
-In dem sich öffnenden Fenster muss nun der **Gateway host** angegeben werden. In dem hier gezeigten Beispiel haben wir //a12// verwendet aber es kann im Grunde jeder Rechner aus der Astro-Domäne dafür verwendet werden. Der **Username** ist entsprechende zu wählen.
+In dem sich öffnenden Fenster muss nun der **Gateway host** angegeben werden. In dem hier gezeigten Beispiel haben wir ''columba'' verwendet aber es kann im Grunde jeder Rechner aus der Astro-Domäne dafür verwendet werden. Der **Username** ist entsprechende zu wählen.
 Durch **OK** können die Einstellungen der entsprechenden Fenster bestätigt werden und anschließend die Verbindung hergestellt werden.