> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/gateway/da/knowledge-base/knowledge-base-articles/devolutions-gateway-tunnel-connection-type.md). # Tunnelforbindelsestype for Devolutions Gateway Brug forbindelsestypen Devolutions Gateway-tunnel som et alternativ til SSH-tunnelering med lyttere til TCP-videresendelse, HTTP og SOCKS5. ***Devolutions Gateway-tunnelen*** kan opfylde lignende behov som SSH-portvideresendelse/SSH-tunnelering, men den kræver ikke andet end selve Devolutions Gateway. Den er nyttig, når De bruger forbindelser, der ikke har indbygget understøttelse i Remote Desktop Manager via Devolutions Gateway. Posten findes under ***Ny post*** – ***Session*** – ***Fjernforbindelser***. {% hint style="info" %} Devolutions Gateway skal være konfigureret i arbejdsområdet i Remote Desktop Manager og derefter konfigureres via [nedarvning](https://docs.devolutions.net/rdm/knowledge-base/knowledge-base-articles/inheritance-in-remote-desktop-manager) eller på selve forbindelsen. Indstillingen findes under ***Egenskaber*** – ***Forbindelse*** – ***VPN/SSH/Gateway*** – ***VPN/SSH/Gateway*** – ***Generelt***. {% endhint %} ## Lyttere {% hint style="danger" %} Hvis ***Lytter*** er sat til 0.0.0.0, accepterer den forbindelser fra enhver kilde i netværket. På grund af vanskeligheden ved at spore ansvar anbefales det ***IKKE*** at gøre dette af flere sikkerhedsmæssige årsager. {% endhint %} * I næsten alle scenarier skal lytteren (bind-adressen) sættes til loopback-adressen (127.0.0.1) fra den lokale maskine. * ***TCP-videresendelse***: Det svarer til portvideresendelse. * Proxyer af typen ***HTTP*** og ***SOCKS5***: Disse lyttere er sat op som proxyer, hvilket gør det muligt at bruge en anden browser end Google Chrome. Det betyder også, at de bruger en dynamisk destination.

Dynamiske porte kan bruges med alle tre lyttertyper. Hvis værdien er 0, finder den automatisk en ledig port.

### Tilladelsesregler Lytterne ***HTTP*** og ***SOCKS5*** bruger også ***tilladelsesreglerne*** til at angive godkendte destinationer. Alt, der ikke står på tilladelseslisten, afvises. ***Målfiltre*** kan angives med IP-adresser eller værtsnavne. Begge kan indeholde jokertegn. Hvert ***målfilter*** skal udtrykkeligt angive en destinationsport. Hvis standardporten efterlades som '0', opstår der en fejl ("The target port is invalid."), når filteret forsøges gemt. **Eksempler på gyldige målfiltre:**
MålfilterBeskrivelse
windjammer.net:80Tillader HTTP-trafik til værtsnavnet windjammer.net.
*.windjammer.net:443Tillader HTTPS-trafik til ethvert underdomæne af windjammer.net, men ikke direkte til windjammer.net.
192.168.0.*:22Tillader SSH-trafik til enhver IP-adresse mellem 192.168.0.0 og 192.168.0.255.
*:3389Tillader RDP-trafik til ethvert slutpunkt, som Devolutions Gateway kan nå.
De kan tilføje flere ***målfiltre*** til posten, tilpasset den tilsigtede brug af tunnelen. De kan for eksempel tilføje det samme værtsnavn flere gange, men med forskellige porte, f.eks. 80 og 443, for at tillade både HTTP- og HTTPS-trafik. #### Brug af Devolutions Gateway-tunnelen uden for Remote Desktop Manager Når den er åbnet, er det muligt at bruge en ***Devolutions Gateway-tunnel*** fra et program, der er eksternt i forhold til Remote Desktop Manager. De kan for eksempel bruge den med en webbrowser eller et andet program, der understøtter den type proxy (TCP, HTTP eller SOCKS5), som De har angivet i forbindelsen. **Eksempel: Brug af tunnelen med kommandolinjeværktøjet cURL** De kan tilføje proxy-slutpunktet sammen med den angivne port, eller den port som posten ***Devolutions Gateway-tunnel*** genererede, med argumentet -x. ```bash curl -x socks5h://127.0.0.1:65535 windjammer.net ``` {% hint style="warning" %} Hvis De har angivet målfiltre med værtsnavne, er det vigtigt at sikre, at programmet ikke opløser værtsnavnet, før det sendes til tunnelen. Ellers afvises trafikken. Programmer har typisk indstillinger til at aktivere eller deaktivere denne funktionsmåde. I webbrowseren Firefox skal De for eksempel aktivere indstillingen ***Proxy-DNS ved brug af SOCKS v5*** i panelet til proxykonfiguration, for at dette scenarie fungerer korrekt. {% endhint %} --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.devolutions.net/gateway/da/knowledge-base/knowledge-base-articles/devolutions-gateway-tunnel-connection-type.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.