> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/rdm/de/knowledge-base/knowledge-base-articles/entry-settings/ssh-tunnel.md).

# SSH-Tunnel

Konfigurieren Sie den SSH-Tunnel-Eintrag in Remote Desktop Manager, einschließlich Tunnelmodus, SSH-Schlüssel, Zertifikat, Proxy und Gateway-Einstellungen.

Dieser Artikel listet alle Einstellungen des SSH-Tunnel-Eintrags in Remote Desktop Manager auf.

{% hint style="info" %}
Siehe [SSH-Tunnel einrichten](/rdm/de/knowledge-base/how-to-articles/set-up-an-ssh-tunnel.md) für eine schrittweise Anleitung zur Erstellung eines SSH-Tunnel-Eintrags.
{% endhint %}

<table data-header-hidden><thead><tr><th width="130.79998779296875"></th><th></th></tr></thead><tbody><tr><td><strong>EINSTELLUNGEN</strong></td><td><strong>BESCHREIBUNG</strong></td></tr><tr><td><strong>Name</strong></td><td>Der Name des Eintrags.</td></tr><tr><td><strong>Ordner</strong></td><td>Der Ordner, in dem sich der Eintrag befindet. Ein Ordner kann ausgewählt werden, indem Sie auf den Pfeil oder die drei Punkte klicken, um das Fenster <em><strong>Ordner</strong></em> zu öffnen. Um einen neuen Ordner zu erstellen, klicken Sie auf das Plus-Symbol (<em><strong>+</strong></em>).</td></tr><tr><td><strong>Anzeige</strong></td><td>Wie die Sitzung angezeigt wird. <em><strong>Eingebettet (in Registerkarten)</strong></em> bedeutet, dass die Remote-Verbindung im selben Fenster wie die anderen Registerkarten oder Einträge geöffnet wird. Jede Verbindung hat ihre eigene Registerkarte, was den Wechsel zwischen ihnen erleichtert. Eine <em><strong>abgedockte</strong></em> Anzeige bedeutet, dass das Sitzungsfenster von der Hauptanwendung abgelöst ist. Sie können das Fenster der Remote-Sitzung dann frei auf Ihrem Desktop verschieben und in der Größe anpassen.</td></tr><tr><td><strong>Host</strong></td><td><em><strong>Host konfiguriert</strong></em> lässt Sie den Host auswählen. <em><strong>Verknüpft (Tresor)</strong></em> gibt an, dass der Host für den Eintrag mit einem Host-Eintrag verknüpft ist. <em><strong>Vererbt</strong></em> wird verwendet, wenn der Host von einem übergeordneten Eintrag oder einem Eintrag höherer Ebene geerbt wird.</td></tr><tr><td><strong>Anmeldeinformationen</strong></td><td><ul><li><em><strong>Benutzername und Passwort</strong></em>: Sie legen den Benutzernamen und das Passwort in der Registerkarte <em><strong>Allgemein</strong></em> fest.</li><li><em><strong>Verknüpft (Tresor)</strong></em>: Verknüpft mit Anmeldeinformationen, die im aktuellen gemeinsamen Tresor verfügbar sind.</li><li><em><strong>Vererbt</strong></em>: Vererbung bedeutet, dass Anmeldeinformationen automatisch von einem Eintrag höherer Ebene an Einträge niedrigerer Ebene weitergegeben werden, die von ihm erben.</li><li><em><strong>Meine persönlichen Anmeldeinformationen</strong></em>: Diese Anmeldeinformationen sind nicht eintragsspezifisch, sondern werden aus der Option unter <em><strong>Datei</strong></em> – <em><strong>Meine Kontoeinstellungen</strong></em> – <em><strong>Lokale Anmeldeinformationen</strong></em> – <em><strong>Meine persönlichen Anmeldeinformationen</strong></em> übernommen.</li><li><em><strong>Keine</strong></em>: Remote Desktop Manager sendet keine Anmeldeinformationen an den Eintrag.</li><li><em><strong>Nach Name suchen (Benutzer-Tresor)</strong></em>: Sucht nach dem Namen eines Eintrags im Benutzer-Tresor.</li><li><em><strong>Mein privilegiertes Konto</strong></em>: Diese Anmeldeinformationen sind nicht eintragsspezifisch, sondern werden aus der Option unter <em><strong>Datei</strong></em> – <em><strong>Meine Kontoeinstellungen</strong></em> – <em><strong>Lokale Anmeldeinformationen</strong></em> – <em><strong>Mein privilegiertes Konto</strong></em> übernommen.</li></ul></td></tr></tbody></table>

### Allgemein

<table data-header-hidden><thead><tr><th width="231.5999755859375"></th><th></th></tr></thead><tbody><tr><td><strong>EINSTELLUNGEN</strong></td><td><strong>BESCHREIBUNG</strong></td></tr><tr><td><strong>Host</strong></td><td>Das Feld enthält den Hostnamen. Durch Klicken auf die Auslassungspunkte-Schaltfläche wird das Menü <strong>Computerliste</strong> geöffnet. Durch Klicken auf <strong>Standard</strong> wird das Menü <strong>Port</strong> geöffnet. Die Schaltfläche <strong>Port-Generator...</strong> kann Ports gemäß einer Liste von Parametern generieren.</td></tr><tr><td><strong>Benutzername</strong></td><td>Die Anmeldeinformationen dieses Eintrags.</td></tr><tr><td><strong>Passwort</strong></td><td>Die Anmeldeinformationen dieses Eintrags.</td></tr><tr><td><strong>Passwort-Eingabeaufforderungszeichenfolge</strong></td><td>Eine Zeichenfolge, die verwendet wird, wenn ein Server einen anderen Anmeldevorgang hat (dieses Feld ist optional).</td></tr><tr><td><strong>OTP-Eingabeaufforderungszeichenfolge</strong></td><td>Eine Zeichenfolge, die verwendet wird, um zu erkennen, wann das OTP gesendet werden soll (dieses Feld ist optional).</td></tr><tr><td><strong>Smartcard verwenden</strong></td><td>Verwendet die Smartcard.</td></tr><tr><td><strong>Zertifikatsmethode</strong></td><td>Die Methode, die zum Abrufen der Smartcard-Anmeldeinformationen verwendet wird.</td></tr><tr><td><strong>PIN</strong></td><td>Die Smartcard-PIN.</td></tr><tr><td><strong>Modus</strong></td><td><p>Wählen Sie zwischen:</p><ul><li><strong>Lokal</strong></li><li><strong>Remote</strong></li><li><strong>Dynamisch</strong></li></ul></td></tr><tr><td><strong>Quelle</strong></td><td>Die lokale Adresse muss auf 127.0.0.1 belassen werden. In den meisten Fällen belassen Sie den lokalen Port auf dem Standardwert 3390.</td></tr><tr><td><strong>Ziel</strong></td><td>Geben Sie den Ziel-Host ein.</td></tr></tbody></table>

### SSH-Schlüssel

#### Schlüssel

<table data-header-hidden><thead><tr><th width="137.20001220703125"></th><th></th></tr></thead><tbody><tr><td><strong>EINSTELLUNGEN</strong></td><td><strong>BESCHREIBUNG</strong></td></tr><tr><td><strong>Eintragstyp</strong></td><td><p>Die Quelle des SSH-Schlüssels. Wählen Sie zwischen:</p><ul><li><strong>Kein privater Schlüssel</strong></li><li><strong>Datei (lokal)</strong>, wodurch Sie einen Pfad zu einer lokalen <code>.key</code>-Datei auswählen können.</li><li><strong>Eingebettete Daten</strong>, wodurch Sie einen privaten Schlüssel manuell eingeben (oder über den <strong>SSH-Schlüsselgenerator</strong> generieren) können.</li><li><strong>Verknüpft (Tresor)</strong>, wodurch Sie einen SSH-Schlüssel-Eintrag auswählen können, aus dem ein Schlüssel abgerufen wird.</li><li><strong>Mein persönlicher SSH-Schlüssel</strong>, wodurch der SSH-Schlüssel verwendet wird, der in <strong>Datei</strong> – <strong>Meine Kontoeinstellungen</strong> – <strong>Mein persönlicher SSH-Schlüssel</strong> unter <strong>Lokale Anmeldeinformationen</strong> festgelegt ist.</li><li><strong>Nach Name suchen (Benutzer-Tresor)</strong>, wodurch Sie den Namen eines bestimmten SSH-Schlüssel-Eintrags innerhalb des aktuellen Benutzer-Tresors eingeben können, aus dem ein Schlüssel abgerufen wird.</li><li><strong>Privilegiertes Konto</strong>, wodurch Sie ein PAM-Konto aus einer zuvor in Devolutions Server eingerichteten Liste auswählen können.</li></ul></td></tr><tr><td><strong>Tresor</strong></td><td>Über das Dropdown-Menü kann ein SSH-Schlüssel ausgewählt werden. Die Auslassungspunkte-Schaltfläche öffnet ein Fenster, um den aktuellen Tresor nach SSH-Schlüsseln zu durchsuchen (dieses Feld ist nur verfügbar, wenn der <strong>Eintragstyp</strong> <strong>Verknüpft (Tresor)</strong> ist).</td></tr><tr><td><strong>Passphrase</strong></td><td>Die Passphrase, die zum Entschlüsseln des Schlüssels verwendet wird.</td></tr><tr><td><strong>Datei</strong></td><td>Dieses Feld verweist auf die SSH-Schlüsseldatei (dieses Feld ist nur verfügbar, wenn der <strong>Eintragstyp</strong> <strong>Datei (lokal)</strong> ist).</td></tr><tr><td><strong>Privater Schlüssel</strong></td><td>Wählen oder generieren Sie eine private Schlüsseldatei (dieses Feld gilt nur für <strong>Eingebettete Daten</strong> und der Schlüssel wird in Remote Desktop Manager gespeichert).</td></tr></tbody></table>

#### Zertifikat

<table data-header-hidden><thead><tr><th width="170.79998779296875"></th><th></th></tr></thead><tbody><tr><td><strong>EINSTELLUNGEN</strong></td><td><strong>BESCHREIBUNG</strong></td></tr><tr><td><strong>Zertifikatsdatei</strong></td><td>Die Quelle des Zertifikats.</td></tr><tr><td><strong>Datei</strong></td><td>Dieses Feld verweist auf die Zertifikatsdatei (dieses Feld ist nur verfügbar, wenn der <em><strong>Eintragstyp</strong></em> <em><strong>Datei (lokal)</strong></em> ist).</td></tr><tr><td><strong>Zertifikat</strong></td><td>Wählen Sie eine Zertifikatsdatei aus (dieses Feld gilt nur für <em><strong>Eingebettete Daten</strong></em>).</td></tr></tbody></table>

### Proxy

<table data-header-hidden><thead><tr><th width="144.4000244140625"></th><th></th></tr></thead><tbody><tr><td><strong>EINSTELLUNG</strong></td><td><strong>BESCHREIBUNG</strong></td></tr><tr><td><strong>Proxy-Modus</strong></td><td>Der Modus <em><strong>Verknüpfung</strong></em> verweist auf einen <em><strong>Proxy-Tunnel</strong></em>-Eintrag. Der Modus <em><strong>Benutzerdefiniert</strong></em> richtet einen benutzerdefinierten Proxy mit denselben Einstellungen wie ein Proxy-Tunnel ein.</td></tr></tbody></table>

* Platzhalter, wie Sternchen, die als beliebige Anzahl von Zeichen (einschließlich 0) interpretiert werden, und Fragezeichen, die jeweils ein einzelnes Zeichen darstellen.
* Notation mit führendem Punkt, wonach ".domain.com" gleich "\*.domain.com" ist.

### Gateway

<table data-header-hidden><thead><tr><th width="162.800048828125"></th><th></th></tr></thead><tbody><tr><td><strong>EINSTELLUNG</strong></td><td><strong>BESCHREIBUNG</strong></td></tr><tr><td><strong>Gateway-Modus</strong></td><td>Der Modus <em><strong>Benutzerdefiniert</strong></em> lässt Sie ein Gateway konfigurieren. Der Modus <em><strong>Verknüpft</strong></em> wählt aus einem bereits vorhandenen SSH-Gateway aus.</td></tr></tbody></table>

### Protokolle

<table data-header-hidden><thead><tr><th width="169.20001220703125"></th><th></th></tr></thead><tbody><tr><td><strong>EINSTELLUNGEN</strong></td><td><strong>BESCHREIBUNG</strong></td></tr><tr><td><strong>Protokollierung aktivieren</strong></td><td>Der Modus <em><strong>Benutzerdefiniert</strong></em> erfordert den Pfad und den Dateinamen. Der Modus <em><strong>Global</strong></em> erfordert den Dateinamen und dann die Konfiguration des globalen Pfads in <em><strong>Datei</strong></em> – <em><strong>Einstellungen</strong></em>.</td></tr><tr><td><strong>Protokollpfad</strong></td><td>Beinhaltet den Pfad und die Datei für das Protokoll. Der Standard-Protokollpfad kann in <em><strong>Datei</strong></em> – <em><strong>Einstellungen</strong></em> – <em><strong>Eintragstypen</strong></em> – <em><strong>Sitzungen</strong></em> – <em><strong>Terminal</strong></em> im Abschnitt <em><strong>Protokollierung</strong></em> konfiguriert werden.</td></tr><tr><td><strong>Protokolldateiname</strong></td><td>Der Name der Datei am Ort, der in <em><strong>Datei</strong></em> – <em><strong>Einstellungen</strong></em> – <em><strong>Sitzung</strong></em> – <em><strong>Terminal</strong></em> – <em><strong>Standardpfad</strong></em> definiert ist.</td></tr><tr><td><strong>Ausführlich</strong></td><td>Damit wird festgelegt, wie detailliert die Protokolle sind (nur im Modus <em><strong>Veranstaltung</strong></em> verfügbar).</td></tr></tbody></table>

### Erweitert

<table data-header-hidden><thead><tr><th width="285.20001220703125"></th><th></th></tr></thead><tbody><tr><td><strong>EINSTELLUNGEN</strong></td><td><strong>BESCHREIBUNG</strong></td></tr><tr><td><strong>Internetprotokoll</strong></td><td>Wählen Sie zwischen IPv4 und IPv6.</td></tr><tr><td><strong>Interaktive Authentifizierung im Terminal</strong></td><td>Diese Option verwaltet das Verhalten, wenn das Terminal Sie zur interaktiven Authentifizierung auffordert. Die Option <strong>Nein</strong> bewirkt, dass Remote Desktop Manager dies verwaltet, während <strong>Ja</strong> bewirkt, dass das Terminal dies verwaltet.</td></tr><tr><td><strong>Trennungsaktion</strong></td><td>Was geschieht, wenn die Verbindung des SSH-Terminals getrennt wird.</td></tr><tr><td><strong>Fehlermeldungen anzeigen</strong></td><td>Wählen Sie, ob Fehlermeldungen angezeigt werden sollen oder nicht.</td></tr><tr><td><strong>Fingerabdruck immer akzeptieren</strong></td><td>Fingerabdrücke immer akzeptieren oder nicht.</td></tr><tr><td><strong>Mausklick-Modus</strong></td><td><p>Ändert das Verhalten des Rechtsklicks:</p><ul><li><strong>Windows</strong>: Zeigt ein Kontextmenü an.</li><li><strong>Kompromiss</strong>: Fügt ein.</li><li><strong>XTerm</strong>: Wählt Text aus.</li></ul></td></tr><tr><td><strong>Algorithmus-Unterstützung</strong></td><td>Klicken Sie im Modus <strong>Custom</strong> auf die Schaltfläche mit den Auslassungspunkten, um einen oder mehrere <strong>Cipher</strong>-, <strong>Host key</strong>-, <strong>Kex</strong>- und/oder <strong>MAC</strong>-Algorithmen auszuwählen.</td></tr><tr><td><strong>Minimale Diffie-Hellman-Schlüsselgröße</strong></td><td>Minimale Schlüsselgröße in Bits.</td></tr><tr><td><strong>Substitute-Zeichen ignorieren</strong></td><td>Ignoriert Substitute-Zeichen oder nicht.</td></tr><tr><td><strong>TCP-Keepalives aktivieren</strong></td><td>Aktiviert TCP-Keepalives.</td></tr><tr><td><strong>GSS-API-Authentifizierung aktivieren</strong></td><td>Aktiviert die GSS-API-Authentifizierung.</td></tr><tr><td><strong>Einrichtung der Umgebungsvariablen überspringen</strong></td><td>Überspringt die Einrichtung der Umgebungsvariablen.</td></tr><tr><td><strong>GSS-API-Delegierung von Anmeldeinformationen aktivieren</strong></td><td>Aktiviert die GSS-API-Delegierung von Anmeldeinformationen.</td></tr><tr><td><strong>SSH-Authentifizierungsagent-Weiterleitung zulassen</strong></td><td>Lässt die Weiterleitung des SSH-Authentifizierungsagenten zu.</td></tr><tr><td><strong>Nagle-Algorithmus deaktivieren</strong></td><td>Deaktiviert den Nagle-Algorithmus.</td></tr><tr><td><strong>SSH-Authentifizierungsagent verwenden</strong></td><td>Verwendet den SSH-Authentifizierungsagenten, der derzeit auf Ihrem Computer geöffnet ist (einschließlich des SSH-Schlüsselagenten von Remote Desktop Manager).</td></tr><tr><td><strong>Ping-Intervall</strong></td><td>Alle X Sekunden wird ein Befehl gesendet, um die Verbindung aufrechtzuerhalten.</td></tr><tr><td><strong>Ping-Zeichenfolge</strong></td><td>Die Zeichenfolge, die mit der Option <strong>Ping-Intervall</strong> gesendet wird.</td></tr><tr><td><strong>Einfügeverzögerung</strong></td><td>Zusätzliche Verzögerung beim Einfügen von Text.</td></tr><tr><td><strong>Umgebungsvariablen</strong></td><td>Legt die vom Terminal zu verwendenden Umgebungsvariablen fest.</td></tr></tbody></table>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.devolutions.net/rdm/de/knowledge-base/knowledge-base-articles/entry-settings/ssh-tunnel.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.