# https://rz.uni-greifswald.de/dienste/technische-infrastruktur/vpn/ssh-gateway

[Zum Hauptinhalt](https://rz.uni-greifswald.de/dienste/technische-infrastruktur/vpn/ssh-gateway#main "Zum Hauptinhalt")
 [Zum Footer](https://rz.uni-greifswald.de/dienste/technische-infrastruktur/vpn/ssh-gateway#footer "Zum Footer")

[English](https://rz.uni-greifswald.de/en/services/technical-infrastructure/vpn/ssh-gateway/ "English")

[Anmelden](https://rz.uni-greifswald.de/login/?redirect_url=%2Fdienste%2Ftechnische-infrastruktur%2Fvpn%2Fssh-gateway&cHash=030fb014b70d3b1d230f8c2c92dbb69a "Auf dieser Seite anmelden")

*   [Studieninteressierte](https://www.uni-greifswald.de/studium/ "Studieninteressierte")
    
*   [Studierende](https://www.uni-greifswald.de/studium/ "Studierende")
    
*   [Forschende](https://www.uni-greifswald.de/forschung/ "Forschende")
    
*   [Internationale](https://www.uni-greifswald.de/international/ "Internationale")
    

*   [HIS/LSF](https://his.uni-greifswald.de/qisserver/rds?state=user&type=0 "HIS/LSF")
    
*   [Groupware](https://groupware.uni-greifswald.de/ "Groupware")
    
*   [Accounts](https://ums.uni-greifswald.de/ "Accounts")
    
*   [Satzungen](https://www.uni-greifswald.de/universitaet/organisation/satzungen-formulare/satzungen/ "Satzungen")
    

*   [Medien](https://www.uni-greifswald.de/universitaet/information/aktuelles/ "Medien")
    
*   [Förderer](https://www.uni-greifswald.de/universitaet/service/beratung-hilfe-und-unterstuetzung/ "Förderer")
    
*   [Alumni](https://www.uni-greifswald.de/universitaet/organisation/kooperation/alumni-arbeit/ "Alumni")
    

*   [Telefonsuche](https://www.uni-greifswald.de/telefonsuche/ "Telefonsuche")
    
*   [Verwaltung](https://www.uni-greifswald.de/universitaet/organisation/verwaltung/ "Verwaltung")
    
*   [Universitätsmedizin](https://www.unimedizin-greifswald.de/ "Universitätsmedizin")
    
*   [Konfliktmanagement](https://www.uni-greifswald.de/universitaet/organisation/beauftragte/beschwerdemanagement/ "Konfliktmanagement")
    

Suche  Absenden

*   [Startseite](https://rz.uni-greifswald.de/)
    
*   [Dienste](https://rz.uni-greifswald.de/dienste/)
    
*   Technische Infrastruktur
*   [VPN-Zugang](https://rz.uni-greifswald.de/dienste/technische-infrastruktur/vpn/)
    
*   SSH-Gateway

[VPN-Zugang](https://rz.uni-greifswald.de/dienste/technische-infrastruktur/vpn/)

*   [VPN-Zugang](https://rz.uni-greifswald.de/dienste/technische-infrastruktur/vpn/)
     SSH-Gateway
    
    *   [Windows](https://rz.uni-greifswald.de/dienste/technische-infrastruktur/vpn/windows/)
        
    *   [Ubuntu/Linux](https://rz.uni-greifswald.de/dienste/technische-infrastruktur/vpn/linux/)
        
    *   [macOS](https://rz.uni-greifswald.de/dienste/technische-infrastruktur/vpn/macos/)
        
    *   [iOS / iPadOS](https://rz.uni-greifswald.de/dienste/technische-infrastruktur/vpn/ios/)
        
    *   [Android](https://rz.uni-greifswald.de/dienste/technische-infrastruktur/vpn/android/)
        
    *   [ChromeOS](https://rz.uni-greifswald.de/dienste/technische-infrastruktur/vpn/chromeos/)
        
    *   [Proxy](https://rz.uni-greifswald.de/dienste/technische-infrastruktur/vpn/proxy/)
        
    *   [SSH-Gateway](https://rz.uni-greifswald.de/dienste/technische-infrastruktur/vpn/ssh-gateway/)
        
    *   [FAQ](https://rz.uni-greifswald.de/support/faq/netzwerk/)
        

SSH-Gateway
===========

Alternativ zum VPN-Zugang stellt das URZ ein SSH-Gateway bereit, um auf universitätsinterne Ressourcen über das [SSH-Protokoll](https://de.wikipedia.org/wiki/Secure_Shell "Öffnet internen Link")
 zuzugreifen. Das Gateway dient ausschließlich dem Aufbau eines SSH-Tunnels von einem universitätsexternen Client zu einem universitätsinternen System.

Der Fingerprint des Public Keys unseres Servers lautet **SHA256:1b0s7qTEHnJVPeSYCokxWEhQmZscUPYGlxMRRum1wHA**

Wenn Ihr **[Client-System DNSSec](https://rz.uni-greifswald.de/support/dokumentation/anleitungen/dnssec/ "Öffnet internen Link")
** unterstützt, können Sie in Ihrer lokalen SSH-Konfiguration (~/.ssh/config) den Parameter

    VerifyHostKeyDNS yes

setzen. Auf diese Weise wird der SSH-Hostkey-Fingerprint vom SSH-Client automatisch mit unserem DNS abgeglichen.

Login am SSH-Gateway
--------------------

Das Login am SSH-Gateway ist grundsätzlich nur mit der Public-Key-Methode möglich. Verwalten Sie Ihre SSH Public Keys selbständig in der [Accountverwaltung](https://ums.uni-greifswald.de/my-account/settings)
.

Aufbau eines SSH-Tunnels
------------------------

Sie können sich zwar direkt auf dem SSH-Gateway einloggen und sich von dort aus weiter auf dem Zielsystem einloggen, aber dieses Vorgehen hat zwei Nachteile

1.  Wenn das Zielsystem eine Public-Key-Authentifikation erfordert, ist dieses Vorgehen nicht möglich.
2.  Wenn Sie Dateien übertragen wollen, müssen Sie die Daten in zwei Schritten kopieren und es gibt die lokale Dateisystemlimits auf dem SSH-Gateway.

Daher empfiehlt es sich, einen SSH-Tunnel zu verwenden.

### Tunnel über die Kommandozeile

Über folgendes Kommando wird ein SSH-Tunnel über das SSH-Gateway auf das Zielsystem aufgebaut.

    $ ssh -o VerifyHostKeyDNS=yes -J ACCOUNTNAME@ssh-gateway.uni-greifswald.de BENUTZERNAME_IM_ZIELSYSTEM@FQDN-ZIELSYSTEM

### Tunnel per Konfigurationsdatei

In der Datei **_~/.ssh/config_** im Homeverzeichnis des Nutzers kann eine Konfiguration für das Gateway und alle Server, auf die man sich über das Gateway verbinden möchte, angelegt werden.

    VerifyHostKeyDNS yes
    
    Host ssh-gateway
        HostName ssh-gateway.uni-greifswald.de
        User ACCOUNTNAME
    
    Host ALIASNAME
        HostName FQDN-ZIELSYSTEM
        User BENUTZERNAME_IM_ZIELSYSTEM
        ProxyJump ssh-gateway

Nun kann die SSH-Verbindung über den vergebenen Aliasnamen aufgebaut werden. Dabei wird man einmal nach dem Kennwort für die URZ-Nutzerkennung gefragt, um sich mit dem SSH-Gateway zu verbinden (wenn nicht die SSH-Public-Key-Methode verwendet wird). Danach wird das Kennwort des Nutzers auf dem Zielsystem abgefragt, sofern keine Public-Key-Authentifizierung aktiviert ist.

    $ ssh ALIASNAME

* * *

Unterstützung bei CAMPUS-IT-Problemen (URZ-Zentraldienste)
----------------------------------------------------------

Bei allen [Problemen rund um die Campus-IT (URZ-Zentraldienste)](https://rz.uni-greifswald.de/support/dienstleistungen/endgeraetesupport/ "Öffnet internen Link")
 unterstützt Sie das Universitätsrechenzentrum gern.

### ☔ Ticketsystem

Nutzen Sie für die Kontaktaufnahme das [Ticket-System](https://rz.uni-greifswald.de/dienste/webdienste/groupware/module/ticketsystem/ "Öffnet internen Link")
 der [Groupware](https://groupware.uni-greifswald.de/#tickets "Öffnet internen Link")
.

### ✆ Hotline

Unter der Telefonnummer [**1420**](tel:+4938344201420 "Telefonnummer der URZ-Hotline")
 steht Ihnen die Hotline zur Verfügung.

Nach oben
