Die folgende Kurzanleitung ist für alle Betriebssysteme gültig, die sich im DESY Intranet befinden oder von außerhalb kommen und einen SSH Tunnel via sshuttle (siehe Abschnitt "Linux" bzw. "macOS") aufgebaut haben. Betriebssystem-spezifische Alternativen zur Verbindung zum Windows Terminal Server mithilfe lokaler Anwendungen finden Sie bei Bedarf weiter unten auf dieser seite.

1. Rufen Sie in einem Internetprogramm (Browser) folgende Webseite auf: https://rdsweb.desy.de/rdweb/webclient/
2. Melden Sie sich anschließend mit Ihrem DESY Benutzernamen und dem zugehörigen Kenntwort an (Abb. 1)
3. Klicken Sie auf die Kachel "WINTERM", um eine Verbindung zum Windows Terminal Server herzustellen (Abb. 2)
    

Abbildung 2

Abbildung 1

Die folgende Kurzanleitung ist ausschließlich für Windows Geräte vorgesehen, die eine Verbindung zum DESY Intranet haben. Sollten Sie von einem externen Windows Rechner (z. B. von zu Hause) auf den Windows Terminal Server verbinden müssen, folgen Sie bitte der Anleitung zum "Zugang von externen Rechnern", die Sie auf folgender Webseite finden: https://it.desy.de/dienste/uco/dokumentation/externer_zugang

Andernfalls folgen Sie den nachfolgend geschilderten Schritten:

1. Klicken Sie auf den Windows Start-Knopf und geben Sie dort "rdp" ein (Abb. 3)
2. Klicken Sie auf "Remotedesktopverbindung" (Abb.3)
    

Abbildung 3

3. Geben Sie im neuen Fenster im Feld "Computer" den Namen "winterm.desy.de" ein und klicken Sie auf "Verbinden" (Abb. 4)

Abbildung 4

4. geben Sie im nächsten Fenster das Kennwort für den DESY Account ein, mit dem Sie aktuell an Ihrem Windows Rechner angemeldet sind¹ und klicken Sie auf "OK" (Abb. 5).
    

Abbildung 5

 

¹ Für die Verbindung wird standardmäßig der Benutzeraccount verwendet, mit dem Sie an Ihrem Windows Rechner zurzeit angemeldet sind. Sollten Sie einen anderen Account für die Verbindung verwenden wollen, klicken Sie bitte auf den Link "Weitere Optionen", der sich direkt über dem OK Knopf befindet und wählen anschließend "Anderes Konto verwenden".

Bitte beachten Sie: Wenn Sie xfreerdp für die Verbindung zu winterm oder anderen Windows Server 2019 basierten Maschinen nutzen möchten, benötigen Sie zwingend eine neuere xfreerdp Version (2.0.0-dev5 oder höher), da ältere Versionen aufgrund von Inkompatibilitäten keine Verbindung aufbauen können.

Der empfohlene Weg von außerhalb ist, sshuttle zu verwenden und anschließend mithilfe der Webadresse https://rdsweb.desy.de/rdweb/webclient/ die Verbindung zum Terminalserver herzustellen. Die notwendigen Schritte hierfür sind im Folgenden erläutert.

Zugriff auf winterm Webclient über sshuttle (empfohlen)

sshuttle ist eine Anwendung, die jeglichen Netzwerkverkehr über ein spezifisches Gateway (hier bastion.desy.de) leitet und somit als Alternative für externe Geräte zu einer VPN Verbindung dienen kann.

1. Installieren Sie sshuttle über Ihren Linux Paket Manager, sollte es Ihnen dort nicht zur Verfügung stehen, beziehen Sie es bitte über github: https://github.com/apenwarr/sshuttle
2. Führen Sie anschließend folgenden Befehl aus, um die Verbindung einzurichten (username ersetzen Sie bitte durch Ihren DESY Benutzeraccount)

sshuttle --dns -x bastion.desy.de -r username@bastion.desy.de 131.169.0.0/16

3. Sie können nun beliebige interne Webseiten aufrufen oder Remote Desktop Programme ohne Angabe besonderer Parameter verwenden. Für eine Verbindung zu winterm rufen Sie die Webadresse
   https://rdsweb.desy.de/rdweb/webclient/ auf oder nutzen xfreerdp als Remote Desktop Programm, z. B.:

xfreerdp /u:username /d:win /v:winterm.desy.de

RDP Zugriff über einen SSH Tunnel

Diese Variante kann ebenfalls für Linux basierte Betriebssysteme von außerhalb des DESY Intranets verwendet werden, alternativ zur Verbindung mithilfe von sshuttle. Bitte beachten Sie, dass Sie für diese Verbindungsvariante zwingend eine neuere xfreerdp Version (2.0.0-dev5 oder höher) benötigen.

1. Öffnen Sie eine Konsole / Terminal
2. Richten Sie den SSH Tunnel mit folgendem Befehl ein:

ssh -L 8006:winterm.desy.de:3389 -l username bastion.desy.de

3. Starten Sie anschließend die Remote Desktop Session mit folgendem Befehl:

xfreerdp /u:username /d:win /v:localhost:8006

Hinweis: Der lokale Port 8006 ist hier nur exemplarisch verwendet. Wählen Sie für sich einen beliebigen Port zwischen 5000 und 9000. Ebenso können Sie selbstverständlich einen anderen Windows Rechnernamen anstelle von winterm.desy.de einsetzen. Auch dieser ist hier nur exemplarisch verwendet. username ersetzen Sie bitte immer durch Ihren persönlichen DESY Benutzernamen.

Zugriff auf winterm Webclient über sshuttle (empfohlen)

sshuttle ist eine Anwendung, die jeglichen Netzwerkverkehr über ein spezifisches Gateway (hier bastion.desy.de) leitet und somit als Alternative für externe Geräte zu einer VPN Verbindung dienen kann.

1. Installieren Sie sshuttle über homebrew (https://brew.sh/index_de)

brew install sshuttle

2. Führen Sie anschließend folgenden Befehl aus, um die Verbindung einzurichten (username ersetzen Sie bitte durch Ihren DESY Benutzeraccount)

sshuttle --dns -r username@bastion.desy.de 131.169.0.0/16

3. Sie können nun beliebige interne Webseiten aufrufen oder Remote Desktop Programme ohne Angabe besonderer Parameter verwenden. Für eine Verbindung zu winterm rufen Sie die Webadresse
   https://rdsweb.desy.de/rdweb/webclient/ auf oder nutzen den Microsoft Remote Desktop Client, den Sie über den Apple App Store installieren können.

Informationen zum Microsoft RDP Client und dessen Nutzung siehe auch (nur auf Englisch verfügbar):
https://it.desy.de/services/operating_systems/macos/remote_access/

RDP Zugriff über einen SSH Tunnel

Alternativ zu sshuttle ist eine Nutzung eines SSH Tunnels möglich. Eine Anleitung hierzu finden Sie auf folgender Webseite (nur auf Englisch verfügbar).
https://it.desy.de/services/operating_systems/macos/remote_access/