WindowsのKerberos化されたSSHクライアントのオプションはありますか?


9

Windows環境でActive Directory認証済みアカウントを簡単に操作できる、優れた(信頼できる/無料の)SSHクライアントはありますか?理想的には、Kerberos for Windowsパッケージは必要ないでしょうか?

私は、様々な改変されたバージョンがいることを知っているパテそのサポートGSSAPIの(IEを使用すると、Active Directoryアカウントを使用して、Windowsシステムにログインしてきたあなたは、ローカルシステム上のKerberosを介して認証している場合は順番にリモートシステムへのKerberosによる認証を可能にする認証と同じADアカウントが、SSH経由でアクセスしているリモートサーバーに存在する)

ローカルWindows ADで生成されたKerberos資格情報を使用して、Kerberos / GSSAPI認証をサポートする他のSSHクライアントはありますか?

GSSAPI対応のWindowsクライアントのリストがあるこのページを見つけましたが、それらのいずれも使用したことがありません。 このページは、secureCRTもkerberosをサポートしていることを示唆しているようですが、やはり、Kerberos環境で使用したことはありません。

良いSSHクライアントとの経験はありますか?良いと無料?

パテのさまざまな修正バージョンでの私の経験は、Kerberos対応サーバーにアクセスするときにうまく機能するということですが、GSSAPIを試してから非Kerberos対応サーバーにアクセスするように指示すると、パスワード認証を試行する前にほぼ1分間ハングします。それはWindows Identity ManagerのMIT Kerberosにも依存します。これは私にとって取引のブレーカーではありませんが、それが他の人にどのように機能するかを説明しようとすると、私はすべての可動部分を説明するときに彼らの目が凝視し始めます...

ありがとう!


1
PuTTYの開発スナップショットはGSSAPIをサポートしています。
Alex Holst

@alexありがとうございます。うまくいけば、GSSAPIをオンにしてKerberos化されていないホストにアクセスすると、他の認証を試行する前に45秒以上休止するという、パテのフォークに関する奇妙な問題が修正されました。
クリス

回答:


2

パテここを参照)とSecureCRTはどちらもKerberosをサポートしていると思います。私はどちらもKerberos環境で試したことがないので、あなたが言った遅延について話すことはできません...
おそらく他にも利用可能なオプションがあるでしょう。


gssapiがパテに追加されたようです。クライアントでgssapiをオンにしてリモートシステムをオンにしていない場合、30秒以上ハングアップする不格好なハッキングバージョンを使用していました。私は現在、ケルベロスを使用する環境で作業していないので、その問題がストックパテバージョンに当てはまるかどうかはわかりません。それにもかかわらず、メインラインはおそらくここから始める場所だと思います。THX!
クリス2013

0

Cygwinのsshクライアントを検討しましたか?これを行うかどうかは実際にはわかりません(そして、テストするためのコピーがありません)が、機能があると想像します。

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.