在 Windows 上,有没有什么适用于 Kerberos 化的 ssh 客户端的选项?

在 Windows 上,有没有什么适用于 Kerberos 化的 ssh 客户端的选项?

是否有任何好的(可靠/免费)ssh 客户端可以轻松与 Windows 环境中的 Active Directory 身份验证帐户配合使用?理想情况下,不需要适用于 Windows 的 Kerberos包裹?

我知道有各种修改版本油灰支持全局搜索应用程序编程接口身份验证,如果您已在本地系统上通过 Kerberos 进行身份验证,则反过来允许通过 Kerberos 对远程系统进行身份验证(即,您已使用 Active Directory 帐户登录到 Windows 系统,并且该 AD 帐户存在于您通过 SSH 访问的远程服务器上)

是否有其他 ssh 客户端支持使用本地 Windows AD 生成的 Kerberos 凭据进行 kerberos / GSSAPI 身份验证?

我发现这一页它有一个支持 GSSAPI 的 Windows 客户端列表,但我从未使用过其中任何一个。 这一页似乎也暗示 secureCRT 也支持 kerberos,但我从未在 kerberos 环境中使用过它。

有没有用过好的 ssh 客户端?好用而且免费?

我对各种修改版 putty 的经验是,它在访问使用 Kerberos 的服务器时工作得很好,但如果你让它尝试 GSSAPI,然后访问非 Kerberos 的服务器,它会在尝试密码验证之前挂起近一分钟。它还依赖于 MIT Kerberos for Windows Identity Manager,这对我来说不是什么大问题,但当我试图向其他人解释它的工作原理时,当我描述所有移动部件时,他们的眼睛开始变得呆滞……

谢谢!

答案1

我相信油灰(看这里) 和安全CRT支持 Kerberos。我从未在 Kerberized 环境中尝试过它们中的任何一个,所以我无法谈论您提到的延迟......
可能还有其他可用选项。

答案2

您是否考虑过 Cygwin 的 ssh 客户端?我实际上不知道它是否能做到这一点(并且没有副本可供测试),但我认为它有这个功能。

相关内容