Есть ли какие-нибудь хорошие (надежные / бесплатные) ssh-клиенты, которые легко работают с учетными записями, прошедшими проверку подлинности Active Directory, в среде Windows? В идеале это не понадобится Kerberos для Windows пакет?
Я знаю, что существуют различные модифицированные версии замазка эта поддержка GSSAPI проверка подлинности, которая, в свою очередь, позволяет проверять подлинность через Kerberos в удаленных системах, если вы прошли проверку подлинности через Kerberos в локальной системе (IE, вы вошли в свою систему Windows с помощью учетной записи Active Directory, и такая же учетная запись AD существует на удаленном сервере, на котором вы доступ через SSH)
Существуют ли какие-либо другие клиенты ssh, которые поддерживают аутентификацию Kerberos / GSSAPI с использованием учетных данных Kerberos, созданных локальным Windows AD?
я нашел эта страница в котором есть список клиентов Windows, поддерживающих GSSAPI, но я никогда не использовал ни одного из них. Эта страница также, кажется, подразумевает, что secureCRT также поддерживает керберос, но опять же, я никогда не использовал его в керберизованной среде.
Есть ли опыт работы с хорошими ssh-клиентами? Хорошо и бесплатно?
Мой опыт работы с различными модифицированными версиями шпатлевки показывает, что он отлично работает при доступе к серверам с Kerberized, но если вы скажете ему попробовать GSSAPI, а затем получить доступ к некерберизованному серверу, он зависнет почти на минуту перед попыткой аутентификации по паролю. Он также полагается на MIT Kerberos для Windows Identity Manager, который для меня не является преградой, но когда я пытаюсь объяснить, как он работает другим, их глаза начинают тускнеть, когда я описываю все движущиеся части ...
Спасибо!
Я считаю, что оба замазка (видеть Вот) и SecureCRT поддержка Kerberos. Я никогда не пробовал ни один из них в керберизованной среде, поэтому не могу говорить о задержке, о которой вы упомянули ...
Возможно, есть и другие варианты.
Вы рассматривали ssh-клиент Cygwin? На самом деле я не знаю, делает ли он это (и у меня нет копии для тестирования), но я полагаю, что у него есть такая возможность.