Alguma opção disponível para o cliente ssh kerberized no windows?

9

Existe algum cliente ssh bom (confiável / livre) que trabalhe facilmente com contas autenticadas do Active Directory em um ambiente Windows? O ideal seria que não fosse necessário o pacote Kerberos para Windows ?

Eu sei que existem várias versões modificadas de massa que suportam GSSAPI autenticação que por sua vez permite a autenticação via Kerberos para sistemas remotos se você autenticou via Kerberos no sistema local (ou seja, você tem logado em seu sistema Windows usando uma conta do Active Directory e essa mesma conta do AD existe no servidor remoto que você está acessando via SSH)

Existem outros clientes ssh que suportam a autenticação Kerberos / GSSAPI usando as credenciais locais do Kerberos geradas pelo AD?

Eu encontrei esta página que tem uma lista de clientes Windows com reconhecimento de GSSAPI, mas nunca usei nenhum deles. Esta página também parece implicar que o secureCRT também suporta kerberos, mas novamente eu ' nunca usei isso em um ambiente kerberizado.

Alguma experiência com bons clientes ssh? Bom e livre?

Minha experiência com várias versões modificadas do putty é que ele funciona muito bem ao acessar servidores Kerberized, mas se você disser para tentar o GSSAPI e acessar um servidor não-kerberizado, ele fica pendurado por quase um minuto antes de tentar a autenticação por senha. Ele também conta com o MIT Kerberos para o Windows Identity Manager, que não é um problema para mim, mas quando eu tento explicar como funciona para os outros, seus olhos começam a se desdobrar enquanto eu descrevo todas as partes móveis ... / p>

Obrigado!

    
por chris 06.05.2011 / 05:56

2 respostas

2

Eu acredito que tanto massa (veja aqui ) e O SecureCRT suporta o Kerberos. Eu nunca tentei nenhum deles em um ambiente kerberized, então eu não posso falar sobre o atraso que você mencionou ...
Existem provavelmente outras opções disponíveis também.

    
por 06.05.2011 / 17:21
0

Já considerou o cliente ssh do Cygwin? Eu não sei se faz isso (e não tenho uma cópia para testar), mas eu imagino que tem a capacidade.

    
por 07.06.2011 / 00:11