खिड़कियों पर kerberized ssh क्लाइंट के लिए कोई विकल्प?


9

क्या कोई अच्छा (विश्वसनीय / मुक्त) ssh क्लाइंट है जो Windows वातावरण में सक्रिय निर्देशिका प्रमाणित खातों के साथ आसानी से काम करता है? आदर्श रूप से विंडोज पैकेज के लिए केर्बेरस की आवश्यकता नहीं होगी ?

मुझे पता है कि पोटीन के विभिन्न संशोधित संस्करण हैं जो GSSAPI प्रमाणीकरण का समर्थन करते हैं जो बदले में Kerberos के माध्यम से दूरस्थ सिस्टम को प्रमाणीकरण की अनुमति देता है यदि आपने स्थानीय सिस्टम पर Kerberos के माध्यम से प्रमाणित किया है (IE आपने सक्रिय निर्देशिका खाते का उपयोग करके अपने विंडोज़ सिस्टम में लॉग इन किया है और वही AD खाता SSH के माध्यम से आपके द्वारा एक्सेस किए जा रहे दूरस्थ सर्वर पर मौजूद है)

क्या कोई अन्य ssh ग्राहकों हैं कि समर्थन करबरोस / जीएसएसएपीआई प्रमाणीकरण स्थानीय खिड़कियों करबरोस मापदंड उत्पन्न ई का उपयोग कर?

मुझे यह पृष्ठ मिला जिसमें जीएसएसएपीआई के बारे में जागरूक विंडोज़ क्लाइंट्स की सूची है लेकिन मैंने उनमें से किसी का भी उपयोग नहीं किया है। इस पृष्ठ से यह भी प्रतीत होता है कि SecureCRT भी kerberos का समर्थन करता है, लेकिन फिर से मैंने इसे कभी भी kerberized वातावरण में उपयोग नहीं किया है।

अच्छा ssh ग्राहकों के साथ कोई अनुभव? अच्छा और मुफ्त?

पोटीन के विभिन्न संशोधित संस्करणों के साथ मेरा अनुभव यह है कि कर्बेराइज्ड सर्वर तक पहुंचने के दौरान यह बहुत अच्छा काम करता है, लेकिन अगर आप इसे जीएसएसएपीआई की कोशिश करने के लिए कहते हैं और फिर गैर-केर्बराइज्ड सर्वर तक पहुंचते हैं, तो यह पासवर्ड प्रमाणीकरण का प्रयास करने से पहले लगभग एक मिनट के लिए लटका रहता है। यह विंडोज आइडेंटिटी मैनेजर के लिए एमआईटी करबरोस पर भी निर्भर करता है, जो मेरे लिए कोई डील ब्रेकर नहीं है, लेकिन जब मैं यह समझाने की कोशिश करता हूं कि यह दूसरों के लिए कैसे काम करता है, तो उनकी आंखें चमकने लगती हैं क्योंकि मैं सभी चलती हिस्सों का वर्णन करता हूं ...

धन्यवाद!


1
PuTTY के विकास स्नैपशॉट में GSSAPI समर्थन है।
एलेक्स होल्स्ट

@alex धन्यवाद मैं इस पर एक नज़र डालूँगा। उम्मीद है कि इसने पुट्टी के कांटों के साथ अजीब समस्या को ठीक कर दिया है, जहां जीएसएसएपीआई के साथ गैर-किबराइज्ड होस्ट तक पहुंचने से किसी भी अन्य प्रमाणीकरण का प्रयास करने से पहले 45+ सेकंड का ठहराव होगा।
क्रिस

जवाबों:


2

मेरा मानना ​​है कि दोनों पोटीन ( यहाँ देखें ) और सिक्योरसीआरटी केर्बरोस का समर्थन करते हैं। मैंने कभी भी एक केबराइज्ड वातावरण में दोनों की कोशिश नहीं की है, इसलिए मैं आपके द्वारा बताए गए विलंब के बारे में नहीं बोल सकता ...
शायद अन्य विकल्प भी उपलब्ध हैं।


ऐसा लग रहा है कि जैसे पोटीन को पोटीन में मिलाया गया हो। मैंने एक क्लूनी हैक किया हुआ संस्करण इस्तेमाल किया था जो कि 30 सेकंड या उससे अधिक समय तक लटका रहेगा यदि आपने क्लाइंट पर रिमोट सिस्टम नहीं बल्कि गेसापी चालू किया था। मैं वर्तमान में एक ऐसे वातावरण में काम नहीं करता जो कि केर्बोस का उपयोग करता है इसलिए मैं यह नहीं बता सकता कि क्या यह मुद्दा स्टॉक पोटीन संस्करण के साथ है। फिर भी, मुझे लगता है कि मेनलाइन शायद यहाँ शुरू करने की जगह है। धन्यवाद!
क्रिस

0

क्या आपने Cygwin के ssh क्लाइंट को माना है? मैं वास्तव में नहीं जानता कि क्या यह ऐसा करता है (और परीक्षण के लिए चारों ओर प्रतिलिपि नहीं है), लेकिन मुझे लगता है कि इसमें क्षमता है।

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.