Windows 上的 kerberized ssh 客户端有什么选择吗？

Question

是否有任何好的（可靠/免费）ssh 客户端可以在 Windows 环境中轻松使用 Active Directory 身份验证帐户？理想情况下不需要Kerberos for Windows包？

我知道有各种修改版本的腻子支持GSSAPI身份验证，如果您已通过本地系统上的 Kerberos 进行身份验证（即，您已使用 Active Directory 帐户登录到 Windows 系统并且您通过 SSH 访问的远程服务器上存在相同的 AD 帐户）

是否有任何其他 ssh 客户端使用本地 Windows AD 生成的 Kerberos 凭据支持 kerberos/GSSAPI 身份验证？

我发现这个页面有一个 GSSAPI 感知 Windows 客户端的列表，但我从未使用过它们中的任何一个。 这个页面似乎也暗示了 secureCRT 也支持 kerberos，但我从未在 kerberized 环境中使用过它。

有好的 ssh 客户端的经验吗？又好又免费？

我对 putty 的各种修改版本的经验是，它在访问 Kerberized 服务器时效果很好，但是如果您告诉它尝试 GSSAPI 然后访问非 Kerberized 服务器，它会在尝试密码身份验证之前挂起近一分钟。它还依赖于 MIT Kerberos for Windows Identity Manager，这对我来说不是一个交易破坏者，但是当我试图向其他人解释它是如何工作的时，当我描述所有移动部件时，他们的眼睛开始呆滞......

谢谢！

Answer 1

我相信putty（参见此处）和SecureCRT都支持 Kerberos。我从未在 Kerberized 环境中尝试过其中任何一个，所以我无法谈论您提到的延迟......
可能还有其他可用选项。