Kerberos-Konfiguration (SFTP-Verbindungen)

Wenn Sie SFTP-Verbindungen konfigurieren, können Sie Kerberos für die Authentifizierung verwenden.

So konfigurieren Sie die Kerberos-Authentifizierung für SFTP-Sitzungen

  1. Starten Sie den FTP-Client.

    Daraufhin wird das Dialogfeld Mit FTP-Server verbinden geöffnet. (Wenn FTP Client bereits ausgeführt wird und dieses Dialogfeld nicht geöffnet ist, wählen Sie Verbindung > Verbindungsaufbau.)

  2. Führen Sie eine der folgenden Aufgaben aus:

    An

    Erforderliche Informationen

    Neuen Server erstellen

    Klicken Sie im Dialogfeld Mit FTP-Server verbinden auf Neu.

    Geben Sie im Dialogfeld FTP-Server hinzufügen den Namen oder die IP-Adresse des FTP-Serverhosts ein, und klicken Sie auf Weiter.

    Wählen Sie im Dialogfeld Anmeldeinformationen die Option Benutzer aus.

    Vorhandenen Server ändern

    Wählen Sie im Dialogfeld Mit FTP-Server verbinden einen Server aus.

  3. Klicken Sie auf Sicherheit.

  4. Klicken Sie auf die Registerkarte Secure Shell.

  5. Wählen Sie Reflection Secure Shell verwenden aus.

  6. (Optional) Geben Sie unter Abschnitt in SSH-Konfigurationsdatei einen geeigneten Wert an. (Wenn Sie das Feld Abschnitt in SSH-Config-Datei leer lassen, speichert Reflection jegliche Änderungen an einer SSH-Konfigurationsdatei unter dem aktuellen Hostnamen.)

  7. Klicken Sie auf Konfigurieren.

  8. Aktivieren Sie auf der Registerkarte Allgemein im Bereich Benutzerauthentifizierung das Kontrollkästchen neben GSSAPI/Kerberos.

  9. Klicken Sie auf die Registerkarte GSSAPI.

  10. Konfigurieren Sie die GSSAPI-Authentifizierung.

    Wenn SSPI aktiviert ist, authentifiziert Reflection den Secure Shell-Server mit Ihren Windows-Domänenberechtigungsnachweisen. Wenn Sie als GSSAPI-Anbieter SSPI auswählen, verwendet Reflection für die Authentifizierung die Security Support Provider-Schnittstelle (Security Support Provider Interface, SSPI) von Microsoft.

    Wenn Sie dagegen das Optionsfeld Reflection Kerberos auswählen, verwendet Reflection den Reflection Kerberos-Client für die Kerberos/GSSAPI-Authentifizierung. Um mit dem Reflection Kerberos-Client Verbindungen herstellen zu können, müssen Sie Reflection Kerberos auf Ihrem Computer konfigurieren. Über die Schaltfläche Konfigurieren können Sie bei Bedarf die Kerberos-Konfiguration auf Ihrem System vornehmen bzw. die vorhandene Konfiguration ändern.

  11. Führen Sie eine der folgenden Aufgaben aus:

    Aktuelle Aktion

    Erforderliche Informationen

    Neuen Server erstellen

    Klicken Sie auf OK, um das Dialogfeld Sicherheitseigenschaften zu schließen, und klicken Sie auf Weiter.

    Geben Sie im Dialogfeld FTP-Anmeldung als Benutzer Ihren Benutzernamen auf dem FTP-Server ein, und klicken Sie auf Weiter.

    Klicken Sie auf Fertig stellen.

    Vorhandenen Server ändern

    Klicken Sie auf OK, um die geöffneten Dialogfelder zu schließen.

HINWEIS:Kerberos-Unterstützung steht nicht zur Verfügung, wenn Sie die im Lieferumfang von Reflection NFS Client (vollständiges Produkt) enthaltene Version von Reflection FTP Client verwenden.