Ein SSH-Client, der in Windows verwurzelt ist

Die Spanne der Systeme reicht von Windows 11 und Windows Server 2025 in ihrer neuesten Form bis zurueck zu Windows XP mit dem dritten Servicepaket und zu Windows Server 2003, und Pakete fuer 32 Bit und 64 Bit liegen beide vor. Der Hersteller schreibt gleich zu Beginn, dass der Client fuer jeden Gebrauch nichts kostet, Organisationen eingeschlossen, und dass Verbinden eine Sache des Ausfuehrens ist. Terminalemulation, Dateitransfer und die Verwaltung der Tunnel sitzen in einem einzigen Fenster: die Anmeldeseite merkt sich Rechner, Anschluss, Benutzername und Art der Pruefung, sodass ein Tag mit mehreren Servern nicht darin besteht, dieselben Angaben immer wieder zu tippen, und ein dunkles Farbschema ist fuer Menschen gedacht, die stundenlang auf ein Terminal schauen. Die eigentliche Entwurfsentscheidung ist das, was fehlt: keine getrennten Fenster fuer Dateien und fuer Sitzungen, und genau dort entsteht im Alltag der meiste Reibungsverlust.

Ein Terminal mit zwei Spalten und ein sichtbares SFTP

Das Terminal spricht drei Protokolle, das eigene, xterm und vt100, und Farben wie Schriften lassen sich je Sitzung sichern statt fuer alles gemeinsam. Das Dateifeld ist zweispaltig aufgebaut, links der eigene Rechner, rechts der entfernte, und es beherrscht fortgesetzte Uebertragungen, erkennt Textdateien und geht Unterverzeichnisse von selbst durch; auf einem Server, der die sechste Fassung von SFTP unterstuetzt, prueft es die Vollstaendigkeit, bevor es fortsetzt. Ein entferntes Verzeichnis laesst sich als Laufwerksbuchstabe einhaengen, danach lesen und schreiben beliebige Windows-Programme darin wie in einer eigenen Platte, und aeltere FTP-Clients kommen ueber eine Bruecke herein, die sie auf SFTP weiterreicht. Dieses letzte Detail zaehlt in der Praxis, weil in einem Ablauf meist genau das Werkzeug liegen bleibt, das niemand umschreiben will.

Pruefung, Verschluesselung und Vorgaben

Bei der Pruefung sind oeffentliche Schluessel nach Ed25519, ECDSA und RSA abgedeckt, mit einer vollstaendigen Oberflaeche zur Verwaltung der Schluesselpaare. Im Unternehmen fuehrt der Weg ueber SSPI zu Kerberos 5 und NTLM und damit zu einer einzigen Anmeldung in der ganzen Organisation, und die Gegenseite prueft ebenfalls per Kerberos 5. Zur Verschluesselung sagt der Hersteller, der Client koenne Teil einer Loesung sein, die Auflagen nach PCI, HIPAA oder eine Pruefung nach FIPS 140 erfuellt, und Schluesselaustausch gegen kuenftige Rechnerarten wird unterstuetzt. Das Anmeldeformular bietet ferner einen Sprungrechner, also eine Zwischenstation vor dem eigentlichen Ziel, was zu Netzen passt, in denen der Betrieb nur einen einzigen Eingang offen laesst. Ein weiterer Schalter verwischt das Protokoll, wenn er auf beiden Seiten eingeschaltet wird, sodass ein Beobachter auf der Leitung schwerer erkennt, was eigentlich gesprochen wird.

Tunnel, entfernter Bildschirm und Werkzeuge fuer die Befehlszeile

Die Weiterleitung von Anschluessen ist die staerkste Seite. Die freie Weiterleitung traegt einen SOCKS- und einen HTTP CONNECT-Vertreter in sich, und auch die Weiterleitung an einen Unix-Anschluss auf der Gegenseite gelingt; eine Sitzung des entfernten Bildschirms laesst sich mit einem Klick in einen Tunnel legen, damit sie ueber den verschluesselten Weg laeuft statt offen. Neben dem Fenster bringt das Paket mehrere Programme fuer die Befehlszeile mit: eines fuer das Uebertragen per Skript, eines fuer Befehle aus der Ferne, eines fuer ein Terminal auf der Konsole und eines fuer Tunnel und Laufwerksbuchstaben, dazu eine Bibliothek fuer die NET-Plattform mit Beispielen in PowerShell. Alle Einstellungen lassen sich ueber Konfigurationsdateien verteilen, und erst das macht das Werkzeug fuer eine ganze Flotte betreuter Rechner brauchbar statt nur fuer einen Arbeitsplatz.

Fassung, Groesse und Lizenz

Die aktuelle Fassung ist 9.66, das Paket wiegt 26.3 MB, das offizielle Installationsprogramm traegt eine Signatur mit erweitertem Pruefzertifikat, und die Bezugsseite erklaert, wie sich das nachpruefen laesst. Bei einer Aktualisierung erkennt das Programm eine vorhandene Fassung und entfernt sie zuerst, wobei persoenliche Einstellungen erhalten bleiben, und neben der installierten gibt es eine Fassung zum Mitnehmen. Zur Lizenz: der Client selbst ist frei nutzbar, der Hersteller verlangt dafuer nichts, Geld wird fuer die Produkte auf der Serverseite und fuer Unterstuetzung verlangt. Der Hersteller versichert ausserdem, dass keine Werbebestandteile beiliegen und keine Nutzerdaten zum Verkauf gesammelt werden. Kuenstliche Intelligenz steckt nicht im Programm; solche Verfahren, so der Hersteller, dienen nur der Entwicklung und sollen die Verlaesslichkeit des Codes heben.