Пройдите проверку подлинности к серверу мерзавца через PuTTy
Я думаю, не был ли dmz.example.com строгим субдоменом example.com, Вы ищете проблемы. Даже если бы это работало отлично непересекающимся доменом (относительно которого я сомневаюсь, учитывая AD уверенность в пространстве имен DNS), то это только смутило бы других внутренних администраторов подрядчик технический штат. Я определенно уволил бы Вас за него, потому что будет очень трудно отменить.
Необходимо включить передачу агента в PuTTy. В конфигурации Шпаклевки перейдите к Соединению-> SSH-> Автор и проверьте, "Позволяют Агент dorwarding"
Править: После включения передачи агента в PuTTy и SSHing к системе, которая имеет Ваш открытый ключ, Вы сможете к ssh от той системы во вторую систему, которая также имеет Ваш открытый ключ. Вы не должны будете делать ничего специального для создания этой работы. Вы не должны включать передачу агента, когда Вы соединяетесь со второй системой (или с-A или с ForwardAgent Да в Вашем ~/.ssh/config). Только необходимо включить передачу агента, когда Вы собираетесь сделать другой транзитный участок из системы, Вы входите.
Когда Вы соединяетесь со своего компьютера на сервер, Вы собираетесь сделать другой транзитный участок (использующий мерзавца), таким образом, необходимо включить передачу агента. Когда мерзавец соединяется через ssh с другим сервером, он не собирается делать другой транзитный участок, таким образом, Вы не должны включать передачу агента.
Если требуется понять, как передача агента работает, посмотрите на превосходное Проиллюстрированное Руководство по Передаче Агента SSh.
Ключ в театрализованном представлении известен PuTTy, но код мерзавца выполняет ssh клиент на удаленном сервере, не на Вашем рабочем столе, таким образом, необходимо будет или создать пару ключей для использования для продвижения кода или входа в систему через пароль.