Son muchos los usuarios que echan de menos disponer de un cliente y un servidor SSH en Windows. Para solventar este inconveniente existen alternativas, pero la más sencilla y efectiva es la que detallaré a continuación.

Para poder seguir el tutorial necesitan disponer de una versión de Windows 10 igual o superior a la 1803. Esto es así porque a partir de la versión 1803, Windows 10 incorpora un cliente y un servidor OpenSSH.

VENTAJAS DE DISPONER DE UN CLIENTE Y UN SERVIDOR SSH EN WINDOWS

Las ventajas de disponer de un cliente y un servidor SSH en Windows son las que se detallan a continuación:

  1. Desde nuestro equipo con Windows podremos administrar remotamente equipos con Windows, Linux y MacOS sin necesidad de usar Putty.
  2. Podremos acceder y gestionar remotamente un equipo con Windows para por ejemplo realizar tareas de gestión y mantenimiento.
  3. Al disponer de un cliente y un servidor SSH podremos intercambiar archivos e información entre distintos sistemas operativos de forma segura. Por lo tanto, desde un sistema operativo Linux podremos conectarnos a un equipo con Windows y traspasar información de Linux a Windows o viceversa.
  4. Evitar el uso de un protocolo inseguro como es Samba. Con SSH podremos comunicarnos o traspasar información entre equipos de forma segura. Todo el tráfico que se origine entre cliente y servidor estará cifrado.
  5. Ejecutar aplicaciones gráficas de forma remota. De este modo desde Windows podemos ejecutar programas como por ejemplo un gestor de correo que está instalado en un sistema operativo Linux.

INSTALAR EL CLIENTE Y EL SERVIDOR SSH EN WINDOWS

Disponemos de varias formas para instalar un cliente y el servidor SSH en Windows. Lo podemos realizar usando Powershell o usando el entorno gráfico de Windows. En este artículo lo haremos usando el entorno gráfico.

Inicialmente presionamos la combinación de teclas Win + I para acceder a la configuración de Windows.

Cuando se abra el panel de configuración tenemos que presionar encima del icono de Aplicaciones.

Acceder a la configuración de aplicaciones de Windows

A continuación, clican encima de la opción Administrar funciones opcionales.

Administrar funciones opcionales de Windows

Seguidamente verán la totalidad de características adicionales de Windows que tienen instaladas. En mi caso vemos que ya tengo instalada la opción cliente OpenSSH. Por lo tanto en mi caso tengo el cliente OpenSSH instalado de serie y no es necesario que realice absolutamente nada.

Comprobación que el cliente OpenSSH está instalado

En caso que además quieran instalar un servidor SSH en Windows para que terceras personas puedan acceder a nuestro ordenador de forma remota tienen que clicar encima del icono Agregar una característica.

Agregar una característica de Windows

A continuación, buscan y clican sobre la opción Servidor OpenSSH. Cuando se desplieguen las opciones presionan sobre el botón Instalar. Acto seguido esperen unos segundos para que se realice la instalación del servidor SSH en Windows.

Instalar servidor SSH en Windows 10

Una vez realizados los pasos indicados en este apartado reinicien el equipo.

CONFIGURAR EL SERVIDOR SSH PARA QUE ARRANQUE AL INICIAR WINDOWS

En estos momentos tanto el cliente como el servidor SSH en Windows están instalados. Para el que servidor SSH se active cada vez que iniciamos Windows tendremos que realizar lo siguiente.

Inicialmente presionamos la combinación de teclas Win + R. Cuando aparezca la ventana Ejecutar escriben services.msc y presionan el botón Aceptar.

Acceder a los servicios de Windows

A continuación localizaremos los servicios OpenSSH SSH Server y OpenSSH Authentication Agent. Una vez localizados los activaremos para que se inicien cada vez que arranquemos nuestro equipo.

Localización de los servicios SSH

Para ello seleccionamos el servicio OpenSHH SSH Server y presionamos el botón derecho del ratón. Cuando aparezca el menú contextual clicamos encima de la opción Propiedades.

Acceder a las propiedades del servicio OpenSHH SSH Server

Acto seguido en Tipo de inicio seleccionamos la opción Automático. A continuación presionamos en el botón Aplicar y para finalizar clicamos en Iniciar.

iniciar el servicio openssh ssh server

Finalmente repetiremos exactamente el mismo proceso para el servicio OpenSSH Authentication Agent. Por lo tanto seleccionaremos el servicio OpenSSH Authentication Agent. A continuación presionamos el botón derecho del ratón y cuando aparezca el menú contextual clicamos encima de la opción Propiedades.

Acceder a las propiedades de OpenSSH Authentication Agent

Seguidamente en Tipo de inicio seleccionamos la opción Automático. A continuación presionamos en el botón Aplicar y para finalizar clicamos en Iniciar.

Iniciar el proceso OpenSSH Authentication Agent

Una vez realizados los pasos indicados reinicien el equipo.

COMPROBAR QUE EL CLIENTE Y EL SERVIDOR SSH EN WINDOWS ESTÁN ACTIVOS

Una vez reiniciado el ordenador comprobaremos el servicio SSH está activo. Para ello abriremos un powershell como administrador.

Abrir un powershell como admnistrador

Acto seguido ejecutaremos el siguiente comando en la Powershell:

Get-Service -Name *ssh*

En mi caso el resultado obtenido es el siguiente:

Status      Name           DisplayName
Running    ssh-agent       OpenSSH Authentication Agent
Running    sshd                 OpenSSH SSH Server

Por lo tanto podemos estar seguros que nuestro cliente y servidor SSH en Windows están activos.

CONFIGURAR EL FIREWALL DE WINDOWS PARA ACCEDER A NUESTRO SERVIDOR SSH

Para tener acceso a nuestro equipo a través de SSH tenemos que configurar el Firewall de Windows. Para ello abrimos una powershell como administrador y ejecutamos el siguiente comando:

netsh advfirewall firewall add rule name="SSHD Port" dir=in action=allow protocol=TCP localport=22

De este modo abriremos el puerto 22 para que nos podamos conectar vía SSH a nuestro equipo con Windows 10.

COMPROBAR QUE EL SERVICIO SSH ESTÁ ESCUCHANDO EN EL PUERTO 22

Para comprobar que el servidor SSH en Windows está activo y escuchando en el puerto 22 abrimos un powershell como administrador y ejecutamos el siguiente comando:

netstat -bano | more

Sí después de ejecutar el comando obtenéis un resultado parecido al siguiente quiere decir que el servidor SSH está escuchando en el puerto 22.

Proto    Dirección local     Dirección remota     Estado           PID
TCP         0.0.0.0:22                 0.0.0.0:0                         LISTENING       2728
TCP         0.0.0.0:135               0.0.0.0:0                         LISTENING       952
[sshd.exe]
TCP         0.0.0.0:135               0.0.0.0:0                         LISTENING       952
RpcSs
[svchost.exe]
…..

Una vez comprobado que el servidor SSH está activo y escuchando en el puerto 22 podemos pasar al siguiente apartado.

CONECTARSE REMOTAMENTE A UN EQUIPO WINDOWS DESDE LINUX

Si desde un equipo con Linux nos queremos conectar a uno equipo con Windows vía SSH tenemos que realizar los siguientes pasos.

Inicialmente tenemos que asegurar que en Linux tenemos instalado el paquete openssh-client. Para ello en la terminal de Linux ejecutamos el siguiente comando:

sudo apt-get install openssh-client

Ahora imaginemos que queremos conectarnos de forma remota al ordenador en que hemos instalado el servidor SSH. El ordenador al que nos queremos conectar dispone de la siguiente configuración:

  1. El servidor SSH está activo y escuchando en el puerto 22.
  2. El nombre de usuario del equipo con Windows al que nos queremos conectar de forma remota es jccal.
  3. La IP del ordenador al que hemos instalado el servidor SSH es la 192.168.1.55.

Una vez conocidos los datos necesarios para la conexión abrimos una terminal de Linux y ejecutamos el siguiente comando:

ssh -p 22 jccal@192.168.1.55
Nota: Las partes coloreadas del comando del comando son las que se tienen que adaptar en función de la configuración del servidor SSH.

Una vez ejecutado el comando se nos preguntará la contraseña del usuario jccal. Introducimos la contraseña que usa el usuario jccal para loguearse a Windows y presionamos Enter. Acto seguido, tal y como se puede ver en la captura de pantalla, podrán acceder remotamente al equipo con Windows.

Conectado a un equipo con Windows por medio de SSH

Si lo prefieren pueden acceder remotamente a Windows de forma gráfica. Para ello en un sistema operativo Linux presionan la combinación de teclas Ctrl+L.

Seguidamente en la barra de direcciones escriben el siguiente comando y presionan Enter.

ssh://jccal@192.168.1.55:22
Nota: Las partes coloreadas del comando del comando son las que se tienen que adaptar en función de la configuración del servidor SSH.

Acto seguido se nos preguntará la contraseña de la sesión de usuario jccal. La introducimos y presionamos sobre el botón Conectar.

Conectarse remotamente por SSH con el gestor de archivos

Si hemos realizado los pasos de forma correcta nos conectaremos de forma remota al equipo que tiene instalado Windows.

Conexión SSH establecida mediante el gestor de archivos

CONECTARSE A UN SERVIDOR SSH DESDE WINDOWS CON POWERSHELL

Son muchos usuarios de Windows 10 que cuando quieren conectarse vía SSH a un equipo remoto usan Putty. Es una buena opción, pero si hemos seguido las instrucciones de este artículo ya no es necesario usar Putty.

Supongamos que queremos conectarnos remotamente a una Raspberry Pi y disponemos de la siguiente información:

  1. El usuario de la Raspberry Pi al que nos queremos conectar es pi.
  2. La IP de la Raspberry Pi es la 192.168.1.100
  3. El servicio SSH de la Raspberry Pi está escuchando en el puerto 22.

Una vez conocidos estos datos abrimos una powershell y ejecutamos el siguiente comando:

ssh -p 22 pi@192.168.1.100
Nota: Las partes coloreadas del comando se deberán adaptar en función de los parámetros del equipo remoto al que nos queremos conectar.

Después de ejecutar el comando, tal y como se puede ver en la captura de pantalla, se establecerá la conexión remota a mi Raspberry Pi.

Conectarse a un servidor SSH mediante powershell

MODIFICACIÓN DE LA CONFIGURACIÓN ESTÁNDAR DE SSH EN WINDOWS

La totalidad de claves, logs y configuración del servidor SSH se hallan en la siguiente ubicación:

C:\ProgramData\ssh

Para modificar la configuración estándar de SSH en Windows tan solo tienen que editar el fichero sshd_config con el blog de notas.

Archivos de configuración de SSH en Windows

Una vez dentro del fichero sshd_config tan solo tienen que ir descomentando las líneas y definir los parámetros que se quieren modificar. A modo de ejemplo podemos descomentar la línea # port 22 y modificarla por port 2222.

Configuración del servidor SSH modificada

Finalmente guardamos los cambios, cerramos el fichero y reiniciamos el servidor SSH. Una vez finalizado el proceso el servidor SSH estará escuchando en el puerto 2222 en vez del puerto 22.

Ahora el servidor SSH está escuchando en el puerto 2222. Por lo tanto deberemos configurar el firewall de Windows para que permita el tráfico de entrada en el puerto 2222. Para ello abrimos una powershell como administrador y ejecutamos el siguiente comando:

netsh advfirewall firewall add rule name="SSHD Port" dir=in action=allow protocol=TCP localport=2222

Acto seguido podemos borrar la regla del firewall que permitía el tráfico en el puerto 22. Para ello ejecutamos el siguiente comando en la powershell:

netsh advfirewall firewall delete rule name="SSHD Port"

A partir de estos momentos para conectarnos al servidor SSH deberemos cambiar los comandos anteriores por los siguientes:

ssh -p 2222 jccal@192.168.1.55
ssh://jccal@192.168.1.55:2222
ssh -p 2222 pi@192.168.1.100

Otras modificaciones de la configuración que se pueden establecer en el archivo de configuración de SSH son las siguientes:

  1. El tipo de cifrado que se aplicará en la conexión.
  2. Definir si permitimos que un usuario se pueda loguear con permisos de administrador.
  3. El número de logins simultáneos desde una IP concreta.
  4. Etc.

Únete a la conversación

27 comentarios

  1. El ejemplo que has puesto es en una red local, pero si quiero conectarme a un pc remoto en otra red? tendría que poner la IP pública del ordenador al cual conectarme? o la wan del router? ¿o cómo sería?

    Gracias.

    1. Hola Carlos

      Tienes que cambiar la IP local por la IP Pública. En el router deberás abrir el puerto correspondiente y redireccionar las peticiones entrantes a tu servidor SSH (Port forwarding). También deberás configurar tu firewall para que permita las conexiones.

      Saludos

  2. Estimad@,

    Desde ya muchas gracias por esta guía..

    Cuando intento conectarme desde windows por powershell utilizando el comando "ssh -p 2222 pi@192.168.1.100" (adaptado a mi ip y usuario) me arroja:

    "ssh_exchange_identification: read: Connection reset"

    ¿Sabe como puedo solucionar esto?

    Además me gustaría configurarlo para que de acceso a una sola carpeta en el computador/servidor (tipo sftp) ¿Podría ayudarme con esto?

    Saludos

    1. Hola

      Para acceder a una sola carpeta puedes seguir las siguientes indicaciones.

      https://geekland.eu/crear-servidor-sftp-enjaulado/

      Referente al error tendrás que mirar que la IP no esté baneada en /etc/hosts.deny, o que estén los puertos abiertos, que el firewall esté bien configurado o que algún software como fail2ban no esté bloqueando tu ip.

      Saludos

      1. Como puedo configurar que el home de un sftp en un servidor windows apunte hacia un path concreto? No consigo que funcione con lo que he encontrado, la configuración actual es esta (he comentado algunas lineas, tras probar que no funciona tampoco sin comentar)

        Subsystem sftp sftp-server.exe -d d:\repositorio\pdf\pdfweb

        #Match User sftp_user
        #ChrootDirectory D/Repositorio/PDF/PDFWEB
        #PermitTunnel no
        #AllowAgentForwarding no
        #AllowTcpForwarding no
        #X11Forwarding no
        #ForceCommand internal-sftp

        1. Lo que comentas lo he realizado en Linux. En Linux indicado el path concreto con este comando:

          ChrootDirectory /home/sftpserver

          Si quieres ver como se hace en Linux tienes este enlace.

          En Windows se debería realizar de forma similar.

          Saludos

  3. Hola, muchas gracias por la guia, es de gran utilidad.

    Me gustaría conocer los pasos para que otro usuario se conecte con permisos de administrador. Después de un rato intentándolo ha sido imposible.

    Mi intención es conectarme al servidor con un usuario que no sea administrador y por ejemplo levantar la calculadora.

    Si me logo con el usuario administrador puedo hacerlo sin problema pero si lo hago con otro no es posible.

    Muchas gracias

  4. Hola gracias por el post podria ayudarme en lo siguiente. Realizo paso a paso todo lo indicado y va perfectamente hasta:

    ejemplo@1.1.1.1's password:

    Nunca puse clave alguna a nada por que pide el pas?

    ¿A que password se refiere?

    gracias

    1. Hola

      Tienes que poner el usuario de windows y la clave del usuario de windows al que te quieres conectar remotamente. Si te quieres conectar a tu usuario entonces tienes el password que usas al abrir tu ordenador. Creo que este punto lo detallo en el post.

      Saludos

  5. Muy util, me ha servido perfecto, una pregunta, como puedo obtener acceso a todas las unidades compartidas en el pc en el que he configurado el servidor? siguiendo todos los pasos solo consigo acceso a la unidad c: pero tengo otras 3 unidades compartidas en red. Muchas gracias

    1. Hola

      Cuando estás conectado a tu ordenador vía SSH es como si estuvieras conectado a tu propio ordenador. Por lo tanto tienes que introducir los comandos que habitualmente introducirías a la terminal para conectarte a otros discos duros o unidades de red. Por ejemplo si tienes un disco duro en el d: tan solo tendrías que ejecutar el comando d:

      O si te quisieras conectar a un Nextcloud via Webdav net use Z: \\ejemplo.com@ssl\nextcloud\remote.php\dav /usuario:password

      etc

  6. Hola! Por fin un artículo que me ayudó enorme. Solo tengo una duda, para el servidor que quiero acceder solo me enviaron el dominio y mi usuario sin contraseña, en este caso ¿cómo podría acceder a la máquina remota? Muchas gracias de antemano

    1. Hola

      Esto depende de la configuración del servidor SSH. Si el servidor está configurado para que te tengas que autenticar con contraseña o certificado entonces no te podrás conectar.

      Intenta conectarte como lo harías de forma habitual y ya verás si te puedes conectar o no.. o si te pide contraseña, etc.

      Saludos

  7. Hola,

    Antes de nada, muchas gracias por tus entradas y por este Blog. He aprendido unas cuantas cosas.

    Solo una cuestión:

    En tus indicaciones de esta entrada, si cambias en el Firewall la regla para el puerto de escucha del servicio ssh, y luego ejecutas el comando para eliminar la regla anterior, se eliminan las 2 reglas:
    netsh advfirewall firewall delete rule name="SSHD Port"

    Se eliminaron 2 reglas.

    ¿No debería de eliminarse primero la regla «SSHD Port» y luego añadir la nueva con el puerto ssh actualizado? La lógica me dicta que si, pero a lo mejor me he dejado algo…

    1. Hola,

      No se pueden crear 2 reglas con el mismo nombre. Por lo tanto, cuando ejecutes el comando para abrir el puerto 2222 se sobrescribirá la regla. Por lo tanto solo borrarás una.

      Si lo prefieres puedes borrar la existente y crear otra nueva.

      Saludos

    2. Hola como están chicos perdonen mi ignorancia, no se como se obtiene la IP del ordenador i tampoco crear el usuario ssh para poder ingresar a conectar muchas gracias

      1. Hola,

        Para obtener la ip de tu equipo abres una línea de comandos y ejecutas el comando ipconfig. En el apartado Dirección IPv4 hallarás la IP de tu equipo.

        Para obtener el nombre de usuario activo lo puedes hacer con el comando wmic computersystem get username.

        Consultando en google podrás hallar estas respuestas.

  8. En servicios al iniciar el OpenSSH SSH Server me aparece la siguiente ventana «Windows no pudo iniciar el servicio OpenSSH SSH en equipo locas. Error 1067: El proceso se ha terminado de forma inesperada.» sabras como solucionar esto ?

    1. Hola

      Si buscas en Google encontrarás información sobre el problema que tienes. En este link encontrarás una solución.

  9. Hola, muchas gracias por tu articulo, me podrías decir la forma para poder conectarme sin password desde un cliente linux, lo he intentado copiando la clave publica pero no me funciona?

    Desde ya muchas gracias.

  10. Buenas tardes, podría ayudar de una conexión ssh de linux a windows pero guardando la conexión? para no estar colocando el password utilizando llaves privadas?

Dejar un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.