Der OpenSSH-Server bzw. OpenSSH-Dienst soll den veralteten nicht verschlüsselten Telnet-Server unter Windows ablösen. Die gesamte verschlüsselte Kommunikation zwischen OpenSSH-Server und OpenSSH-Client erfolgt über den Standard-Netzwerkport 22 (TCP). Zur Erhöhung der Sicherheit (z. B. unerwünschte Anmeldeversuche) lässt sich der Standardport auch ändern. Hierzu sollte der Netzwerkport im Bereich zwischen 1024 und 65565 liegen. Da OpenSSH ursprünglich aus UNIX/Linux stammt, erfolgt die Konfiguration über eine Textdatei. Die Steuerung der OpenSSH-Programme und die Einstellungen der OpenSSH-Konfiguration unterscheiden sich nur geringfügig zwischen Windows und Linux.

So geht's:

• Konfigurationsdatei ändern:
  • Öffnen Sie die Datei "%programdata%/ssh/sshd_config" in einem Texteditor (z. B. "Notepad.exe") mit administrativen Rechten.
  • Suchen Sie nach der Zeile die den Text "Port" (z. B. "Port 22") enthält. Sollte die Zeile nicht vorhanden sein, dann müssen Sie diese möglichst weit oben neu anlegen.
  • Tragen oder ändern Sie nach dem Text "Port" und durch ein Leerzeichen getrennt die Nummer für den SSH-Port ein. Z. B.: "Port 2222".
  • Entfernen Sie ggf. am Zeilenanfang das Raute-Zeichen ("#").
  • Speichern Sie die Datei "%programdata%/ssh/sshd_config" ab.
• SSH-Server neu starten:
  • "Start" > ("Alle") bzw. ("Windows-System") > "Eingabeaufforderungw" bzw. "Windows Terminal" (oder "cmd.exe" starten)
  • Geben Sie als Befehl "net stop sshd" und drücken die Eingabetaste.
  • Der OpenSSH-Server bzw. OpenSSH-Dienst wird beendet.
  • Geben Sie als Befehl "net start sshd" und drücken die Eingabetaste.
  • Der OpenSSH-Sever bzw. OpenSSH-Dienst wird gestartet.
  • Ab sofort ist der OpenSSH-Server über den angegeben Port erreichbar.

Hinweis:

• Für die Port-Änderung (Konfigurationsdatei) und dem SSH-Server-Neustart werden erweiterte administrative Rechte benötigt. Hierzu klicken Sie mit der rechten Maustaste auf die Programmverknüpfung oder direkt auf das Programm (EXE-Datei) und wählen im Kontextmenü den Punkt "Als Administrator ausführen" aus.
• Ein SSH-Client kann durch Angabe des Parameters "-p" und der Portnummer die Verbindung zu einem anderen SSH-Port herstellen. Z. B.: "ssh benutzername@server -p 2222"

Versionshinweis:

• Der OpenSSH-Server steht erst ab Windows 10 Version 1809 zur Verfügung.

Querverweis:

• OpenSSH-Server / OpenSSH-Dienst aktivieren / installieren (ab Version 1809)