LinuxParty

Windows ya incorpora OpenSSH, pero herramientas como PuTTY, MobaXterm, Tabby, WinSCP o SecureCRT ofrecen interfaces gráficas, transferencia de archivos y funciones avanzadas para administrar varios servidores

SSH es una herramienta imprescindible para administrar servidores Linux de forma remota. Permite abrir una terminal cifrada, ejecutar comandos, transferir archivos, crear túneles y realizar tareas de mantenimiento sin encontrarse físicamente delante del equipo.

Aunque tradicionalmente los usuarios de Windows tenían que instalar programas como PuTTY, las versiones modernas del sistema operativo de Microsoft ya incluyen un cliente basado en OpenSSH.

Esto no significa que las aplicaciones especializadas hayan dejado de resultar útiles. Un administrador que trabaja con decenas de servidores puede necesitar perfiles, pestañas, transferencia gráfica de archivos, macros, escritorios remotos o sincronización entre dispositivos.

Repasamos los clientes SSH más interesantes para Windows y explicamos en qué situación conviene utilizar cada uno.

¿Qué es SSH?

SSH son las siglas de Secure Shell. Se trata de un protocolo diseñado para iniciar sesiones remotas mediante una conexión cifrada.

Su puerto predeterminado es el TCP 22, aunque el administrador puede configurar otro. SSH no depende obligatoriamente de ese puerto para funcionar.

A través de una conexión SSH podemos:

• Administrar un servidor Linux desde una terminal.
• Ejecutar comandos y scripts remotamente.
• Copiar archivos mediante SFTP o SCP.
• Crear túneles cifrados.
• Redirigir puertos locales o remotos.
• Acceder a Git y otros servicios mediante claves.
• Automatizar copias de seguridad y tareas administrativas.
• Conectarnos a través de un servidor intermedio o jump host.

La comunicación entre cliente y servidor se cifra, pero la seguridad final también depende de la configuración utilizada. Una contraseña débil o una clave privada mal protegida pueden comprometer el sistema aunque el protocolo sea seguro.

Comparativa rápida de clientes SSH para Windows

1. OpenSSH: la opción integrada en Windows

Para la mayoría de los usuarios técnicos, OpenSSH es el mejor punto de partida.

Microsoft incorporó el cliente OpenSSH como característica de Windows a partir de Windows 10 compilación 1809. También está disponible en Windows 11 y las versiones recientes de Windows Server.

Podemos comprobar si se encuentra instalado abriendo PowerShell o Windows Terminal y ejecutando:

ssh -V

Para conectarnos a un servidor Linux solamente necesitamos indicar el usuario y la dirección:

ssh Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo.

Si el servidor escucha en un puerto diferente:

ssh -p 2222 Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo.

El cliente también puede utilizar claves, túneles, agentes de autenticación y archivos de configuración similares a los empleados en Linux.

El archivo de configuración personal se encuentra normalmente en:

C:\Users\NOMBRE_DEL_USUARIO\.ssh\config

Un perfil básico podría ser:

Host servidor-web
    HostName 203.0.113.20
    User administrador
    Port 2222
    IdentityFile ~/.ssh/id_ed25519

Después bastaría con ejecutar:

ssh servidor-web

OpenSSH también proporciona scp y sftp para transferir archivos desde la línea de comandos.

Ventajas

• No requiere instalar aplicaciones externas.
• Utiliza comandos prácticamente idénticos a Linux.
• Se integra bien con PowerShell, Windows Terminal y scripts.
• Compatible con archivos config, claves y agentes SSH.
• Ideal para automatización y administración profesional.

Inconvenientes

• No incorpora un gestor gráfico de servidores.
• La transferencia de archivos se realiza principalmente mediante comandos.
• Puede resultar menos intuitivo para usuarios sin experiencia en terminales.

2. PuTTY: el clásico que continúa siendo útil

PuTTY es uno de los clientes SSH más conocidos para Windows. Es software libre, consume muy pocos recursos y puede ejecutarse incluso en equipos antiguos.

Su interfaz permite indicar la dirección, el puerto y el tipo de conexión, además de guardar sesiones para volver a utilizarlas.

El paquete incluye varias herramientas complementarias:

• PuTTY para las sesiones de terminal.
• PuTTYgen para crear y convertir claves.
• Pageant como agente de autenticación.
• PSCP para copiar archivos mediante SCP.
• PSFTP para transferencias SFTP.
• Plink para conexiones y automatizaciones desde comandos.

PuTTY utiliza tradicionalmente su propio formato de clave privada, PPK. Las versiones actuales de PuTTYgen pueden importar y exportar claves compatibles con OpenSSH, pero es importante comprobar el formato cuando se intercambian claves entre diferentes clientes.

Ventajas

• Gratuito y de código abierto.
• Ligero, rápido y estable.
• Disponible en versión instalable y portable.
• Numerosas opciones de terminal, redirección de puertos y proxy.
• Continúa recibiendo actualizaciones.

Inconvenientes

• Interfaz menos moderna que otras alternativas.
• No incluye pestañas dentro de la ventana clásica.
• La gestión visual de archivos no es su punto fuerte.

PuTTY sigue siendo una buena elección cuando necesitamos una herramienta pequeña y fiable para conexiones ocasionales.

3. Tabby: una terminal moderna y multiplataforma

Tabby es una aplicación gratuita y de código abierto que combina terminal local, cliente SSH, conexiones serie y compatibilidad con Telnet.

Su interfaz es mucho más moderna que la de PuTTY y permite trabajar con pestañas, paneles divididos, perfiles y diferentes temas visuales.

El cliente SSH integrado admite administración de claves, servidores intermedios, reenvío de puertos, X11 y transferencia mediante SFTP.

Al ser multiplataforma, también puede utilizarse en Linux y macOS, lo que ayuda a conservar un entorno similar cuando se trabaja con varios sistemas operativos.

Ventajas

• Gratuito y de código abierto.
• Interfaz moderna con pestañas y paneles.
• Perfiles SSH y gestión de claves.
• SFTP integrado.
• Disponible para Windows, Linux y macOS.
• Sistema de complementos.

Inconvenientes

• Consume más recursos que PuTTY o OpenSSH.
• Algunas funciones dependen de complementos.
• Puede resultar excesivo para una conexión ocasional.

Es una de las mejores opciones para quienes buscan una terminal visual moderna sin abandonar el software libre.

4. MobaXterm: una caja de herramientas para administrar Linux

MobaXterm no es solamente un cliente SSH. Reúne en una única aplicación terminales remotas, transferencia de archivos, servidor X, escritorios remotos y varias herramientas de red.

Cuando abrimos una conexión SSH, la aplicación puede mostrar automáticamente un explorador SFTP en el lateral. De esta forma podemos arrastrar archivos entre Windows y el servidor Linux sin abrir otro programa.

También incorpora un servidor X basado en X.Org. Esto permite ejecutar determinadas aplicaciones gráficas del servidor Linux y mostrar sus ventanas en Windows utilizando el reenvío X11 sobre SSH.

Admite conexiones SSH, SFTP, SCP, RDP, VNC, XDMCP, Mosh, Telnet y sesiones serie, entre otras.

Su terminal incluye varias órdenes habituales de Unix, como bash, grep, awk, sed o rsync, proporcionando un entorno familiar para administradores de Linux.

La edición Home es gratuita, pero establece límites en el número de sesiones, túneles y macros guardados. La edición Professional elimina esas restricciones y añade funciones destinadas a empresas.

Ventajas

• Terminal SSH con pestañas.
• Explorador SFTP automático.
• Servidor X y reenvío X11.
• Versiones instalable y portable.
• Numerosas herramientas Unix y de red.
• Gestión conjunta de distintos protocolos.

Inconvenientes

• No es completamente software libre.
• La edición gratuita tiene limitaciones.
• Incluye muchas funciones que algunos usuarios nunca utilizarán.

MobaXterm es especialmente útil para administradores que trabajan desde Windows, pero pasan gran parte del día conectados a sistemas Linux.

5. WinSCP: la mejor opción para transferir archivos

WinSCP está especializado en la transferencia segura de archivos entre Windows y servidores remotos.

Es gratuito y de código abierto. Admite SFTP, SCP, FTP, FTPS, WebDAV y conexiones con almacenamiento compatible con Amazon S3.

Su interfaz puede configurarse con el estilo de un explorador de archivos convencional o mediante dos paneles, uno para el equipo local y otro para el servidor.

Permite arrastrar archivos, editar documentos remotos, sincronizar directorios, automatizar transferencias y guardar perfiles de conexión.

WinSCP ofrece una terminal básica para ejecutar órdenes, pero no pretende sustituir a un cliente de terminal completo. Puede integrarse con PuTTY para abrir una sesión interactiva utilizando los datos del servidor seleccionado.

Ventajas

• Gratuito y de código abierto.
• Excelente interfaz para SFTP y SCP.
• Sincronización de directorios.
• Edición de archivos remotos.
• Automatización mediante scripts y ensamblado .NET.
• Integración con PuTTY.

Inconvenientes

• La terminal integrada es limitada.
• Está orientado principalmente a archivos.
• Para una administración interactiva resulta mejor combinarlo con OpenSSH o PuTTY.

La combinación de OpenSSH para la terminal y WinSCP para los archivos cubre las necesidades de muchos administradores.

6. mRemoteNG: SSH, RDP y VNC en una misma ventana

mRemoteNG es un gestor gratuito y de código abierto para conexiones remotas.

Su principal ventaja es que no se limita a SSH. También puede organizar accesos RDP, VNC, Telnet, HTTP, HTTPS y otros protocolos dentro de una interfaz con pestañas.

Resulta práctico en redes donde conviven servidores Linux, máquinas Windows, hipervisores, routers, paneles web y otros dispositivos.

Las conexiones se almacenan en una estructura jerárquica, permitiendo agruparlas por cliente, ubicación, servicio o proyecto.

Ventajas

• Gratuito y de código abierto.
• Administra distintos protocolos.
• Organización jerárquica de conexiones.
• Interfaz con pestañas.
• Apropiado para infraestructuras heterogéneas.

Inconvenientes

• No está especializado exclusivamente en SSH.
• La protección del archivo de conexiones debe configurarse cuidadosamente.
• Su interfaz resulta menos moderna que Tabby o Termius.

Es una opción interesante para técnicos que administran simultáneamente equipos Linux y Windows.

7. Termius: conexiones sincronizadas entre dispositivos

Termius es un cliente SSH disponible para Windows, Linux, macOS y dispositivos móviles.

Permite organizar servidores, claves, fragmentos de comandos y grupos de conexiones. Su principal atractivo es la posibilidad de mantener un entorno sincronizado entre varios dispositivos.

También admite claves protegidas por contraseña, autenticación mediante llaves de seguridad FIDO2 y funciones de colaboración.

Sin embargo, utiliza un modelo freemium. El cliente básico puede utilizarse gratuitamente, pero la sincronización, el trabajo en equipo y varias funciones avanzadas requieren una suscripción.

Antes de guardar credenciales o claves privadas en cualquier servicio sincronizado, conviene revisar el sistema de cifrado, las políticas de la empresa y si la infraestructura permite almacenar secretos en servicios externos.

Ventajas

• Disponible en ordenadores y móviles.
• Interfaz moderna.
• Organización de servidores y claves.
• Sincronización entre dispositivos.
• Funciones para equipos y empresas.

Inconvenientes

• Varias prestaciones requieren suscripción.
• Parte de su valor depende de servicios en la nube.
• Puede no ser apropiado para organizaciones con políticas estrictas sobre claves.

Resulta adecuado para profesionales que necesitan acceder a sus sistemas desde diferentes dispositivos y valoran la comodidad de una configuración sincronizada.

8. SecureCRT: una alternativa profesional y comercial

SecureCRT es un cliente comercial orientado a administradores, proveedores de servicios y organizaciones que trabajan con un gran número de dispositivos.

Destaca por su gestión avanzada de sesiones, emulación de terminal, registro de actividad, redirección de puertos y automatización mediante scripts.

Puede enviar comandos a varias sesiones simultáneamente, utilizar barras de botones personalizadas y automatizar tareas repetitivas mediante Python y otros lenguajes compatibles.

Está disponible para Windows, Linux y macOS.

Ventajas

• Gestión avanzada de muchas sesiones.
• Excelente emulación de terminal.
• Automatización mediante scripts.
• Registro y organización profesional.
• Disponible para varios sistemas operativos.

Inconvenientes

• Es software de pago.
• Puede resultar excesivo para usuarios domésticos.
• Requiere tiempo para aprovechar todas sus posibilidades.

Es una alternativa sólida para empresas que necesitan soporte comercial y herramientas de automatización avanzadas.

¿Qué cliente SSH deberías elegir?

La elección depende principalmente del tipo de trabajo:

• Para ejecutar comandos ocasionalmente: OpenSSH.
• Para una aplicación ligera y portable: PuTTY.
• Para una terminal moderna y libre: Tabby.
• Para administrar Linux desde Windows con muchas herramientas: MobaXterm.
• Para transferir archivos gráficamente: WinSCP.
• Para combinar SSH, RDP y VNC: mRemoteNG.
• Para sincronizar conexiones entre dispositivos: Termius.
• Para empresas y automatización avanzada: SecureCRT.

No existe un único cliente perfecto para todos los usuarios. De hecho, es habitual utilizar más de uno. Un administrador puede trabajar normalmente con OpenSSH o Tabby y recurrir a WinSCP cuando necesita mover muchos archivos.

Recomendaciones de seguridad

Independientemente del cliente elegido, debemos aplicar unas medidas básicas:

• Descargar el programa únicamente desde su página oficial.
• Mantenerlo actualizado.
• Utilizar claves SSH en lugar de contraseñas cuando sea posible.
• Proteger las claves privadas con una frase de contraseña.
• Preferir claves Ed25519 o los algoritmos permitidos por la organización.
• No compartir una misma clave privada entre varias personas.
• Verificar la huella del servidor durante la primera conexión.
• No ignorar avisos sobre cambios en la clave del servidor.
• Evitar guardar contraseñas sin una clave maestra.
• Revocar inmediatamente las claves de usuarios que ya no necesiten acceso.
• Utilizar un servidor intermedio, una VPN o restricciones de IP para sistemas sensibles.
• Desactivar en el servidor el acceso directo de root siempre que sea posible.
• No habilitar algoritmos antiguos solamente para conectarse a un servidor obsoleto.

El aviso sobre la clave del servidor es especialmente importante. Si el cliente indica que la identidad del equipo remoto ha cambiado, no debemos aceptar automáticamente. Puede tratarse de una reinstalación legítima, pero también de una conexión interceptada.

Windows ya no necesita imitar a Linux para usar SSH

Durante años, PuTTY fue prácticamente sinónimo de SSH en Windows. Hoy continúa siendo una herramienta excelente, pero ya no es imprescindible.

La integración de OpenSSH permite utilizar desde PowerShell y Windows Terminal los mismos comandos y archivos de configuración empleados habitualmente en Linux.

Las aplicaciones gráficas siguen aportando ventajas claras cuando necesitamos gestionar muchos servidores, transferir archivos o combinar diferentes protocolos.

Para la mayoría de los usuarios de LinuxParty que deban conectarse desde Windows, nuestra recomendación inicial sería utilizar OpenSSH. Si se necesita una interfaz moderna, Tabby es una gran alternativa libre; si además se requieren herramientas gráficas y acceso X11, MobaXterm resulta más completo.

Y para trabajar con archivos, WinSCP continúa siendo uno de los complementos más prácticos.

Fuentes y descargas oficiales

• OpenSSH para Windows: documentación de Microsoft
• PuTTY
• Tabby
• MobaXterm
• WinSCP
• mRemoteNG
• Termius
• SecureCRT