Тем, кого заинтересовали эти протоколы, определенно следует взглянуть на WinSSHD от Bitvise. WinSSHD — сервер SSH2, разработанный специально для Windows. Установка прямолинейна. Приложение предоставляет интуитивно понятную панель управления для распоряжения службами WinSSHD. На панели управления можно найти все, от базовых функций «начать/остановить» до специальных представлений журнала событий Windows® (через который можно отфильтровать события WinSSHD). Отсюда же запускается панель параметров, позволяющая работать с мелкими деталями настройки. В ней можно установить привязки интерфейса и портов, точно настроить параметры ведения журнала, указать методы шифрования, которые следует включать во время сеанса SSH, настроить тайм-ауты сеанса, выбрать методы проверки подлинности, указать настройки прокси и элементы управления, имеющие доступ к экземпляру. Кроме того, можно импортировать и экспортировать настройки.
Параметры управления доступом дают возможность ограничить доступ через правила доступа по IP (с поддержкой маскировки для управления подсетями) и правила имен для DNS (которые обрабатываются после правил доступа по IP).
WinSSHD поддерживает виртуализацию, что просто великолепно для реализаций SFTP. Это означает возможность привязать тысячи виртуальных пользователей к одной учетной записи Windows, уменьшая проблемы с учетными записями и безопасностью. Это приложение также поддерживает группы проверки подлинности и контроля доступа Windows, так что политику не придется определять для каждого пользователя отдельно.
Благодаря поддержке Kerberos 5 и проверки подлинности NTLM WinSSHD можно встроить в среду с единым входом. Выполнение этой задачи требует клиента SSHA с поддержкой GSSAPI, такого как Tunnelier — этот приятный продукт-спутник также имеется у компании Bitvise. Как и следует ожидать, Tunnelier полностью совместим с сервером WinSSHD. Его также можно использовать для удаленной настройки сервера WinSSHD.
Если среда сервера SFTP или SSH2 критически важна, WinSSHD можно кластеризовать для повышения доступности. Это довольно прямолинейная задача, но те, кому потребуется помощь, могут найти ее на веб-узле компании, предоставляющем информацию и руководства по настройке для установки кластеризации, переадресации портов, туннелирования удаленного рабочего стола и так далее.