Disclaimer: Eu sou um pouco burro quando se trata de SSH.
Eu tentei usar o openssh, mas não consegui fazê-lo funcionar corretamente, e o MobaSSH recusaria minhas tentativas de conexão.
O que eu realmente quero é um servidor ssh para que eu possa fazer o backup de uma caixa linux usando o rsync. (Não pergunte por que estou fazendo o backup de uma caixa Linux em uma caixa de janelas)
Eu estive avaliando o KpyM SSH Server e ele ficou muito bom e é licenciado pela BSD com a fonte. Ele é baseado no cryptlib fundementally e cria um Window Station para cada sessão e é por isso que é uma das poucas soluções SSH de código aberto que funciona corretamente com o PowerShell.
Temos usado o OpenSSH compilado para o Interix / SFU / SUA nos últimos anos. A desvantagem é que o OpenSSH não roda muito bem com o PowerShell, o que é um aborrecimento e requer o subsistema POSIX completo do Services for Unix 3.5 ou do Subsystem for Unix Applications (Win2k3 R2 e posterior).
Anos atrás costumávamos usar o Vandyke e funcionava bem.
Acompanhamento no meu olhar sobre o KpyM SSH:
O KpyM SSH é bastante básico. Um aborrecimento é que, apesar de ser open source, é nagware tat pede-lhe para pagar por uma chave de licença. É fácil baixar a fonte, remover o nage e recompilar, no entanto. Em geral, este é um daemon ssh básico. A melhor característica é que o powershell funciona perfeitamente. A configuração do KpyM SSH é bastante remota e os algoritmos de criptografia padrão não incluem aes128-cbc (o aes256 não é suportado). Se você começar a usar o encaminhamento de porta TCP, sua sessão informará "entrar no modo de encaminhamento de porta" e você não poderá mais interagir com ele. Você efetivamente precisa ter uma sessão para comandos interativos e um separado para encaminhar o tráfego. Ele usa a autenticação do Windows, mas não suporta o acesso limitado por meio de grupos do Windows. Não suporta logon de chave pública. Suporta acesso granular, subprotocolo (como oferecer acesso sftp mas não shell) e controle de ambiente por conta.
Eu gosto muito do Bitvise WinSSHD.
Bitvise WinSSHD é muito mais impressionante. Suporta aes256 e aes128 fora da caixa. Ele não é de código aberto, mas é gratuito (com integração do AD) para uso pessoal e US $ 100 por servidor para uso comercial. Pode ser configurado para usar o PowerShell como o shell padrão e o PowerShell funciona corretamente. O WinSSHD tem uma configuração muito granular por conta e por grupo e por cliente IP e DNS por cliente. Existem ações de logon e logoff que podem ser configuradas por conta ou grupo. Suporta arquivos de chave pública OpenSSH. Expõe uma API de automação. Grave logs no log de eventos do Windows e / ou arquivo de texto. Ainda tem um processo de serviço pequeno e leve.