SSH協議可以用作安全通用數據端口嗎？

Question

我正在寫一個客戶端/服務器程序，它需要在兩臺機器之間創建一個安全的網絡管道，並使用證書來標識它們。 SSH協議似乎是一個完美的搭配 - 它的內置安全性，支持雙方身份驗證，成熟度都是很大的優勢。它也可以通過使用一個開放連接來連接多個通用端口來複用連接。

這個想法是創建一個永遠在線的連接（這些程序在客戶端和服務器之間有一條專用線路），並在需要的時候打開一個端口。 SSH協議可以這樣使用嗎？我將如何將libssh併入我的程序來支持它？

Answer 1

你可以使用libssh來做到這一點。您可以創建一個ssh會話，併爲每個端口打開一個端口轉發通道。見

http://api.libssh.org/stable/libssh_tutor_forwarding.html

Answer 2

你甚至可以嘗試在OpenSSH的-M/ControlMaster功能這種功能。

libssh和libssh2都支持此功能。

有點nit：SSH不使用證書，它使用私鑰/公鑰。