SSH协议可以用作安全通用数据端口吗？

Question

我正在写一个客户端/服务器程序，它需要在两台机器之间创建一个安全的网络管道，并使用证书来标识它们。 SSH协议似乎是一个完美的搭配 - 它的内置安全性，支持双方身份验证，成熟度都是很大的优势。它也可以通过使用一个开放连接来连接多个通用端口来复用连接。

这个想法是创建一个永远在线的连接（这些程序在客户端和服务器之间有一条专用线路），并在需要的时候打开一个端口。 SSH协议可以这样使用吗？我将如何将libssh并入我的程序来支持它？

Answer 1

你可以使用libssh来做到这一点。您可以创建一个ssh会话，并为每个端口打开一个端口转发通道。见

http://api.libssh.org/stable/libssh_tutor_forwarding.html

Answer 2

你甚至可以尝试在OpenSSH的-M/ControlMaster功能这种功能。

libssh和libssh2都支持此功能。

有点nit：SSH不使用证书，它使用私钥/公钥。