El protocolo de conexión

El protocolo de conexión gestiona las sesiones interactivas para la ejecución remota de comandos, mandando los datos de entrada de cliente a servidor y los de salida en sentido inverso. También se encarga de la redirección de puertos TCP. Como muestra la siguiente figura, con la redirección TCP es posible lograr que las conexiones que se realicen a un determinado puerto PC del cliente sean redirigidas a un puerto PB de un ordenador B desde el servidor, o que las conexiones que se realicen a un determinado puerto PS del servidor sean redirigidas a un puerto PD de un ordenador D desde el cliente. De esta forma la conexión SSH se puede utilizar, por ejemplo, como túnel de otras conexiones a través de un cortafuegos que esté situado entre el cliente y el servidor SSH.Además, SSH contempla la posibilidad de utilizar lo que se conoce como agente de autenticación. Este agente es un proceso que permite automatizar la autenticación del usuario basada en claves públicas cuando es necesario realizarla desde un ordenador remoto.