Wie erstelle ich programmgesteuert einen SSH-Tunnel in C/C++ plattformübergreifend?

Ich muss über TCP eine Verbindung zu einem Port herstellen, der sich hinter einer Firewall befindet und über einen SSH-Tunnel zugänglich ist. Ich kann eine Verbindung herstellen, indem ich einen Tunnel öffne und diesen Port drücke, aber ich möchte diesen Tunnel in meine Anwendung einbauen.

Außerdem möchte ich in der Lage sein, eine automatische Anmeldung bereitzustellen, indem ich autorisierte Schlüssel auf dem Server habe

Dies muss auf den folgenden Plattformen funktionieren (in der Reihenfolge ihrer Wichtigkeit)

• iOS (am schwierigsten, weil ich keinen SSH-Tunnel forken kann, wie ich es auf anderen Plattformen kann)
• OSX
• Linux
• Windows

Was ist der einfache Weg, dies zu tun? Ich möchte natürlich nicht viel Aufwand betreiben, da dies nicht der Kern meiner Bewerbung ist. Aber ich werde es wiederverwenden, damit ich mich genug darum kümmere, “die Dinge richtig zu machen”

Aber libssh2 ist BSD-lizenziert und scheint die benötigte Funktionalität zu haben

Sieht aus wie: libssh2_channel_direct_tcpip_ex wird der Anruf sein

Notiz dass die libssh von LGPL ein Problem darstellt, da Sie bei iOS-Apps Bibliotheken statisch verknüpfen müssen und NICHT dynamisch verknüpfen können. Daher bedeutet die Verwendung einer LGPL-Bibliothek, dass meine Quelle Open Source wird.

Libsch ist eine sehr gute Client-Implementierung für das SSH-Protokoll. ich habe geschrieben ein Blog darauf. Es gibt auch eine Beispielanwendung, die dasselbe demonstriert. Wir verwenden die gleiche Technik in MONyog (MySQL-Monitor).

Es gibt eine kommerzielle LIB, wenn Sie einen Blick darauf werfen möchten, www.chilkatsoft.com/, es ist eine generische C++-Bibliothek für alle Sprachen, darin gibt es eine Unterstützung für SSH-Tunneling für IOS.

Unterscheidet die LGPL zwischen dynamischem und statischem Linken? Ich glaube nicht.

Der Bibliothekscode (dh das Einbetten Ihrer eigenen SSH-Implementierung) sieht für mich am vielseitigsten aus. Außer der Tatsache, dass Sie möglicherweise Sicherheitsprobleme erben.

Unter MacOSX/Linux/Unix können Sie einfach ‘ssh’ aufrufen und davon ausgehen, dass es existiert (oder es zur Vorbedingung machen). Unter Windows würden Sie sich auf Putty und Co. verlassen. Ich denke nicht, dass das eine gute Idee ist.