سلام،
سبکترین روش چیه که منابع سرور رو هم درگیر نکنه
تونل زدن که فرمودند.
*پیشنهاد: از کلید RSA به جای رمزعبور استفاده کنید و توصیهٔ اکید بررسی و تأیید (در صورت عدم تطابق به هیچ وجه سرسری تأیید نکنید) عبارت کلیدعمومی است که سرور به شما میدهد.
*در رابطه با امنیت هم سازوکارهای SSH برای جلوگیری حملاتی از قبیل MITM و دیگر حملات را مطالعه و بررسی کنید.
*از آنجایی که در SSH2 شباهتهای زیادی به پروتکل TLS/SSL وجود دارد یک نگاهی به پیوند زیر داشته باشید:
https://security.stackexchange.com/questions/1599/what-is-the-difference-between-ssl-vs-ssh-which-is-more-secure
در رابطه با تونلینگ و پورتفورواردینگ:
https://xapax.gitbooks.io/security/content/port_forwarding_and_tunneling.html
با وجود نکتههایی که گفته شد خیلی از شرایط وابسته به کانفیگ و نحوه استفاده شماست.
پینوشت: احتمالا راه حل دانیال انتخاب بهتری باشه.
از چه جهاتی (در شرایطی که این کاربر داراست)؟