L'inoltro remoto è una modalità di port forwarding SSH che rende un servizio sul lato del client raggiungibile dal lato del server SSH remoto. In pratica, la sessione SSH apre una porta in ascolto sul server e rilancia le connessioni in ingresso attraverso il tunnel cifrato verso un servizio locale sul client. Questa funzione è spesso usata per amministrazione autorizzata, test o accesso temporaneo a un'app interna, a un database o a un'interfaccia di gestione.
Nella sicurezza informatica, l'inoltro remoto è importante perché modifica chi può raggiungere un servizio e da dove. I difensori lo usano per fornire accesso controllato senza pubblicare direttamente un servizio sulla rete, ma gli aggressori possono anche abusarne per il pivoting, per un command-and-control nascosto o per esporre dati dall'interno di un firewall. Per questo l'inoltro remoto dovrebbe essere limitato da policy, registrato nei log, vincolato nel tempo e legato a una necessità chiara. Il monitoraggio delle opzioni SSH e delle porte in ascolto insolite aiuta a individuare tempestivamente i tunnel non autorizzati.