7. Inoltro dell'accesso a un agent (Forwarding Access to an Agent)

L'accesso all'agent può essere inoltrato tramite una connessione SSH utilizzando [RFC4254]. Il supporto può essere annunciato (advertised) tramite agent-forward in SSH_MSG_EXT_INFO. Molte implementazioni esistenti usano i nomi pre-standardizzazione auth-agent-req@openssh.com e auth-agent@openssh.com.

Il client richiede l'inoltro tramite una richiesta di canale (channel request) denominata agent-req o auth-agent-req@openssh.com. Il server apre la connessione all'agent usando il tipo di canale (channel type) agent-connect o auth-agent@openssh.com. Il client SSH DOVREBBE gestire più connessioni di inoltro concorrenti e DEVE rifiutare le richieste di connessione all'agent non autorizzate.