shell: update ssh tunneling