Minimierung der Offenen Ports

Da wäre der SSH Tunnel in meinem Fall die Beste lösung. Verhält sich der Wechsel zu SSH wie bei den älteren Versionen? systemd socket/xinet abdrehen und den SSH Key austauschen/berechtigungeng setzen? Ich finde dazu nichts wirklich konkretes für ver. 2.1 seitdem TLS das große ding ist.