Bem, sim, é do lado do cliente.
Além disso, não há nenhuma configuração no sentido tradicional. Você cria um túnel especificando os parâmetros corretos ao se conectar a um servidor.
Claro que você pode armazená-lo em .bashrc
, .ssh/config
ou algum outro lugar para reutilização, mas em geral é puramente sob demanda.