bin/outbound: Change how we wait for SSH tunnels to end.

The old method didn't actually work.  Instead, the shell just got
stuck waiting for the pipe to open and never did anything useful.

New approach: make a pipe, and wait for it to close for reading, using
a backgrounded cat(1); have the SSH control-master process write its
(empty) stdout to the pipe; and, finally, wait for the cat(1) to
finish.

bin/outbound: Factor out the actual shutting down of an SSH process.

Initial version.