Como o SSH é permitido, eu faria um simples túnel SSH, algo como o que é discutido em este post.
Eu ia escrever tudo, mas este página que faz muito melhor do que eu poderia ter. Como resumo:
No Linux / Unix / Cygwin:
ssh -C2qTnN -D 9090 username@server
Isso configura um proxy de meias para ele, e exige que você informe ao seu navegador para usar a porta 9090 para o tráfego (siga o link acima para isso). (9090 é usado porque é uma porta não reservada no sistema, embora normalmente eu use 8080, que é a alternativa comum àquela usada para o tráfego HTTP normal (80)).
No Windows, o link mostra como estabelecer isso via puTTY - Eu tentei de ambas as formas anteriormente e tive sucesso (Cygwin no windows, no meu terminal linux ou usando o Putty).