вообще для таких целей всегда юзался bouncer функционал хороший + поддержка ssl тунеля.