Верно,используй сначала ssh тунель,тогда это будет выглядеть как работа с удаленным шеллом,а потом уже через цепочку прокси.