Какой-либо способ заставить SSH туннелировать от одного IP и порта на частной сети другому?

Малый бизнес, что я работаю при использовании FileMaker как ее основа и душа. Мы наконец получили копию Сервера FileMaker 11, и теперь наша база данных размещается на надлежащем сервере, а не на компьютере секретаря.

Мой босс хочет смочь работать над удаленно размещенной базой данных FileMaker из дома. Существует IP-адрес и порт в нашей локальной сети, которую я мог передать через наш маршрутизатор, затем настраивают с DynDNS, но я не хочу делать это, потому что это представило бы огромную угрозу безопасности. Я пытался настроить VPN в течение последних нескольких дней, но я все еще не могу заставить ее работать с нашей сетью, и я рассматриваю попытку совершенно другого подхода.

Есть ли какой-либо способ, которым я мог создать туннель SSH от ноутбука своего босса до порта Сервера FileMaker, но не оставляя переданный порт, находящийся там, открываются, чтобы кто-либо получил доступ? Несмотря на большой поиск с помощью Google, я не нашел одно слово никого получающего доступ к удаленно размещенной базе данных FileMaker снаружи локальной сети и имеющий вид безопасности на порте.

Я все еще чрезвычайно неопытен как системный администратор (если меня можно было бы даже назвать этим), таким образом, я приношу извинения, если это - абсолютно смешной вопрос - но моя должностная инструкция является "парнем, который заплачен для понимания всего этого, потому что никто больше в офисе не может", таким образом, это - то, что я делаю здесь теперь.