Как правильно настроить ssh тунель?

Есть моя vps, создал пользователя myproxy. Подключился, как сказано тут.
Всё работает.
1. Я хочу дать доступ своим друзьям к этому туннелю, как ограничить их в правах?
2. Чтобы не могли вообще ничего, кроме, как подключиться к туннелю и использовать его.
3. Может есть какие другие более удобные/безопасные пути?

Конечная цель - обойти блокировку mgts'a в универе. Данный способ пока успешно справляется.

Заранее благодарен за полный и развернутый ответ!