Proxy auf VServer über SSL

InetCafé/unterwegs mit Notebook o.ä. --> VServer im RZ ---> WWW

Hallo Community,
Ich möchte folgendes Szenario realisieren:
Ich habe einen VServer der im RZ steht (debian) und möchte über diesen VServer als Proxy für unterwegs nutzen
ohne Authentifizierung soll kein Zugang zu dem Proxy möglich sein
um die Authentifizierung zu sichern muss die Verbindung zum VServer per SSL erfolgen.

Schema:
InetCafé oder Notebook unterwegs -----(SSL)-----> VServer(Proxy) ------------> WWW

Welche ProxyDaemon is empfehlenswert?

Wie trage ich den Proxy bei Firefox/IE ein?

Ich weiss, ich könnte auch einen SSH Tunnel aufbauen und darüber Proxy laufen lassen, allerdings müsste ich dann immer PuTTy o.ä. Tools auf dem fremden PC ausführen.
Dies würd ich gerne vermeiden und mich mit dem Browser direkt am Proxy authen. (damit Username&PW nicht im plaintext übertragen werden mit ssl(https))

Ich hoffe ihr könnt mir helfen