Получаем безопасный доступ к Web странице MajorDoMo

Дополню:

1. Авторизацию по ключам юзать не обязательно, можно и по логину-паролю.
2. Туннель можно делать динамическим. Тогда не будет привязки к одному IP или порту, и будет доступ ко всем портам на сервер МДМ (вебсокеты, к примеру), а также и к другим устройствам в домашней сети (роутеры, контроллеры).
3. Для динамического туннеля не требуется порт-форвардинг - в браузер заходим по тем же адресам и портам, как и в домашней сети.
4. Через SSH-туннель можно получать выход в интернет через домашнюю сеть (например, если трафик HTTP/HTTPS на работе заблокирован, а SSH разрешен).
5. В браузере Firefox можно указывать индивидуальный настройки прокси, а не использовать общесистемные (глобальные) свойства браузера. Поэтому Firefox у меня для доступа к домашним ресурсам с рабочего компа, а другие браузеры для корпоративных ресурсов.

Скажите, для SSH туннеля нужен белый IP?

Да. Для любого туннеля (vpn, ssh) нужен белый IP.