Bueno hay varias maneras, en mi trabajo prácticamente está todo bloqueado (es más, mi usuario de dominio no tiene salida) pero con elevación de privilegios, y el uso de otra interfase de red -primero fue vía movil->usb o bluetooth, después el agregado de otra placa, ya que hay servicios externos de proveedores vía web que necesitaban más "ancho" de banda- superé el obstaculo simplemente modificando la métrica de cada interfase, así consigo que los servicios que utiliza la intranet van por una y el navegador por la otra... libre de impuestos como quien dice. XD
Por eso puedo conectarme al foro. A casa vía ssh por putty, (aunque normalmente lo hago por algún cliente como conectbot desde el smartphone) y a la inversa cuando estoy afuera por algo muy puntual con el team desde web->team portable.
Saludos.
¿No es más fácil un VNC con desktop remoto?