Parfois il est utile de se connecter à un serveur de PROD, accessible uniquement via la PROD.
La solution du tunnel SSH m'a bien aidé pour accéder notamment à l'interface HTTP du serveur mongo .

ssh -NfL 1024:mongo.local:28017 user@vm.domain.com

Tunnel SSH depuis votre machine (port 1024) sur la machine mongo.local (port 28017) via la machine vm.domain.com. mongo.local n'étant accessible que via vm.domain.com (entre autre).