Tout est quasiment dans le titre..
 
Sur une distrib Ubuntu, j'ai installé apache et un soft accessible via le web.
 
Je souhaite que les connexions à ce site web soit sécurisées et privées (postes clients linux et windows).
 
En fouillant, j'ai regardé 2 solutions :

• OpenSSH
• OpenVPN

j'ai l'impression que seule la notion de tunnel m'intéresse avec SSH.
 
j'ai essayé la méthode SSH, mais je ne sais pas trop comment gérer le tout.
J'imaginais bloquer avec iptables tout traffic sauf sur le port SSH, mais je ne sais pas trop comment tout configurer et si mon idée est bonne...

bonjour  
a mon avis un acces par SSL est plutot ce qui te conviendrait.
pour augmenter la securité configure apache pour exiger un certificat et fournit a tes clients celui ci par un autre moyen (cle usb/disquette)
 
sinon tu peux te tourner vers une solution de reverse proxy ou bien de tunnel SSL par le biais de SSLExplorer (tu le trouveras par google)