非暗号化サイトと安全に通信する方法が知りたいです。

環境は次のような構成となります

CLIENT === PROXY --- 非暗号化サイト(WEBSite etc)
--- 通信路
=== 通信路

上記において CLIENTとPROXY間の=== 通信路を安全にする方法を教えてください。
---は暗号化の必要はありません。

※自由に使用できるコンピュータはCLIENT, PROXYのみです(OSなども自由に入れ替える事ができます)
※VPN Routerなど機器は使用できないとします(ソフトウェアのみで実現してください)
※CLIENT,PROXY,非暗号化サイトの3か所には固定アドレスが付与されていており、インターネット上に公開されていることにします。
※全通信路はIP層から上のみが通れます。帯域は10Tbpsと仮定します(要求はTCPより上が通れば問題ありません。)

例:
CLIENT: Stunnel
PROXY: Squid + Stunnel

例:
CLIENT: Tor + Privoxy
PROXY: Tor

例:
CLIENT: Delgate SSlway
PROXY: Delgate SSlway

例:
CLIENT: Hamachi
PROXY: Hamachi + Squid

例:
CLIENT: MS-PPTP
PROXY: PPTPD? + Proxy